Genera 8 documentos PDF conforme al Reglamento (UE) 2024/2847: clasificación de producto, documentación técnica Anexo VII, evaluación de riesgos de ciberseguridad, declaración UE de conformidad, política CVD, plantilla de notificación Art. 14 y calendario de obligaciones. 30 minutos. 149 € por producto. Sin suscripción.
Generar mi documentación CRA → Test gratuito: ¿tu producto necesita documentación técnica CRA?Cada documento cubre una obligación específica del Reglamento (UE) 2024/2847. Cada uno cita los artículos exactos que fundamentan su contenido.
Conforme a los Arts. 2, 7 y 8 y Anexos III/IV. Determina si tu producto entra en el CRA, su categoría (Default, Clase I, Clase II o Crítico) y el procedimiento de conformidad aplicable.
El documento central. Cubre los 8 puntos del Anexo VII conforme al Art. 31: descripción general, diseño y desarrollo, evaluación de riesgos, periodo de soporte, estándares y ensayos.
Conforme al Art. 13.2-4 y Anexo I. Mapeo de los 13 requisitos de propiedades del producto (Parte I) y los 8 requisitos de gestión de vulnerabilidades (Parte II).
Conforme al Art. 28 y Anexo V. Documento firmado por el fabricante declarando que el producto cumple los requisitos esenciales del Anexo I. Base para el marcado CE (Art. 30).
Conforme al Anexo II: 9 puntos obligatorios que deben acompañar al producto. Incluye punto de contacto único, política CVD, periodo de soporte, comisionado seguro y descomisionado.
Conforme al Anexo I, Parte II, punto 5. Política CVD estructurada: proceso de recepción, triaje, remediación, divulgación y registro. Obligatoria para todo fabricante.
Las 3 fases obligatorias: early warning (24h), notificación (72h) e informe final (14 días). Para vulnerabilidades activamente explotadas e incidentes severos. Obligatorio desde septiembre 2026.
Todas las fechas clave del CRA organizadas cronológicamente: notificación de organismos (jun 2026), obligación de reporte (sep 2026), aplicación plena (dic 2027). Con régimen sancionador del Art. 64.
Mira antes de comprar — Descargar dossier de muestra (PDF, empresa ficticia) — Estructura real, artículos reales, formato real. Datos ficticios.
El Reglamento (UE) 2024/2847 se aplica horizontalmente a todos los productos con elementos digitales. CRACheck genera la documentación técnica para las cuatro categorías. Mira en cuál estás antes de comprar.
CRACheck genera la documentación técnica conforme al Anexo VII para cualquier producto con elementos digitales que se ponga en el mercado UE. Aplica a fabricantes (Art. 13), importadores (Art. 19), distribuidores (Art. 20) y representantes autorizados (Art. 18).
Estas categorías están fuera del alcance del CRA porque ya están reguladas por otra legislación sectorial de la UE. No necesitan documentación CRA.
Estos productos entran en el CRA pero su procedimiento de evaluación de conformidad requiere intervención de un organismo notificado. CRACheck genera la documentación base; la evaluación por terceros es un paso separado.
¿Dudas sobre tu caso? Haz primero el test gratuito. Si CRACheck no es la herramienta adecuada para tu producto, te lo decimos antes de comprar.
Fabricantes (Art. 13), importadores (Art. 19), distribuidores (Art. 20) y responsables de compliance de productos con elementos digitales que se comercializan en la UE.
El Art. 64 del Reglamento (UE) 2024/2847 establece tres tramos de sanciones administrativas. Además, las autoridades de vigilancia del mercado pueden ordenar la retirada, prohibición o recall del producto.
Hasta 15.000.000 € o el 2,5% de la facturación global anual, lo que sea mayor. Cubre: producto sin requisitos esenciales de ciberseguridad, ausencia de evaluación de riesgos, falta de actualizaciones de seguridad, no notificar vulnerabilidades explotadas ni incidentes severos al CSIRT y ENISA. Para pymes y startups: se aplica el menor de los dos importes. Art. 64.2 del Reglamento (UE) 2024/2847.
