¿Qué productos están afectados?

Cualquier producto con elementos digitales: objetos conectados, software, productos de ciberseguridad, etc. Algunas categorías (p. ej., productos sanitarios) están excluidas por estar ya cubiertas por regulaciones sectoriales.

¿Cuáles son las sanciones?

Hasta 15 millones de euros o el 2,5 % de la facturación global por incumplimientos graves, hasta 10 millones de euros o el 2 % para casos menos graves.

Reglamento CRA Funcionalidad disponible próximamente

Todo lo que necesita saber sobre el CRA

El Reglamento de Ciberresiliencia (CRA) es la regulación europea que impone obligaciones de ciberseguridad a todo producto con elementos digitales (hardware y software) comercializado en el mercado de la UE. Aplicable progresivamente de 2026 a 2027.

Reservar una llamada

2026-2027

Aplicación progresiva

Marcado CE

Cumplimiento exigido

Hardware + software

Productos digitales

15 millones de EUR

Multa máxima (o 2,5% de la facturación)

¿Qué es la CRA?

El Reglamento de Ciberresiliencia (CRA) es un reglamento europeo que impone requisitos armonizados de ciberseguridad a todo producto con elementos digitales (hardware o software) introducido en el mercado de la UE.

Sus obligaciones CRA

Fabricantes, importadores y distribuidores deben cumplir con las obligaciones de seguridad durante todo el ciclo de vida del producto.

Seguridad desde el diseño desde la fase de concepción

Gestión de vulnerabilidades durante todo el periodo de soporte (al menos 5 años)

Notificación de vulnerabilidad en un plazo de 24 horas a ENISA

Documentación técnica y evaluación de la conformidad

Marcado CE exigido para su puesta en el mercado

Actualizaciones de seguridad gratuitas durante todo el período de soporte

Simplifiez votre conformité CRA avec Data Comply One

FAQ CRA

El CRA se aplica progresivamente de 2026 a 2027, con la plena entrada en vigor de las obligaciones para finales de 2027 para los productos comercializados en el mercado de la UE.