Question 1

¿A qué productos se aplica el Cyber Resilience Act?

Accepted Answer

El Reglamento (UE) 2024/2847 se aplica a todos los productos con elementos digitales que se pongan a disposición en el mercado de la UE y cuyo uso previsto incluya una conexión directa o indirecta a un dispositivo o red (Art. 2.1). Incluye software, hardware conectado, dispositivos IoT, componentes y sus soluciones de procesamiento remoto de datos.

Question 2

¿Qué productos están excluidos del CRA?

Accepted Answer

Están excluidos: dispositivos médicos (Reg. 2017/745 y 2017/746), vehículos (Reg. 2019/2144), aviación civil (Reg. 2018/1139), equipos marítimos (Dir. 2014/90/UE), productos de defensa o seguridad nacional y software libre no comercial sin actividad comercial (Art. 2, Considerandos 17-18).

Question 3

¿Cuándo hay que cumplir con el CRA?

Accepted Answer

Las obligaciones de reporte de vulnerabilidades e incidentes (Art. 14) se aplican desde el 11 de septiembre de 2026. La aplicación plena del Reglamento, incluida la documentación técnica Anexo VII y los requisitos esenciales de ciberseguridad, se aplica desde el 11 de diciembre de 2027.

¿Tu producto necesita documentación técnica CRA?