La obligación de notificar en 24 horas del CRA se aplica desde el 11 de septiembre de 2026. Compruebe si le afecta

Para importadores y distribuidoresNACE 46.51, 46.52, en toda la UE

Vende el producto de otro. El CRA le pide igualmente que lo compruebe.

A partir del 11 de diciembre de 2027, el Cyber Resilience Act obliga a importadores y distribuidores a comprobar cada producto antes de que llegue a un cliente.

Datos de ejemplo

Las normas que le alcanzan

Lo que alcanza a un importador o distribuidor, y desde cuándo

Una ley le pide comprobar cada producto conectado, y otra cada máquina.

Cyber Resilience Act

Reglamento (UE) 2024/2847 · Productos con elementos digitales

Cada producto que vende

Los artículos 19 y 20 obligan a importadores y distribuidores a comprobar el trabajo del fabricante antes de que un producto llegue a un cliente.

ImportadorConformidad evaluada, documentación técnica elaborada, marcado CE y documentos presentesArt. 19(2)
DistribuidorMarcado CE, declaración e información al usuario presentes, fabricante e importador cumplieron su parteArt. 20(2)
Su marcaVéndalo con su nombre y usted es el fabricanteArt. 21
VulnerabilidadesInformar al fabricante sin demora indebida, y a las autoridades ante un riesgo importanteArt. 19(5)
Art. 19Art. 20En su totalidad a partir del

Reglamento de máquinas

Reglamento (UE) 2023/1230

Si vende máquinas

El Reglamento de máquinas fija sus propias comprobaciones para importadores y distribuidores, y su marca en una máquina le convierte en su fabricante.

Arts. 13 a 16Art. 17Se aplica a partir del

En cifras

A quién alcanza, desde cuándo, y qué pide

46.498

mayoristas de ordenadores, electrónica y equipos de telecomunicaciones en la UE.

Fuente: estadísticas empresariales de Eurostat 2024, NACE 46.51 y 46.52

hasta que el Cyber Resilience Act se aplique en su totalidad.

Fuente: Reglamento (UE) 2024/2847, artículo 71, apartado 2

14

comprobaciones piden los artículos 19 a 21 a un importador o distribuidor, según la lectura de nuestro paquete.

Fuente: Reglamento (UE) 2024/2847, artículos 19 a 21

Lo que StandardOS hace por un importador o distribuidor

Cada producto comprobado, y cada comprobación registrada

Cada recuadro es hoy una pantalla del producto.

Cada producto suministrado, comprobado

Su papel, los documentos del fabricante y cada comprobación del artículo 19 o 20, registrados por producto.

Una vía para cada vulnerabilidad

El contacto del fabricante, el contacto de vulnerabilidades y el período de soporte de cada producto, registrados para pasar un aviso sin demora.

Un expediente técnico por producto

La categoría, la documentación técnica, la SBOM y el período de soporte de cada producto, al día cuando cambia.

Evidencias de sus propias herramientas

12 integraciones de solo lectura, entre ellas Microsoft Entra ID e Intune, leídas de forma periódica.

Una suscripción

Cada norma de esta página, en un solo registro.

ISO27001CRANIS2DORAISO42001AIACTISO9001MRGDPRDATAACTISO27701EAAISO14001PLDREDGPSRNIS2IRRoHSREACHWEEEPPWRWBBATPTDEUDREEDCER

Los 2 de esta página, y 25 más por el mismo precio

249 €/mes

Todos los marcos incluidos.

sin IVA, por organización

  • Usuarios ilimitados, auditores incluidos
  • 7 días gratis, sin tarjeta, sin llamada comercial

O un expediente, una sola vez: Paquete CRA para importadores y distribuidores, 1200 € · precio de lanzamiento hasta el 30 nov 2026Ver el paquete

Preguntas

Lo que preguntan primero importadores y distribuidores

Respuestas breves, cada una con el artículo en que se apoya.

¿Cuándo empiezan las obligaciones de importadores y distribuidores?

El 11 de diciembre de 2027, cuando el Reglamento se aplica en su totalidad. Un producto introducido en el mercado antes queda fuera, salvo que se modifique sustancialmente.

Art. 71(2)Art. 69(2)
Vendemos con nuestra propia marca. ¿Qué cambia?

El artículo 21 le convierte en fabricante: el expediente técnico, la evaluación de la conformidad y la obligación de notificación son suyos.

Art. 21
¿Qué hacemos cuando un cliente notifica una vulnerabilidad?

Informar al fabricante sin demora indebida, y a las autoridades de vigilancia del mercado de inmediato cuando el producto presente un riesgo de ciberseguridad significativo.

Art. 19(5)Art. 20(4)
¿Nos alcanza también el Reglamento de máquinas?

Si importa o distribuye máquinas, sí, a partir del 20 de enero de 2027: los artículos 13 a 16 fijan sus comprobaciones, y el artículo 17 le da las obligaciones de un fabricante con su propia marca.

Reglamento de máquinas Arts. 13 a 16Reglamento de máquinas Art. 17

Compruebe cada producto antes de que salga.

7 días gratis, sin tarjeta y sin llamada comercial.

Esta página en:EnglishDeutschFrançaisNederlandsDansk