Hasta 10.000.000 € o el 2% de la facturación global anual, lo que sea mayor. Incluye: falta de documentación técnica (Art. 31), declaración de conformidad ausente o incorrecta (Art. 28), uso indebido del marcado CE (Art. 30), incumplimiento de importadores y distribuidores, procedimientos de conformidad no realizados. Art. 64.3 del Reglamento (UE) 2024/2847.
Hasta 5.000.000 € o el 1% de la facturación global anual, lo que sea mayor. Se activa cuando el operador económico proporciona información incorrecta, incompleta o engañosa a las autoridades de vigilancia del mercado o a los organismos notificados en respuesta a una solicitud. Art. 64.4 del Reglamento (UE) 2024/2847. Además de las multas: retirada del producto del mercado, prohibición de comercialización y recall obligatorio.
Sin letra pequeña. Lee esto antes de comprar para que sepas exactamente qué te llevas por 149 €.
Compara los cuatro modelos disponibles en el mercado para documentar productos con elementos digitales conforme al Reglamento (UE) 2024/2847.
| Criterio | Consultoría tradicional | SaaS de compliance | Plantillas genéricas | CRACheck |
|---|---|---|---|---|
| Precio | 3.000 – 30.000 € por producto | 300 – 1.500 €/mes | 0 – 500 € | 149 € por producto (pago único) |
| Tiempo de entrega | 4 – 12 semanas | Configuración: 2 – 4 semanas | Variable (tú lo haces todo) | 30 minutos |
| Documentos generados | Variable según alcance | Variable según plan | 1 – 3 plantillas | 8 documentos PDF en ZIP (~40 páginas) |
| Cobertura articular | Personalizada | Parcial (enfoque en SBOM/CI) | Superficial | Arts. 2, 7, 13, 14, 28, 31 + Anexos I, II, III, IV, V, VII |
| Datos en navegador | Tus datos van al consultor | Tus datos van a sus servidores | Local (manual) | 100% browser-side · Cero datos al servidor |
| Modelo comercial | Encargo por proyecto | Suscripción mensual recurrente | Sin compromiso | Pago único sin renovación ni suscripción |
| Base legal citada | Varía | Varía | No | Art. 31 + Anexo VII del Reglamento (UE) 2024/2847 |
Rangos de precios de consultoría basados en tarifas de mercado para servicios de ciberseguridad y cumplimiento CRA. Rangos SaaS basados en precios públicos de plataformas de compliance (segmento 300-1.500 €/mes). No se citan marcas específicas.
No es que sea más barato. Es que el modelo es otro.
El Reglamento (UE) 2024/2847 establece que la responsabilidad de la documentación técnica es del fabricante (Art. 13.12). CRACheck invierte el modelo de las consultorías: tú, como fabricante, evalúas tu propio producto requisito por requisito, guiado por las preguntas del generador que mapean los 21 puntos del Anexo I. CRACheck estructura tu evaluación en 8 documentos profesionales conformes al Anexo VII.
CRACheck es JavaScript ejecutándose en tu equipo. No hay servidor que procese los datos de tu producto, no hay base de datos, no hay almacenamiento. La generación de los 8 PDF ocurre localmente y descargas el ZIP directamente. Puedes desconectarte del wifi después de cargar la página y el generador sigue funcionando. RGPD nativo por diseño.
Los 8 documentos que descargas no dependen de ninguna suscripción activa. En tres años siguen siendo válidos sin pagar un euro más. Las plataformas SaaS de compliance te fuerzan a renovar para mantener acceso a tus reports. Aquí, el ZIP es un paquete portátil que sobrevive a tu relación comercial con nosotros.
Sin documentación técnica conforme al Anexo VII, tu producto no puede llevar marcado CE ni comercializarse legalmente en la UE a partir de diciembre de 2027. Una licencia por producto. Pago único. Sin suscripción.
3 pasos. 30 minutos. Sin conocimientos regulatorios previos.
