Consultoras de cumplimiento, asesorías regulatorias, firmas de marcado CE, despachos de conformidad de producto. El Reglamento (UE) 2024/2847 — Cyber Resilience Act — exige documentación técnica Anexo VII para cada producto con elementos digitales comercializado en la UE. Los fabricantes la necesitan. La mayoría no puede producirla internamente. El profesional que ofrece documentación CRA estructurada como servicio captura una línea de ingresos nueva y recurrente con cada cliente. CRACheck Professional Pack: 70 licencias, €1.199 pago único. 8 documentos PDF estructurados por producto. Generados en el navegador en 20 minutos.
€1.199 · Pago único · 70 expedientes · 8 PDFs cada uno · Los datos nunca salen del navegador
Cada fabricante de productos conectados — desde domótica hasta IoT industrial, desde electrónica de consumo hasta plataformas SaaS — necesitará documentación técnica Anexo VII. El profesional que puede generarla a escala tiene una ventaja estructural sobre quien redacta cada expediente desde cero.
CRACheck Professional Pack está diseñado para cualquier profesional que entregue — o pretenda entregar — documentación de cumplimiento CRA a múltiples clientes.
Tres datos. Cuatro respuestas. Sin registro.
Cada licencia genera un paquete completo de documentación técnica Anexo VII. Cada documento cita el artículo específico del Reglamento (UE) 2024/2847 que cubre. El cliente no necesita acceder a la herramienta — el profesional introduce los datos y entrega el paquete terminado.
Por defecto / Importante Clase I / Importante Clase II / Crítico. Análisis Anexo III + Anexo IV.
Estructura completa del expediente técnico. Descripción del producto, diseño, desarrollo, metodología de evaluación de riesgos de ciberseguridad.
Evaluación sistemática contra los 13 requisitos esenciales del Anexo I Parte I. Artículo 13.2.
8 requisitos del Anexo I Parte II. Política de divulgación coordinada de vulnerabilidades, referencia SBOM. Artículo 13.6.
Según Anexo V. Identificación del fabricante, identificación del producto, evaluación de conformidad. Artículo 28.
Según Anexo VI. Declaración abreviada con referencia URL. Artículo 13.20.
Etiqueta imprimible con marcado CE, fecha fin del periodo de soporte, contacto del fabricante. Artículo 30.
Plantilla pre-estructurada para notificar vulnerabilidades a CSIRT/ENISA en un plazo de 24 horas. Artículo 14.
Ver antes de comprar — Descargar expediente de muestra (PDF, empresa ficticia) — Estructura real, artículos reales, formato real. Datos ficticios.
Un solo expediente Anexo VII cubre los 13 requisitos esenciales de ciberseguridad del Anexo I Parte I, los 8 requisitos de gestión de vulnerabilidades del Anexo I Parte II, la evaluación de riesgos del artículo 13.2, la Declaración de Conformidad del Anexo V y el marcado CE del artículo 30. Investigar el reglamento, estructurar el documento y mapear cada sección al artículo correspondiente lleva 15-20 horas por producto. A ese ritmo, atender a 30-40 clientes consume la capacidad completa de un profesional senior durante meses.
Las plantillas genéricas de evaluación de ciberseguridad, los checklists ISO 27001 y los frameworks NIST no mapean la estructura específica del Reglamento (UE) 2024/2847. El CRA tiene sus propios requisitos esenciales (Anexo I), su propia estructura de documentación (Anexo VII), sus propios procedimientos de evaluación de conformidad (artículo 32) y sus propias obligaciones de gestión de vulnerabilidades (Anexo I Parte II). Un expediente construido sobre una plantilla genérica no cubrirá los elementos específicos del CRA que las autoridades de vigilancia del mercado esperan encontrar.
La documentación de cumplimiento CRA es una categoría de servicio nueva. Cada fabricante de productos conectados la necesitará antes de diciembre de 2027. El profesional que la ofrece ahora — mientras el mercado se está formando — establece la relación con el cliente, acumula experiencia y captura ingresos que los competidores perseguirán después. Esperar al enforcement no es una estrategia — es una concesión a la competencia.
8 documentos PDF estructurados por producto. Evaluación de riesgos de ciberseguridad, gestión de vulnerabilidades, Declaración de Conformidad, ficha de marcado CE, plantilla de notificación. Generados a partir de los datos introducidos en 20 minutos. Trazabilidad artículo por artículo al Reglamento (UE) 2024/2847.
Penetration testing, análisis de firmware, implementación de secure boot, generación de SBOM desde código fuente, escaneo de vulnerabilidades, revisión de arquitectura de seguridad. Son servicios de implementación. CRACheck documenta la postura de ciberseguridad — no la crea.
CRACheck estructura y documenta. El profesional asesora, coordina e implementa. Las dos capas se complementan — y juntas forman un servicio completo de cumplimiento CRA.
Estas son las consecuencias según el artículo 64 del Reglamento (UE) 2024/2847. Este es el argumento para la conversación con el cliente que pregunta si la documentación CRA es realmente necesaria.
Artículo 64.2 del Reglamento (UE) 2024/2847. La cifra mayor de las dos.
Artículo 64.3. Cubre la falta de documentación técnica Anexo VII, marcado CE y notificación de vulnerabilidades.
Artículo 54. Medidas correctivas, retirada del mercado o recuperación si la documentación es insuficiente.
Los clientes se enfrentan a estas consecuencias. El profesional que entrega documentación las previene — y construye un negocio de servicios sobre la obligación.
| Opción | Coste para 40 productos | Tiempo total | Calidad del resultado |
|---|---|---|---|
| Redacción manual (plantillas Word) | Solo tiempo profesional | 640+ horas | Variable, sin estructura CRA específica |
| Externalizar a otra firma | €60.000-€120.000 | Depende del proveedor | Alta, pero elimina el margen |
| Plataforma SaaS enterprise | €8.000-€20.000/año | 2-4 semanas de setup | Alta, requiere integración |
| CRACheck Professional Pack | €1.199 (pago único) | ~13 horas en total | Estructurada, Anexo VII, artículo por artículo |
CRACheck genera un paquete documental estructurado según el Anexo VII del Reglamento (UE) 2024/2847 a partir de la información que el usuario introduce. La veracidad, precisión y completitud de esa información es responsabilidad del fabricante — o del profesional que introduce datos en su nombre.
Garantizamos que la estructura del documento sigue el Anexo VII del Reglamento (UE) 2024/2847 y que las referencias legales citadas son correctas a fecha de la última verificación. No garantizamos que un documento concreto sea aceptado por una autoridad de vigilancia del mercado ni por un comprador comercial en un proceso de contratación.
CRACheck no es asesoramiento jurídico. Para situaciones específicas, consultar con un abogado o consultora regulatoria especializada.
70 licencias. 8 documentos PDF por producto. Estructura Anexo VII. En el navegador. Un solo pago.