El periodo de soporte es una de las obligaciones más exigentes del CRA en términos operativos. El Art. 13.8 exige que el fabricante determine el periodo considerando: tiempo esperado de uso del producto, expectativas razonables del usuario, naturaleza del producto, ley de la UE aplicable, periodos de soporte de productos similares y disponibilidad del entorno operativo. El mínimo es 5 años, pero si el producto tiene un uso esperado superior, el periodo debe ser mayor. Durante el soporte, las actualizaciones de seguridad deben ser gratuitas (Anexo I, Parte II, punto 8), distribuidas de forma segura (Parte II, punto 7) y cada actualización debe permanecer disponible al menos 10 años tras su publicación (Art. 13.9). CRACheck genera el calendario de obligaciones y documenta los criterios del periodo de soporte. 149 €. 15-25 minutos.
149 € pago único · 8 documentos ZIP · 15-25 minutos · Browser-side
El periodo de soporte no es una garantía. Es un compromiso de actualizaciones respaldado por el Reglamento.
El Art. 13.8 del Reglamento (UE) 2024/2847 establece un mínimo de 5 años. Si el producto tiene un uso esperado mayor (equipos industriales, infraestructura de red, equipos de seguridad), el periodo debe ser proporcionalmente mayor. Los 2-3 años habituales no cumplen el Reglamento.
El Anexo I, Parte II, punto 8 obliga a que las actualizaciones de seguridad sean gratuitas para el usuario. El coste lo asume el fabricante. Esto implica planificación desde la fase de diseño: ¿tiene tu producto mecanismo de actualización OTA seguro? Ignorarlo no es una opción legal.
El Anexo VII, sección 4 exige incluir en la documentación técnica "relevant information that was taken into account to determine the support period". La autoridad puede verificar que los criterios son razonables y proporcionales.
El periodo de soporte se documenta en la sección 4 del Anexo VII, en la información al usuario (Anexo II) y en el calendario de obligaciones.
Clasificación del producto según Anexo III: Default, Important Class I/II o Critical.
Documentación técnica completa con las 8 secciones del Anexo VII conforme al Art. 31.
Evaluación de riesgos de ciberseguridad conforme al Art. 13.2 y Anexo I, Parte I.
Información e instrucciones para el usuario conforme al Anexo II.
Declaración UE de conformidad conforme al Art. 28 y Anexo V.
Política de divulgación coordinada de vulnerabilidades (Anexo I, Parte II, punto 5).
Plantilla notificación ENISA Art. 14 (24h/72h/14 días).
Calendario: sept 2026 (Art. 14), dic 2027 (aplicación completa), soporte 5 años (Art. 13.8).
Mira antes de comprar — Descargar dossier de muestra (PDF, empresa ficticia) — Estructura real, artículos reales, formato real. Datos ficticios.
Generado en tu navegador. Ningún dato sale de tu máquina.
Documenta los criterios del periodo de soporte y genera el calendario de obligaciones. Consistente en los 8 documentos.
No implementa la infraestructura de actualizaciones OTA. No gestiona tu SBOM operativo. No opera el proceso de notificación a ENISA.
Nosotros documentamos el compromiso. Tú entregas las actualizaciones.
El Art. 64 establece tres niveles de multas administrativas.
Art. 64.2.
Art. 64.3.
Art. 64.4.
Incumplir las actualizaciones de seguridad es incumplimiento del Anexo I Parte II → Art. 64.2 (€15M / 2,5%).
| Alternativa | Coste | Qué obtienes |
|---|---|---|
| Consultoría lifecycle management | €10.000–€25.000 | Estrategia + documentación. 2-4 meses. |
| Declarar periodo mínimo sin justificar | 0 € | Riesgo de incumplimiento Art. 13.8 si inconsistente con uso esperado. |
| No declarar periodo | 0 € ahora | Anexo II exige la comunicación. Incumplimiento directo. |
| CRACheck | 149 € | 8 docs con periodo documentado. 15 min. |
Smart plug (3-5 años), gateway industrial (10+ años), router (5-7 años) — cada uno necesita su propio periodo documentado. Volumen: €99/producto (10-pack).
Solicitar precio por volumenCRACheck genera un documento estructurado según el Art. 31 y Anexo VII del Reglamento (UE) 2024/2847 a partir de la información que tú introduces. La veracidad, precisión y completitud de esa información es tu responsabilidad como fabricante.
Garantizamos que la estructura del documento sigue el Art. 31 y Anexo VII del Reglamento (UE) 2024/2847 y que las referencias legales citadas son correctas en la fecha de la última verificación. No garantizamos que un documento concreto sea aceptado por una autoridad de vigilancia del mercado en un caso específico.
CRACheck no es asesoramiento jurídico. Para situaciones específicas, consulta con un abogado o consultoría regulatoria especializada.