Genera 8 documentos PDF conforme al Reglamento (UE) 2024/2847: clasificación de producto, documentación técnica Anexo VII, evaluación de riesgos de ciberseguridad, declaración UE de conformidad, política CVD, plantilla de notificación Art. 14 y calendario de obligaciones. 15–25 minutos de preguntas guiadas. 249 € por producto. Sin suscripción.
Generar mi documentación CRA → Test gratuito: ¿tu producto necesita documentación técnica CRA?Cada documento cubre una obligación específica del Reglamento (UE) 2024/2847. Cada uno cita los artículos exactos que fundamentan su contenido.
Conforme a los Arts. 2, 7 y 8 y Anexos III/IV. Determina si tu producto entra en el CRA, su categoría (Default, Clase I, Clase II o Crítico) y el procedimiento de conformidad aplicable.
El documento central. Cubre los 8 puntos del Anexo VII conforme al Art. 31: descripción general, diseño y desarrollo, evaluación de riesgos, periodo de soporte, estándares y ensayos.
Conforme al Art. 13.2-4 y Anexo I. Mapeo de los 13 requisitos de propiedades del producto (Parte I) y los 8 requisitos de gestión de vulnerabilidades (Parte II), con registro de amenazas y riesgos (riesgo antes y después de tus medidas).
Conforme al Art. 28 y Anexo V. Plantilla lista para que el fabricante la firme, declarando que el producto cumple los requisitos esenciales del Anexo I. Base para el marcado CE (Art. 30).
Conforme al Anexo II: 9 puntos obligatorios que deben acompañar al producto. Incluye punto de contacto único, política CVD, periodo de soporte, comisionado seguro y descomisionado.
Conforme al Anexo I, Parte II, punto 5. Política CVD estructurada: alcance, canal de reporte, proceso de gestión, tiempos de respuesta, publicación de correcciones y protección del investigador. Obligatoria para todo fabricante.
Las 3 fases obligatorias: alerta temprana (24h), notificación (72h) e informe final (14 días tras disponer de una medida correctora en vulnerabilidades activamente explotadas; 1 mes en incidentes graves). En vigor desde el 11 de septiembre de 2026.
Las principales fechas del CRA en orden cronológico: notificación de organismos de evaluación de la conformidad (jun 2026), obligación de reporte (sep 2026), aplicación plena (dic 2027) y la fecha de fin de soporte de tu producto. Con el régimen sancionador del Art. 64.
Descarga un dossier completo generado por CRACheck con datos de ejemplo ficticios: los mismos 8 documentos, estructura y formato que recibirás con los datos de tu producto.
Descargar dossier de ejemplo (ZIP)ZIP con 8 documentos PDF de la empresa ficticia NovaBridge Technologies Inc. Datos ficticios, resultado real.
El Reglamento (UE) 2024/2847 se aplica horizontalmente a todos los productos con elementos digitales. CRACheck genera la documentación técnica para las cuatro categorías. Mira en cuál estás antes de comprar.
CRACheck genera la documentación técnica del fabricante conforme al Anexo VII (Arts. 13 y 31) para productos con elementos digitales que se introducen en el mercado UE. Si vendes un producto con tu nombre o marca, eres el fabricante (Art. 3.13).
Estas categorías están fuera del alcance del CRA porque ya están reguladas por otra legislación sectorial de la UE. No necesitan documentación CRA.
Estos productos entran en el CRA pero su procedimiento de evaluación de conformidad requiere intervención de un organismo notificado. CRACheck genera la documentación base; la evaluación por terceros es un paso separado.
¿Dudas sobre tu caso? Haz primero el test gratuito. Si CRACheck no es la herramienta adecuada para tu producto, te lo decimos antes de comprar.
Fabricantes (Art. 13) de productos con elementos digitales que se venden en la UE, incluidas las marcas que venden con su nombre productos fabricados por otros.
