Una máquina con elementos digitales
Control, HMI, accionamientos con firmware que vende como producto bajo su marca.
Industrial
Una máquina con controlador también es un producto con elementos digitales.
Una línea, un PLC, un HMI, una pasarela: si lo comercializa en el mercado de la Unión como producto, el CRA pregunta por diseño, componentes y mantenimiento. El comprador industrial no quiere ese expediente en la nube de otro.
Reservar una llamada
Línea, controlador, HMI, pasarela: si lo comercializa en la Unión como producto, el CRA pregunta por diseño, composición y mantenimiento. La máquina vive una década. El CVE no. El comprador OT no quiere ese expediente en la nube de otro.
La unidad es el producto, no la planta. Dos variantes de control son dos filas. Una modificación sustancial en una modernización es una nueva comercialización, no “servicio”.
La diligencia sobre PLC, bibliotecas y pasarelas sigue siendo suya. Crado AI se instala en la red de planta o en su TI.
Qué es un PDE en automatización
Un controlador vendido por separado
Un componente de automatización en la Unión es un PDE igual que toda la línea si sale bajo su nombre.
Pasarela y acceso remoto
La superficie de ataque que aparece en una modernización cambia el riesgo. Es un evento del expediente.
Un periodo de soporte largo
Mes y año en la aceptación. “Soporte hasta que muera la línea” sin fecha no es el periodo del reglamento.
Fricción habitual
- Vida larga de la máquina frente a un ciclo CVE corto.
- Componentes de PLC y bibliotecas de las que no tiene el código.
- Vigilancia del mercado que puede pedir el expediente años después.
Qué guarda Crado AI
- Un catálogo de productos y variantes de control.
- Un SBOM con diligencia debida sobre proveedores de automatización.
- Un despliegue solo en la red de planta o en su TI.
Lo que suele doler a una máquina
- El controlador vive 15 años. El CVE vive 15 días.
- El proveedor de PLC no le da el código, y la diligencia sigue siendo suya.
- Una autoridad puede pedir el expediente tres años después de la aceptación de la línea.
Cómo cae el CRA sobre OT
- Catálogo de productos y variantes de control, con mercado y fecha.
- SBOM con diligencia sobre proveedores de PLC, sin fingir que tiene el código.
- Evaluación de riesgo a lo largo de la vida de la máquina, no una diapositiva antes del FAT.
- Artículo 14 sobre el producto que está en el cliente: quién sabe en 24 h qué serie tiene ese runtime.
- Un expediente disponible durante años, on-premise.
Qué guardar en la red de planta
-
01
Variantes, no solo modelos
El mismo chasis, otro controlador: otra fila o una diferencia documentada.
-
02
Diligencia en el componente
Proveedor, versión, si hay SBOM, qué hizo cuando no lo hubo.
-
03
Modernización como cambio
Un acceso remoto nuevo o un protocolo nuevo abre de nuevo el anexo I.
-
04
Exportar sin nube
La autoridad recibe el expediente desde su red.
Preguntas de automatización
¿El CRA sustituye la Directiva de máquinas?
No. Es una norma horizontal aparte de ciberseguridad del producto. Una máquina con elementos digitales puede arrastrar ambos regímenes.
El proveedor de PLC no da SBOM. ¿Y entonces?
La diligencia sigue siendo suya. Describe el componente, la versión, el hueco de conocimiento y qué hizo al respecto.
La línea está desde 2022. ¿2027 no aplica?
Una nueva comercialización y una modificación sustancial sí. El artículo 14 desde septiembre de 2026 cubre productos de los que usted es fabricante.
¿Por qué solo on-premise?
La composición del control y las lagunas en la línea son datos de planta. Crado AI no tiene plan SaaS.
Otros sectores
Software
Apps, bibliotecas y sistemas embebidos vendidos por separado.
IoT
Dispositivos conectados, firmware y periodo de soporte.
Electrónica
Electrónica y hardware: expediente técnico y marcado CE.
Hablemos de las variantes de control
Cuántos productos, cuántas variantes de PLC, si el expediente debe quedarse en la red de planta.
Reservar una llamadaInstalado en su sede
En la infraestructura del cliente. Copias, identidad y red se quedan en su estándar. No hay plan SaaS.
Producto