Cyber Resilience Act · Anexo VII
La documentación técnica del CRA, redactada: once documentos
La documentación técnica que el artículo 31 y el anexo VII exigen a un fabricante, en once documentos para un producto, entregados en PDF y DOCX, con campos genéricos donde va su producto.
5000 €
Documentos por correo en minutos; añádalos a un espacio de trabajo gratuito cuando quiera.
sin IVA · un solo pago · factura de Paddle · sin cuenta
Los 11 documentos
Cada documento por su nombre, una línea sobre lo que resuelve y el punto del reglamento que satisface.
1 · Article 3 and Annex III
Scope and classification determination
Si el producto está en el ámbito, y su clase según el anexo III, con el razonamiento.
2 · Annex VII point 1, Annex II
General description and user information
Qué es el producto, qué hace y qué se le dice al usuario, según el anexo II.
3 · Annex VII point 3, Annex I Part I
Cybersecurity risk assessment
La evaluación de riesgos del artículo 13 frente a cada requisito del anexo I parte I.
4 · Annex VII point 2, Annex I Part II
Vulnerability handling process
Cómo se encuentran, corrigen y comunican las vulnerabilidades, según el anexo I parte II.
5 · Annex VII point 4, Article 13(8)
Support period determination
Cuánto tiempo se ofrecen actualizaciones de seguridad y por qué, según el artículo 13, apartado 8.
6 · Annex VII points 5 and 6
Standards applied and test evidence
Qué normas y especificaciones se aplican y la prueba de que se realizaron ensayos.
7 · Annex VII point 7, Annex V
EU declaration of conformity (draft)
La declaración de conformidad, lista para la firma, según el anexo V.
8 · Annex I Part II points 5 and 6
Coordinated vulnerability disclosure policy
La política de divulgación coordinada de vulnerabilidades que el reglamento obliga a publicar.
9 · Annex I Part II points 2, 7 and 8, Article 13(8)
Security updates and support statement
Qué actualizaciones se ofrecen, cómo, durante cuánto tiempo y dónde lo lee el usuario.
10 · Annex I Part II point 1
Software bill of materials procedure
Cómo se produce la lista de materiales de software, en qué formato y cómo se mantiene al día.
11 · Article 14, Article 71(2)
Article 14 reporting procedure
Quién notifica qué a ENISA y al CSIRT, y los pasos a las 24 horas, 72 horas y 14 días.
Una página de muestra
La primera página de la Cybersecurity risk assessment, tal como llega: PDF y DOCX, los campos entre corchetes son lo que rellena su espacio de trabajo.
Para quién es
- Un fabricante de software o de un producto conectado comercializado en la UE, con una documentación técnica que mostrar a partir del 11 de diciembre de 2027.
- Un equipo que prefiere partir de un conjunto completo y estructurado antes que del texto del reglamento.
- Una consultoría que redacta la documentación para un cliente, un conjunto por producto.
Para quién no es
- Un producto fuera del ámbito del reglamento; la comprobación en el hub del CRA es gratuita.
- Un importador o distribuidor: el pack para importadores y distribuidores contiene sus obligaciones.
- Un equipo que necesita mantener la documentación al día entre versiones: ese es el trabajo del espacio, no de un archivo.
Cómo funciona la entrega
1. Pagar
Paddle cobra el pago en la ventana de esta página y emite la factura, con el IVA de su país.
2. Recibir
En minutos, un correo trae un enlace, válido siete días, al conjunto en PDF y DOCX.
3. Usar, o vincular
Edite los DOCX usted mismo, o cree un espacio de trabajo gratuito con el mismo correo: la compra se vincula a él y los documentos se redactan de nuevo a partir de su propia ficha de producto.
En un espacio de trabajo
Un espacio creado, o un propietario que inicia sesión, con la dirección del comprador vincula la compra una vez. Los mismos 11 documentos se redactan entonces a partir del producto que registre, se mantienen al día cuando la ficha cambia y se exportan con la pista de auditoría. La prueba dura 14 días, sin tarjeta.
Referencias al reglamento
Cada documento nombra el artículo o punto del anexo que satisface; el texto del Diario Oficial es la fuente, leído en español.
- Article 3 and Annex III
- Annex VII point 1, Annex II
- Annex VII point 3, Annex I Part I
- Annex VII point 2, Annex I Part II
- Annex VII point 4, Article 13(8)
- Annex VII points 5 and 6
- Annex VII point 7, Annex V
- Annex I Part II points 5 and 6
- Annex I Part II points 2, 7 and 8, Article 13(8)
- Annex I Part II point 1
- Article 14, Article 71(2)
Las condiciones
- Un solo pago; la factura la emite Paddle, nuestro vendedor oficial, con el IVA de su país.
- Los documentos son suyos para editar y conservar; un enlace caducado se reenvía a petición.
- Las condiciones de cancelación y reembolso están en la página de cancelación. Cancelación y reembolso(en inglés)
Preguntas
- ¿Es la documentación técnica completa que pide el anexo VII?
- Es la estructura y el texto redactado de cada punto del anexo VII; los datos propios del producto, los resultados de las pruebas y la SBOM los aporta usted, y los campos muestran dónde.
- ¿Necesito una cuenta para comprarlo?
- No. Paddle cobra el pago en esta página y los documentos llegan por correo. Un espacio gratuito puede vincular la compra después si quiere que se redacten a partir de su propia ficha de producto.
- ¿Qué clases de producto cubre?
- Los productos por defecto en autoevaluación (módulo A). Un producto importante o crítico necesita la misma documentación más un procedimiento de conformidad que los documentos nombran; la determinación del ámbito en el pack decide cuál.
- ¿En qué idioma están los documentos?
- En inglés, el idioma que todo organismo notificado y toda autoridad de vigilancia del mercado aceptan para la documentación; la página y el soporte están en el suyo.
- ¿Qué añade el espacio de trabajo?
- Los mismos once documentos redactados a partir del producto que registre, los plazos del artículo 14, las notificaciones redactadas cuando se explota una vulnerabilidad y una exportación con la pista de auditoría.
El otro camino
249 € al mes mantiene vivo el mismo expediente: registre el producto, el espacio redacta cada documento a partir de su ficha, lleva los plazos y se mantiene al día.
Empezar gratis, 14 días, sin tarjeta