Nombre de la empresa, datos del fabricante, nombre y descripción del producto con elementos digitales, versión, tipo de producto (software, hardware, IoT, componente), país de comercialización. El generador pre-estructura los campos del Anexo VII punto por punto.
Clasificación conforme a los Arts. 2, 7 y 8 (Default, Clase I, Clase II, Crítico). Evaluación de los 13 requisitos de propiedades del producto (Anexo I, Parte I) y los 8 requisitos de gestión de vulnerabilidades (Parte II). Periodo de soporte, SBOM y estándares aplicados.
Descarga directa en tu navegador. 8 documentos profesionales (~40 páginas) listos para archivar, compartir con importadores, presentar a organismos notificados o entregar ante requerimiento de la autoridad de vigilancia del mercado. Sin pasar por ningún servidor.
Aviso importante sobre el alcance del producto. CRACheck genera documentación técnica conforme al Anexo VII del Reglamento (UE) 2024/2847. No es una auditoría de terceros. No sustituye la evaluación de conformidad por un organismo notificado cuando esta sea exigible conforme a los Arts. 32.2 y 32.3 del Reglamento.
Para productos Importantes Clase II (Anexo III) y Críticos (Anexo IV) que requieren evaluación de conformidad por terceros, CRACheck genera la documentación base que el organismo notificado revisará. La documentación Anexo VII es un requisito previo a la evaluación de conformidad, no un sustituto de la misma. Para productos de la categoría Default (~90% del mercado), la auto-evaluación interna conforme al Módulo A (Anexo VIII, Parte I) es el procedimiento estándar.
Honestidad comercial sobre el alcance del producto y cómo funcionan los reembolsos de contenido digital descargable.
CRACheck genera un conjunto de documentos estructurados conforme al Art. 31 y al Anexo VII del Reglamento (UE) 2024/2847, a partir de la información que tú, como fabricante del producto con elementos digitales, introduces. La veracidad, precisión y completitud de esa información es responsabilidad tuya como fabricante.
Garantizamos que la estructura de los documentos sigue el Anexo VII y que las referencias legales citadas (artículos, anexos, obligaciones) son correctas a fecha de la última verificación. No garantizamos que un dossier concreto sea aceptado por una autoridad de vigilancia del mercado en un caso específico ni por un organismo notificado en un procedimiento de evaluación de conformidad.
CRACheck no es asesoramiento jurídico. Para situaciones específicas (inspección abierta, procedimiento sancionador iniciado, evaluación de conformidad de terceros), consulta con un abogado o consultoría regulatoria especializada en ciberseguridad.
CRACheck es contenido digital que se entrega mediante descarga del ZIP con los 8 documentos PDF generados en tu navegador. Conforme al Art. 16.m de la Directiva (UE) 2011/83 sobre derechos de los consumidores, el derecho de desistimiento no aplica al contenido digital cuya ejecución ha comenzado con el consentimiento expreso del comprador. La generación del ZIP constituye el acto de entrega del producto.
Reembolso por fallo técnico: si el software falla (error en el generador, PDF que no se descarga, bug reproducible), reembolsamos íntegramente aportando captura del error a hello@solidwaretools.com en los 14 días siguientes a la compra.
Sin reembolso por cambio de opinión una vez activada la licencia y generado el ZIP, conforme al Art. 16.m citado.
8 documentos PDF: clasificación de producto, documentación técnica Anexo VII, evaluación de riesgos de ciberseguridad, declaración UE de conformidad, política CVD, notificación Art. 14 y calendario de obligaciones. Todo en un ZIP, directamente desde tu navegador.
Pago único · Sin suscripción · 30 minutos · 10 regeneraciones · 30 días de edición · Packs desde 79 €/producto
Nuestro equipo revisa EUR-Lex, BOE, JORF, Bundesgesetzblatt y plataformas institucionales europeas cada lunes y martes. Los cambios se implementan los miércoles. Publicamos un informe quincenal con las novedades más relevantes.
Último escaneo: 27 abril 2026 · Próximo informe: 11 mayo 2026
Ver diario de vigilancia normativa →