La obligación de notificar en 24 horas del CRA se aplica desde el 11 de septiembre de 2026. Compruebe si le afecta
Iniciar el sistema

Para fabricantes de electrónica e IoTNACE 26, en toda la UE

El reloj del CRA corre. Mantenga al día el expediente de cada dispositivo.

El Cyber Resilience Act, NIS2 y el Data Act piden cada uno algo distinto a una empresa que fabrica electrónica conectada.

Empezar su sistema de cumplimiento Compruebe si el CRA se le aplica
Datos de ejemplo

Las normas que le alcanzan

Lo que alcanza a un fabricante de dispositivos, y desde cuándo

Una ley cubre cada producto, otra la empresa, y otra los datos que producen sus dispositivos.

Cyber Resilience Act

Reglamento (UE) 2024/2847 · Productos con elementos digitales

Cada producto

Cada producto con elementos digitales que se conecta a un dispositivo o a una red y se introduce en el mercado de la UE.

24 hAlerta temprana de una vulnerabilidad aprovechada activamente, incluidos productos ya vendidosArt. 14
Clase IRouters, módems, conmutadores y productos domóticos de seguridad son productos importantesAnexo III
Marcado CESolo después de la documentación técnica, la evaluación de la conformidad y la declaraciónArt. 13(12)
Art. 13Notificación desde el En su totalidad a partir del

NIS2

Directiva (UE) 2022/2555

Desde mediana empresa

El anexo II, punto 5, letra b), cita la fabricación de productos informáticos, electrónicos y ópticos, división 26 de la NACE.

Anexo II, 5(b)Art. 2(1)Desde el

Data Act

Reglamento (UE) 2023/2854

Productos conectados nuevos

Los productos conectados introducidos en el mercado después del 12 de septiembre de 2026 deben dar a los usuarios acceso a sus datos; las microempresas y pequeñas empresas quedan fuera del capítulo II.

Art. 3(1)Art. 7(1)Productos nuevos desde el

En cifras

El reloj, las clases y el sector

hasta que el Cyber Resilience Act se aplique en su totalidad.

Fuente: Reglamento (UE) 2024/2847, artículo 71, apartado 2

23

tipos de producto son importantes según el anexo III, entre ellos routers, módems y cerraduras inteligentes.

Fuente: Reglamento (UE) 2024/2847, anexo III

unas2274

fabricantes de componentes y placas electrónicas de la UE tienen de 10 a 249 empleados.

Fuente: estadísticas empresariales de Eurostat 2024, NACE 26.1, en parte estimado

Lo que StandardOS hace por un fabricante de dispositivos

Un expediente por dispositivo, y el de la empresa al lado

Cada recuadro es hoy una pantalla del producto.

Un expediente técnico por producto

La categoría, la documentación técnica, la SBOM y el período de soporte de cada producto, al día cuando cambia.

Los plazos del artículo 14, contados

Desde que tiene conocimiento de una vulnerabilidad aprovechada activamente, el plazo de cada notificación está en pantalla.

Cada norma como lista de control

Cada marco de esta página como filas de requisitos, con un responsable, la evidencia y una fecha de revisión.

Evidencias de sus propias herramientas

12 integraciones de solo lectura, entre ellas Microsoft Entra ID e Intune, leídas de forma periódica.

Una suscripción

Cada norma de esta página, en un solo registro.

ISO27001CRANIS2DORAISO42001AIACTISO9001MRGDPRDATAACTISO27701EAAISO14001PLDREDGPSRNIS2IRRoHSREACHWEEEPPWRWBBATPTDEUDREEDCER

Los 3 de esta página, y 24 más por el mismo precio

249 €/mes

Todos los marcos incluidos.

sin IVA, por organización

  • Usuarios ilimitados, auditores incluidos
  • 7 días gratis, sin tarjeta, sin llamada comercial
Empezar su sistema de cumplimiento

O un expediente, una sola vez: Expediente técnico del CRA, 2000 € · precio de lanzamiento hasta el 30 nov 2026Ver el paquete

Hecho por nosotros: Expediente técnico CRA, hecho por nosotros, 2900 €Ver la oferta

Preguntas

Lo que preguntan primero los fabricantes de dispositivos

Respuestas breves, cada una con el artículo en que se apoya.

¿Nuestro router es un producto importante?

Sí. El anexo III, clase I, cita los routers, los módems destinados a la conexión a internet y los conmutadores. Solo puede evaluar la conformidad usted mismo aplicando íntegramente normas armonizadas, especificaciones comunes o un esquema de certificación; si no, lo hace un organismo notificado.

Anexo IIIArt. 32(2)
¿Notificamos vulnerabilidades de dispositivos vendidos hace años?

Sí. La obligación de notificación del artículo 14 cubre también los productos introducidos en el mercado antes del 11 de diciembre de 2027.

Art. 14Art. 69(3)
¿Se aplica NIS2 a un fabricante de electrónica?

Si es una empresa mediana o mayor y trabaja en la división 26 de la NACE, el anexo II le cita, y es una entidad importante salvo que su Estado le designe como esencial.

Anexo II, 5(b)Art. 3(2)
¿Qué pide el Data Act a un dispositivo nuevo?

Diseñarlo para que los usuarios accedan de forma sencilla y segura a los datos que genera, e informarles antes de la compra de qué datos produce.

Art. 3(1)Art. 3(2)
¿Somos demasiado pequeños para el Data Act?

Las microempresas y pequeñas empresas quedan fuera del capítulo II, siempre que no tengan una empresa asociada o vinculada por encima de ese tamaño.

Art. 7(1)

Empiece por un dispositivo. Añada el resto cuando quiera.

7 días gratis, sin tarjeta y sin llamada comercial.

Empezar su sistema de cumplimiento Compruebe si el CRA se le aplica

Esta página en:EnglishDeutschFrançaisNederlandsDansk