Blog
Cómo operar el CRA antes de que una autoridad pida el expediente.
Textos sobre el mapa de productos, el riesgo, la documentación y las fechas. Para un equipo que debe producir pruebas, no una presentación.
Qué empiezan de verdad el 11 de septiembre de 2026 y el 11 de diciembre de 2027
El artículo 14 del Cyber Resilience Act aplica desde el 11 de septiembre de 2026. Los requisitos esenciales, la conformidad y el marcado CE aplican desde el 11 de diciembre de 2027. Qué abre cada fecha y qué debe funcionar antes.
Leer ->
El CRA no es un escáner de vulnerabilidades
El Cyber Resilience Act es una norma de seguridad del producto. Pide un mapa de productos, una evaluación de riesgo frente al anexo I, un SBOM, el expediente técnico y la vía CE. El tratamiento de vulnerabilidades es un módulo, no el reglamento.
Leer ->
Un SBOM en el CRA es prueba, no un archivo generado una vez
El Cyber Resilience Act trata la lista de materiales de software como diligencia debida sobre el producto que envía. El SBOM debe coincidir con la versión en el mercado, alimentar la cola de vulnerabilidades y estar en el expediente técnico.
Leer ->
Qué cuenta como producto con elementos digitales en el CRA
Un producto con elementos digitales es un dispositivo, software autónomo o un componente vendido por separado, comercializado en la Unión bajo su nombre. El CRA se aplica por producto, no una vez para la empresa.
Leer ->