123% más CVE notificadas al día en 2026 que el año pasado.

CRA Checker

Averigüe en pocos minutos si su producto entra en el ámbito del Cyber Resilience Act y qué significa eso para usted.

  1. 1
  2. 2
  3. 3
¿Su producto tiene elementos digitales?

Software, o hardware con software, que se conecta a un dispositivo o a una red. Cuentan las aplicaciones, los sistemas operativos, el firmware y los componentes de software vendidos por separado.

¿Cómo se pone a disposición en la UE?

El CRA cubre los productos introducidos en el mercado de la UE en el transcurso de una actividad comercial, ya sea de pago o gratuitos, también por parte de fabricantes de fuera de la UE.

¿Está ya cubierto por alguna de estas normas o usos de la UE?

Productos sanitarios y de diagnóstico in vitro, homologación de vehículos, productos de aviación certificados, equipos marinos, piezas de repuesto idénticas o productos creados exclusivamente para la seguridad nacional o la defensa.

¿Qué está comprobando?

Los servicios en la nube solo están cubiertos como el tratamiento remoto de datos que un producto necesita para funcionar. El software como servicio por sí solo entra en el ámbito de NIS2.

¿Cuándo se introduce en el mercado de la UE?

Los productos introducidos en el mercado antes del 11 de diciembre de 2027 solo entran en el ámbito del CRA si se modifican sustancialmente después de esa fecha, pero las obligaciones de notificación ya se les aplican.

¿Cuál es su rol respecto a este producto?

El fabricante asume la mayoría de las obligaciones: quien desarrolla o fabrica el producto, o lo encarga, y lo comercializa con su propio nombre o marca.