CRA Checker
Averigüe en pocos minutos si su producto entra en el ámbito del Cyber Resilience Act y qué significa eso para usted.
- 1Ámbito
- 2Categoría
- 3Resultado
Qué cubre el CRA Checker
Ámbito
Si su producto tiene elementos digitales, está en el mercado de la UE y queda fuera de las exclusiones para productos sanitarios, vehículos, aviación, equipos marinos y defensa.
Rol y calendario
Si usted es fabricante, importador, distribuidor o administrador de código abierto, y si solo se aplican las obligaciones de notificación a un producto ya comercializado.
Categoría
Si su producto es por defecto, importante o crítico según los anexos III y IV, y qué vía de evaluación de la conformidad permite.
¿No conoce el reglamento? Lea primero qué es el Cyber Resilience Act.
Preguntas frecuentes sobre el ámbito del Cyber Resilience Act
A quién se aplica el CRA, y qué le indica y qué no le indica el comprobador
¿Quién entra en el ámbito del Cyber Resilience Act?
Los productos con elementos digitales, es decir, hardware y software que se conectan a un dispositivo o a una red, comercializados en el mercado de la UE en el transcurso de una actividad comercial. Esto incluye a los fabricantes de fuera de la UE que venden en ella y los componentes de software vendidos por separado.
¿Qué queda fuera del ámbito del CRA?
Los productos ya regulados por las normas de la UE sobre productos sanitarios, diagnóstico in vitro y homologación de vehículos, los productos de aviación certificados, los equipos marinos, las piezas de repuesto idénticas, los productos creados exclusivamente para la seguridad nacional o la defensa y el código abierto no comercial (artículo 2).
¿El CRA se aplica al SaaS?
El software como servicio por sí solo entra en el ámbito de NIS2 y no en el del CRA. Los servicios en la nube solo están cubiertos como el tratamiento remoto de datos que un producto necesita para funcionar, por ejemplo el backend que permite a los usuarios controlar un dispositivo de hogar inteligente.
¿El CRA se aplica a los productos ya comercializados?
Las obligaciones de notificación sí, desde el 11 de septiembre de 2026. Por lo demás, los productos introducidos en el mercado antes del 11 de diciembre de 2027 solo entran en el ámbito del CRA si se modifican sustancialmente después de esa fecha.
¿Es esto una evaluación de la conformidad del CRA?
No. El comprobador es una orientación general sobre si se aplica el reglamento y cómo. Con arreglo al CRA, es el fabricante quien realiza la evaluación de la conformidad, mediante autoevaluación o, para algunos productos importantes y críticos, con un organismo notificado.
¿Guardan mis respuestas?
No. El comprobador se ejecuta en su navegador y sus respuestas no se envían a ningún sitio. Use Imprimir o guardar como PDF en el resultado para conservar una copia.
¿Entra en el ámbito? Obtenga las evidencias de sus builds
Vea cómo CRACI registra una SBOM de cada build, monitoriza lo que usted ha distribuido y presenta las notificaciones del CRA en su nombre
Reservar una demo