Las autoridades de vigilancia del mercado pueden pedirte la documentación técnica en cualquier momento, y debes conservarla 10 años desde la introducción del producto en el mercado, o durante el periodo de soporte si es más largo (Art. 13.13). Importadores y distribuidores deben comprobar que existe antes de vender tu producto (Arts. 19 y 20). Sin ella, el Art. 64 fija tres tramos de multas administrativas, y las autoridades pueden ordenar la retirada, la prohibición de venta o la recuperación del producto.
CRACheck te da ese expediente estructurado tal como lo fija el Anexo VII, listo para entregar cuando te lo pidan.
Hasta 15.000.000 € o el 2,5% de la facturación global anual, lo que sea mayor. Cubre: producto sin requisitos esenciales de ciberseguridad, ausencia de evaluación de riesgos, falta de actualizaciones de seguridad, no notificar vulnerabilidades explotadas ni incidentes severos al CSIRT y ENISA. Art. 64.2 del Reglamento (UE) 2024/2847.
Hasta 10.000.000 € o el 2% de la facturación global anual, lo que sea mayor. Incluye: falta de documentación técnica (Art. 31), declaración de conformidad ausente o incorrecta (Art. 28), uso indebido del marcado CE (Art. 30), incumplimiento de importadores y distribuidores, procedimientos de conformidad no realizados. Art. 64.3 del Reglamento (UE) 2024/2847.
Hasta 5.000.000 € o el 1% de la facturación global anual, lo que sea mayor. Se activa cuando el operador económico proporciona información incorrecta, incompleta o engañosa a las autoridades de vigilancia del mercado o a los organismos notificados en respuesta a una solicitud. Art. 64.4 del Reglamento (UE) 2024/2847. Además de las multas: retirada del producto del mercado, prohibición de comercialización y recall obligatorio.
Sin letra pequeña. Lee esto antes de comprar para que sepas exactamente qué te llevas por 249 €.
El Reglamento (UE) 2024/2847 es derecho público, publicado íntegro y gratis en EUR-Lex. Lo que un fabricante tiene que documentar está escrito ahí. CRACheck lo convierte en preguntas guiadas, artículo por artículo, para que lo hagas tú mismo y veas exactamente en qué se basa cada documento.
| Consultoría u organismo de certificación | Plataforma SaaS de CRA | CRACheck | |
|---|---|---|---|
| Qué recibes | Informe de carencias y hoja de ruta, talleres y formación, pruebas de seguridad del producto, revisión del expediente, acompañamiento ante un organismo notificado; algunas actúan también como representante autorizado en la UE | SBOM automático a partir del código o los binarios, vigilancia continua de vulnerabilidades conocidas, flujos de notificación, plantillas de documentos y paneles | Los 8 documentos que el CRA exige para tu producto, construidos con tus respuestas en un cuestionario guiado, listos para firmar y archivar |
| Precio | Bajo presupuesto. Un modelo de costes del CRA publicado sitúa solo la documentación y el SBOM en unos 8.400 €, y un proyecto completo de primer cumplimiento en unos 78.000 € | 49 – 299 € al mes en los planes publicados para pymes (588 – 3.588 € al año); planes enterprise bajo presupuesto | 249 € por producto, pago único. Pack Profesional: 1.199 € por 70 generaciones |
| Tiempo | Semanas | Puesta en marcha y suscripción continua | 15–25 minutos de preguntas guiadas |
| Quién firma y responde legalmente | Tú, el fabricante | Tú, el fabricante | Tú, el fabricante |
| Ideal para | Productos de Clase II y Críticos, o equipos que quieren pruebas externas y acompañamiento | Cadenas de software grandes que necesitan vigilancia automatizada continua | Productos de categoría Default (alrededor del 90 % del mercado), autoevaluados con el Módulo A: necesitas el expediente, bien hecho, ya |
Elijas lo que elijas, el fabricante firma la declaración y mantiene la responsabilidad legal: incluso las plataformas más grandes te dejan a ti la corrección, la notificación del Art. 14 y la firma. Cifras de consultoría: modelo de costes del CRA publicado (ilustrativo, tarifas UE). Cifras SaaS: precios públicos de herramientas de cumplimiento CRA, octubre de 2026. No se citan marcas específicas.
