Cyber Resilience Act · Anexo VII
La documentación técnica del CRA, redactada: once documentos
La documentación técnica que el artículo 31 y el anexo VII exigen a un fabricante, en once documentos para un producto, entregados en PDF y DOCX, con campos genéricos donde va su producto.
Precio de lista 3000 €
2000 €
33 % por debajo del precio de lista, precio de lanzamiento hasta el 30 nov 2026Documentos por correo en minutos; añádalos a un espacio de trabajo gratuito cuando quiera.
sin IVA · un solo pago · factura de Paddle · sin cuenta
- Scope and classification determination
- General description and user information
- Cybersecurity risk assessment
- Vulnerability handling process
- Support period determination
- Standards applied and test evidence
- EU declaration of conformity (draft)
- Coordinated vulnerability disclosure policy
- Security updates and support statement
- Software bill of materials procedure
- Article 14 reporting procedure
Expediente técnico CRA, hecho por nosotros: 2900 €
Los 11 documentos del pack, completados para su producto.
Los 11 documentos
Cada documento por su nombre, una línea sobre lo que resuelve y el punto del reglamento que satisface.
Article 3 and Annex III
Scope and classification determination
Si el producto está en el ámbito, y su clase según el anexo III, con el razonamiento.
Annex VII point 1, Annex II
General description and user information
Qué es el producto, qué hace y qué se le dice al usuario, según el anexo II.
Annex VII point 3, Annex I Part I
Cybersecurity risk assessment
La evaluación de riesgos del artículo 13 frente a cada requisito del anexo I parte I.
Annex VII point 2, Annex I Part II
Vulnerability handling process
Cómo se encuentran, corrigen y comunican las vulnerabilidades, según el anexo I parte II.
Annex VII point 4, Article 13(8)
Support period determination
Cuánto tiempo se ofrecen actualizaciones de seguridad y por qué, según el artículo 13, apartado 8.
Annex VII points 5 and 6
Standards applied and test evidence
Qué normas y especificaciones se aplican y la prueba de que se realizaron ensayos.
Annex VII point 7, Annex V
EU declaration of conformity (draft)
La declaración de conformidad, lista para la firma, según el anexo V.
Annex I Part II points 5 and 6
Coordinated vulnerability disclosure policy
La política de divulgación coordinada de vulnerabilidades que el reglamento obliga a publicar.
Annex I Part II points 2, 7 and 8, Article 13(8)
Security updates and support statement
Qué actualizaciones se ofrecen, cómo, durante cuánto tiempo y dónde lo lee el usuario.
Annex I Part II point 1
Software bill of materials procedure
Cómo se produce la lista de materiales de software, en qué formato y cómo se mantiene al día.
Article 14, Article 71(2)
Article 14 reporting procedure
Quién notifica qué a ENISA y al CSIRT, y los pasos a las 24 horas, 72 horas y 14 días.
Hecho por nosotros
Expediente técnico CRA, hecho por nosotros
Completamos los 11 documentos del pack para su producto a partir de su inicio, y los entregamos en DOCX editable y PDF.
2900 €
sin IVA, una vez, por producto
Sin necesidad de cuenta.
Pagado a través de Paddle, nuestro comerciante registrado; el IVA se añade o se aplica por inversión del sujeto pasivo al pagar.
- Quién hace el trabajo
- Hacemos el trabajo y somos su contacto desde la primera llamada hasta la entrega.
- Cómo empieza
- Un breve formulario tras el pago, una llamada de una hora aproximadamente y sus documentos.
- Cuánto tarda
- 10 días laborables desde el día en que el inicio está completo, de lunes a viernes; del 24 de diciembre al 1 de enero no cuenta.
- Si no cumplimos la fecha
- Reembolso íntegro si no cumplimos la fecha confirmada por causa nuestra.
Lo que entregamos
Los 11 documentos, completados para su producto
Cada documento del pack, redactado para su producto a partir de sus respuestas y sus documentos.
Clase del producto y procedimiento de conformidad decididos
Si el producto es por defecto, importante o crítico según el anexo III o IV, con el artículo en que se basa, y qué módulo de evaluación sigue.
Lo que solo usted puede aportar, en una lista
Un informe de ensayo, una SBOM o una firma que falte se marca, nunca se inventa, y se lista para que usted lo complete.
Cofinanciación de la UE: la segunda convocatoria abierta de SECURE paga 50 % de los costes subvencionables de un proyecto CRA para una pyme de la UE o del EEE. El máximo es 30.000 € por subvención, y la convocatoria cierra el 11 de diciembre de 2026. El trabajo de proveedores externos puede ser un coste subvencionable. Su empresa lo solicita y SECURE decide, así que no podemos prometer que este pedido se financie. Qué financia la convocatoria y quién puede presentarse
Lo que usted aporta
- Un producto con elementos digitales por pedido: su nombre, versión y uso previsto.
- Lo que ya existe: arquitectura, componentes, el proceso de actualización, las pruebas de seguridad y las normas que aplica.
- Una persona que sepa cómo está construido el producto, para una llamada y para preguntas por escrito.
Lo que no está incluido
- Sin dictamen jurídico.
- Sin intervención de un organismo notificado ni evaluación de la conformidad por un tercero.
- Sin certificación ni marcado CE: usted firma la declaración y coloca el marcado.
