El CRA se aplica a fabricantes de todo tamaño. El Art. 33 reconoce que las pymes necesitan apoyo específico y encomienda a los Estados miembros organizar formación y canales de comunicación adaptados. Pero la obligación documental es la misma: Art. 31 + Anexo VII. La diferencia para una pyme es económica: una consultoría especializada en ciberseguridad de producto cobra entre €8.000 y €20.000, cifra que una pyme española de 10 empleados no puede absorber. CRACheck genera 8 documentos PDF por 149 €. 15-25 minutos. 100% en tu navegador. Sin enviar datos a ningún servidor.
149 € pago único · 8 documentos ZIP · 15-25 minutos · Browser-side
No necesitas departamento legal. Necesitas CRACheck y los datos de tu producto.
El Art. 2.1 del Reglamento (UE) 2024/2847 se aplica a todo producto con elementos digitales comercializado en la UE. El tamaño de la empresa es irrelevante para el ámbito de aplicación. El Art. 33 prevé apoyo para pymes, y el Art. 64.10 exime a microempresas y pequeñas empresas de multas por plazos del Art. 14.2(a), pero la obligación de documentación técnica del Art. 31 no tiene exención por tamaño.
El Art. 3(1) define producto con elementos digitales como cualquier producto software o hardware y sus soluciones de procesamiento de datos remoto, cuya finalidad prevista incluya una conexión lógica o física. Un sensor que transmite datos por BLE, WiFi, LoRa o Zigbee tiene una conexión lógica a una red. Es un producto con elementos digitales.
El Art. 64.2 contempla multas de hasta €15M o 2,5% de la facturación mundial. Para una pyme, incluso la multa mínima del Art. 64.4 (€5M o 1%) puede ser existencial. La documentación técnica conforme al Art. 31 y Anexo VII con CRACheck cuesta 149 €. El riesgo de no tenerla es desproporcionado.
Adaptados a producto IoT: arquitectura, protocolos, conectividad.
Clasificación del producto según Art. 7 + Anexo III: Default, Important Class I, Important Class II o Critical.
Documentación técnica completa con las 8 secciones del Anexo VII conforme al Art. 31.
Evaluación de riesgos de ciberseguridad conforme al Art. 13.2 y Anexo I, Parte I.
Información e instrucciones para el usuario conforme al Anexo II.
Declaración UE de conformidad conforme al Art. 28 y Anexo V.
Política de divulgación coordinada de vulnerabilidades conforme al Anexo I, Parte II, punto 5.
Plantilla de notificación a ENISA conforme al Art. 14 (early warning 24h, notificación 72h, informe final 14 días).
Calendario con fechas clave: 11 sept 2026 (Art. 14), 11 dic 2027 (aplicación completa), periodo de soporte (Art. 13.8).
Mira antes de comprar — Descargar dossier de muestra (PDF, empresa ficticia) — Estructura real, artículos reales, formato real. Datos ficticios.
Generado en tu navegador. Ningún dato sale de tu máquina.
Genera la documentación técnica Anexo VII de tu dispositivo IoT. 8 documentos PDF. 15 minutos. 149 €. Es la obligación documental del fabricante bajo el Art. 31.
No diseña la ciberseguridad de tu producto (Anexo I, Parte I). No implementa secure by default, cifrado o mecanismos de autenticación. No realiza tests de penetración. Eso es trabajo de tu equipo de ingeniería.
Nosotros documentamos. Tú construyes la seguridad.
El Art. 64 establece tres niveles de multas administrativas.
Art. 64.2 del Reglamento (UE) 2024/2847. La cifra mayor entre ambas.
Art. 64.3.
Art. 64.4.
Art. 64.10: las multas del Art. 64.2 por plazos del Art. 14.2(a) no aplican a microempresas y pequeñas empresas. El resto de multas sí aplican.
| Alternativa | Coste | Qué obtienes |
|---|---|---|
| Consultoría ciberseguridad IoT | €8.000–€20.000 | Auditoría completa + documentación. 2-6 meses. |
| Intentar cumplir con plantillas genéricas | Gratis + tiempo | Sin adaptación a IoT. Sin evaluación de riesgos. |
| No hacer nada | 0 € ahora | Hasta €15M o 2,5% de multa (Art. 64.2) |
| CRACheck | 149 € | 8 documentos, 15 min, adaptado a tu producto IoT |
Si fabricas una gama de sensores, controladores o pasarelas, cada producto necesita documentación técnica Anexo VII independiente. Escríbenos para un pack por volumen adaptado a pymes.
Solicitar precio por volumenCRACheck genera un documento estructurado según el Art. 31 y Anexo VII del Reglamento (UE) 2024/2847 a partir de la información que tú introduces. La veracidad, precisión y completitud de esa información es tu responsabilidad como fabricante.
Garantizamos que la estructura del documento sigue el Art. 31 y Anexo VII del Reglamento (UE) 2024/2847 y que las referencias legales citadas son correctas en la fecha de la última verificación. No garantizamos que un documento concreto sea aceptado por una autoridad de vigilancia del mercado en un caso específico.
CRACheck no es asesoramiento jurídico. Para situaciones específicas, consulta con un abogado o consultoría regulatoria especializada.