Para un producto de categoría Default, esto es lo que el Reglamento exige al fabricante y dónde lo encuentras en el ZIP que descargas.
| Obligación del CRA | Base legal | Dónde está en tu dossier CRACheck |
|---|---|---|
| Decidir si el producto entra en el ámbito, su categoría y su procedimiento de conformidad | Arts. 2, 7, 8 y 32 | Doc 1 — Clasificador de producto |
| Evaluar y documentar los riesgos de ciberseguridad | Art. 13.2–13.3 | Doc 3 — Evaluación de riesgos, con registro de amenazas y riesgos (riesgo antes y después de tus medidas) |
| Cumplir los 13 requisitos de seguridad del producto | Anexo I, Parte I | El diseño de tu producto. El Doc 3 deja constancia de cómo se cumple cada requisito, o de por qué no aplica (Art. 13.4) |
| Gestionar vulnerabilidades: SBOM, corrección sin demora, pruebas, divulgación, punto de contacto, actualizaciones seguras y gratuitas | Anexo I, Parte II | Doc 3 (Parte II) y Doc 6 (política de divulgación de vulnerabilidades). El escaneo diario se hace con tus propias herramientas de desarrollo: el CRA exige el proceso, no un software concreto |
| Elaborar la documentación técnica | Art. 31, Anexo VII | Doc 2 — Documentación técnica, 8 puntos |
| Dar al usuario la información y las instrucciones | Art. 13.18, Anexo II | Doc 4 — Información e instrucciones al usuario |
| Elaborar y firmar la declaración UE de conformidad | Art. 28, Anexo V | Doc 5 — Lista para firmar |
| Notificar vulnerabilidades activamente explotadas e incidentes graves (24 h / 72 h / informe final) | Art. 14 | Doc 7 — Procedimiento y formulario de notificación |
| Conocer tus plazos, periodo de soporte y multas | Arts. 13.8, 64 y 71 | Doc 8 — Calendario de obligaciones |
| Evaluación de la conformidad por control interno (Módulo A) | Art. 32.1, Anexo VIII Parte I | Docs 2 y 5. Los productos de Clase I sin normas armonizadas, de Clase II y Críticos necesitan además un organismo notificado o certificación: el Doc 1 te lo indica |
| Poner el marcado CE y conservar la documentación 10 años | Arts. 30 y 13.13 | Tus pasos después de firmar: mira la guía de abajo |
No es que sea más barato. Es que el modelo es otro.
El Reglamento (UE) 2024/2847 establece que la responsabilidad de la documentación técnica es del fabricante (Art. 13.12). CRACheck invierte el modelo de las consultorías: tú, como fabricante, evalúas tu propio producto requisito por requisito, guiado por las preguntas del generador que mapean los 21 puntos del Anexo I. CRACheck estructura tu evaluación en 8 documentos profesionales conformes al Anexo VII.
CRACheck es JavaScript ejecutándose en tu equipo. No hay servidor que procese los datos de tu producto, no hay base de datos, no hay almacenamiento. La generación de los 8 PDF ocurre localmente y descargas el ZIP directamente. Lo único que sale es tu clave de licencia, que se comprueba con Gumroad. Respetuoso con el RGPD por diseño.
Los 8 documentos que descargas no dependen de ninguna suscripción activa. Siguen siendo tuyos sin pagar un euro más; mantenlos actualizados durante el periodo de soporte, como exige el Art. 31.2. Las plataformas SaaS de compliance te fuerzan a renovar para mantener acceso a tus reports. Aquí, el ZIP es un paquete portátil que sobrevive a tu relación comercial con nosotros.
Desde el 11 de diciembre de 2027, un producto con elementos digitales no puede introducirse en el mercado de la UE ni llevar el marcado CE sin documentación técnica conforme al Anexo VII. Una licencia por producto. Pago único. Sin suscripción.