Las condiciones del pedido
Además del software, StandardOS vende servicios a precio fijo hechos por nosotros. StandardOS prepara un conjunto definido de documentos para una máquina, un producto o una organización, como describe la página de la oferta. Los recibe como archivos que puede editar y conservar. El precio es fijo y se paga por adelantado a través de Paddle, como la suscripción.
El trabajo empieza con un inicio: un breve formulario, una llamada y sus documentos. Los días laborables indicados en la oferta cuentan desde el día en que confirmamos que el inicio está completo. Son de lunes a viernes, nunca del 24 de diciembre al 1 de enero. Ese día confirmamos por escrito la fecha de entrega.
Reembolso íntegro si no cumplimos la fecha confirmada por causa nuestra. Las solicitudes de reembolso van a support@getstandardos.com, y un reembolso aprobado vuelve al medio de pago original.
No incluido: un dictamen jurídico, una evaluación de la conformidad por un organismo notificado y la certificación. Los organismos notificados y las entidades de certificación son independientes de StandardOS: usted los elige, los contrata y les paga directamente, y StandardOS no recibe nada de ellos.
Estos servicios se venden solo a empresas, por lo que el derecho de desistimiento de los consumidores no se aplica.
Condiciones de uso(en inglés) · Cancelación y reembolso(en inglés)
Lo que recibe
Una página de muestra
La primera página de la Cybersecurity risk assessment, tal como llega: PDF y DOCX, los campos entre corchetes son lo que rellena su espacio de trabajo.
Referencias al reglamento
Cada documento nombra el artículo o punto del anexo que satisface; el texto del Diario Oficial es la fuente, leído en español.
- Article 3 and Annex III
- Annex VII point 1, Annex II
- Annex VII point 3, Annex I Part I
- Annex VII point 2, Annex I Part II
- Annex VII point 4, Article 13(8)
- Annex VII points 5 and 6
- Annex VII point 7, Annex V
- Annex I Part II points 5 and 6
- Annex I Part II points 2, 7 and 8, Article 13(8)
- Annex I Part II point 1
- Article 14, Article 71(2)
En un espacio de trabajo
Un espacio creado, o un propietario que inicia sesión, con la dirección del comprador vincula la compra una vez. Los mismos 11 documentos se redactan entonces a partir del producto que registre, se mantienen al día cuando la ficha cambia y se exportan con la pista de auditoría. La prueba dura 7 días, sin tarjeta.
Las condiciones
- Un solo pago; la factura la emite Paddle, nuestro vendedor oficial, con el IVA de su país.
- Los documentos son suyos para editar y conservar; un enlace caducado se reenvía a petición.
- Las condiciones de cancelación y reembolso están en la página de cancelación. Cancelación y reembolso(en inglés)
Para quién es
- Un fabricante de software o de un producto conectado comercializado en la UE, con una documentación técnica que mostrar a partir del 11 de diciembre de 2027.
- Un equipo que prefiere partir de un conjunto completo y estructurado antes que del texto del reglamento.
- Una consultoría que redacta la documentación para un cliente, un conjunto por producto.
Para quién no es
- Un producto fuera del ámbito del reglamento; la comprobación en el hub del CRA es gratuita.
- Un importador o distribuidor: el pack para importadores y distribuidores contiene sus obligaciones.
- Un equipo que necesita mantener la documentación al día entre versiones: ese es el trabajo del espacio, no de un archivo.
Cómo funciona la entrega
1. Pagar
Paddle cobra el pago en la ventana de esta página y emite la factura, con el IVA de su país.
2. Recibir
En minutos, un correo trae un enlace, válido 30 días, al conjunto en PDF y DOCX.
3. Usar, o vincular
Edite los DOCX usted mismo, o cree un espacio de trabajo gratuito con el mismo correo: la compra se vincula a él y los documentos se redactan de nuevo a partir de su propia ficha de producto.
Preguntas
- ¿Es la documentación técnica completa que pide el anexo VII?
- Es la estructura y el texto redactado de cada punto del anexo VII; los datos propios del producto, los resultados de las pruebas y la SBOM los aporta usted, y los campos muestran dónde.
- ¿Necesito una cuenta para comprarlo?
- No. Paddle cobra el pago en esta página y los documentos llegan por correo. Un espacio gratuito puede vincular la compra después si quiere que se redacten a partir de su propia ficha de producto.
- ¿Qué clases de producto cubre?
- Los productos por defecto en autoevaluación (módulo A). Un producto importante o crítico necesita la misma documentación más un procedimiento de conformidad que los documentos nombran; la determinación del ámbito en el pack decide cuál.
- ¿En qué idioma están los documentos?
- En inglés, y cada documento llega en DOCX además de PDF, así que se puede traducir: cuando interviene un organismo notificado, el artículo 31, apartado 4, quiere la documentación en una lengua oficial del Estado miembro de ese organismo o en una que acepte, y una autoridad de vigilancia del mercado puede pedirla en una lengua que entienda. La página y el soporte están en el suyo.
- ¿Qué añade el espacio de trabajo?
- Los mismos once documentos redactados a partir del producto que registre, los plazos del artículo 14, las notificaciones redactadas cuando se explota una vulnerabilidad y una exportación con la pista de auditoría.
El otro camino
249 € al mes mantiene vivo el mismo expediente: registre el producto, el espacio redacta cada documento a partir de su ficha, lleva los plazos y se mantiene al día.
Abrir el espacio de trabajo