CRA
El Cyber Resilience Act (CRA) es un reglamento de la Uni贸n Europea que establece requisitos de ciberseguridad para los productos con elementos digitales.
脷ltima actualizaci贸n: 6 de febrero de 2026
驴Qu茅 es el Cyber Resilience Act?
El Cyber Resilience Act (CRA) es un reglamento integral de la Uni贸n Europea que introduce requisitos de ciberseguridad obligatorios para los productos con elementos digitales. Adoptado en 2024, el CRA tiene como objetivo mejorar la seguridad de los productos de hardware y software durante todo su ciclo de vida.
Objetivos clave
-
Garantizar que los productos con elementos digitales sean seguros desde el dise帽o y por defecto
-
Crear un marco para las actualizaciones de seguridad continuas y la gesti贸n de vulnerabilidades
-
Establecer requisitos de transparencia, incluidas las SBOM (Software Bill of Materials)
-
Hacer responsables a los fabricantes de la seguridad de sus productos
驴A qui茅n se aplica?
El CRA se aplica a los fabricantes, importadores y distribuidores de productos con elementos digitales que se introducen en el mercado de la UE. Esto incluye software, hardware y dispositivos IoT. Las organizaciones que venden o distribuyen estos productos en la UE deben cumplir los requisitos del CRA.
Calendario
El CRA incluye un periodo de transici贸n para el cumplimiento. Las organizaciones deben empezar a prepararse ahora para cumplir los requisitos antes de las fechas l铆mite. Entre las fechas clave figuran las obligaciones de evaluaci贸n de la conformidad y los requisitos de notificaci贸n, que se introducen de forma gradual.