8 pasos desde la descarga hasta un producto que puedes introducir en el mercado de la UE y defender en una inspección.
Lee los 8 PDF y completa lo que aparezca como «[A completar por el fabricante]». Si algo cambia, regenera dentro de tu licencia.
Añade a tu expediente técnico lo que citan los documentos: informes de ensayo, tu fichero SBOM y, si es hardware, fotografías o planos.
Categoría Default: control interno (Módulo A). Clase I sin normas armonizadas, Clase II o Crítico: acude a un organismo notificado antes de firmar. El Doc 1 te indica cuál.
Firma la declaración UE de conformidad (Doc 5) cuando se cumplan todos los requisitos aplicables.
Obligatorio para productos introducidos en el mercado de la UE desde el 11 de diciembre de 2027 (Art. 30).
Acompaña el producto con la información al usuario (Doc 4) y publica tu política de divulgación de vulnerabilidades y tu punto de contacto (Doc 6).
Conserva el ZIP y las pruebas 10 años, o durante el periodo de soporte si es más largo (Art. 13.13). Entrégalo a importadores, distribuidores o autoridades cuando te lo pidan.
Si una vulnerabilidad se explota activamente o hay un incidente grave, sigue el Doc 7: alerta temprana en 24 horas a través de la plataforma única de notificación. Mantén la documentación actualizada durante el periodo de soporte (Art. 31.2).
Aviso importante sobre el alcance del producto. CRACheck genera documentación técnica conforme al Anexo VII del Reglamento (UE) 2024/2847. No es una auditoría de terceros. No sustituye la evaluación de conformidad por un organismo notificado cuando esta sea exigible conforme a los Arts. 32.2 y 32.3 del Reglamento.
Para productos Importantes Clase II (Anexo III) y Críticos (Anexo IV) que requieren evaluación de conformidad por terceros, CRACheck genera la documentación base que el organismo notificado revisará. La documentación Anexo VII es un requisito previo a la evaluación de conformidad, no un sustituto de la misma. Para productos de la categoría Default (~90% del mercado), la auto-evaluación interna conforme al Módulo A (Anexo VIII, Parte I) es el procedimiento estándar.
Honestidad comercial sobre el alcance del producto y cómo funcionan los reembolsos de contenido digital descargable.
CRACheck genera un conjunto de documentos estructurados conforme al Art. 31 y al Anexo VII del Reglamento (UE) 2024/2847, a partir de la información que tú, como fabricante del producto con elementos digitales, introduces. La veracidad, precisión y completitud de esa información es responsabilidad tuya como fabricante.
La estructura de los documentos sigue el Anexo VII y las referencias legales citadas se revisan contra EUR-Lex cada 15 días. Que una autoridad de vigilancia del mercado o un organismo notificado acepte un dossier concreto depende del contenido que tú aportes.
CRACheck es contenido digital que se entrega mediante descarga del ZIP con los 8 documentos PDF generados en tu navegador. Conforme al Art. 16.m de la Directiva (UE) 2011/83 sobre derechos de los consumidores, el derecho de desistimiento no aplica al contenido digital cuya ejecución ha comenzado con el consentimiento expreso del comprador. La generación del ZIP constituye el acto de entrega del producto.
Reembolso por fallo técnico: si el software falla (error en el generador, PDF que no se descarga, bug reproducible), reembolsamos íntegramente aportando captura del error a hello@solidwaretools.com en los 14 días siguientes a la compra.
Sin reembolso por cambio de opinión una vez activada la licencia y generado el ZIP, conforme al Art. 16.m citado.
8 documentos PDF: clasificación de producto, documentación técnica Anexo VII, evaluación de riesgos de ciberseguridad, declaración UE de conformidad, política CVD, notificación Art. 14 y calendario de obligaciones. Todo en un ZIP, directamente desde tu navegador.
Pago único · Sin suscripción · 10 generaciones · 30 días de edición · Pack Profesional: 1.199 € (70 generaciones)