LIVE — Enforcement tracker · Deadline dashboard · Transposition status — Updated weekly from EUR-Lex, Safety Gate, OEIL & 12 official sourcesView regulatory intelligence →

El Cyber Resilience Act es el Reglamento (UE) 2024/2847 del Parlamento Europeo. Obliga a todo fabricante de productos con elementos digitales que se comercialicen en la UE a cumplir requisitos esenciales de ciberseguridad, preparar documentación técnica conforme al Artículo 31 y Anexo VII, y notificar vulnerabilidades a ENISA. CRACheck genera los 8 documentos del expediente técnico en 15–25 minutos.

El Reglamento (UE) 2024/2847 entró en vigor el 10 de diciembre de 2024. La aplicación completa comienza el 11 de diciembre de 2027, pero la obligación de notificación de vulnerabilidades del Artículo 14 se activa el 11 de septiembre de 2026. Aplica a cualquier producto con elementos digitales comercializado en la UE, independientemente de dónde se fabrique (Artículo 2). Las multas alcanzan los €15 millones o el 2,5% de la facturación global (Artículo 64). CRACheck genera los 8 documentos del expediente técnico por €149, 100% en tu navegador, en 15–25 minutos.

Generar documentación CRA — €149Gratis: clasifica tu producto

€149 pago único · 8 documentos ZIP · 15–25 minutos · Browser-side

Reglamento (UE) 2024/2847 · Art. 31 + Anexo VII · 8 documentos · 100% en tu navegador

Cifras clave

11 dic 2027
Fecha de aplicación completa de todas las obligaciones del fabricante bajo el Art. 13
€15M
Multa máxima bajo el Art. 64 o 2,5% de la facturación global anual
8 documentos
Clasificador, Documentación Técnica, Evaluación de Riesgos, Información al Usuario, Declaración de Conformidad, Política CVD, Plantilla de Notificación, Calendario de Obligaciones

Cómo funciona CRACheck

1
Clasifica tu producto
CRACheck determina si es Default, Importante Clase I, Clase II o Crítico según el Anexo III y Anexo IV.
2
Introduce las especificaciones
Datos técnicos, uso previsto, conectividad, mecanismos de actualización. Todo se procesa en tu navegador.
3
Genera la Evaluación de Riesgos
Análisis de riesgos de ciberseguridad contra los requisitos esenciales del Anexo I.
4
Genera la Documentación Técnica
Paquete conforme al Art. 31 + Anexo VII.
5
Genera la Declaración de Conformidad
Declaración UE conforme al Art. 28 + Anexo V.
6
Descarga los 8 documentos en ZIP
Listos para tu expediente técnico y para el marcado CE bajo el Art. 30.

Errores comunes

ART. 2

"Solo aplica a grandes fabricantes de hardware."

El Artículo 2 del Reglamento (UE) 2024/2847 aplica a todos los productos con elementos digitales comercializados en el mercado de la UE. No distingue por tamaño de empresa.

ART. 30

"Ya tenemos marcado CE, así que estamos cubiertos."

El marcado CE bajo el CRA es una declaración separada de conformidad con los requisitos de ciberseguridad del Anexo I. El marcado CE existente bajo otra directiva cubre requisitos diferentes.

ART. 2 + ART. 13

"Esto no me aplica porque fabrico fuera de la UE."

El Reglamento aplica a todo producto comercializado en la UE, independientemente del lugar de fabricación.

Qué contiene el ZIP

8 documentos PDF generados desde tus datos. Cada uno cita el artículo específico del Reglamento (UE) 2024/2847.

1

Clasificador de Producto

Determina la categoría según Anexo III y IV.

2

Documentación Técnica

Paquete Art. 31 + Anexo VII completo.

3

Evaluación de Riesgos

Análisis contra Anexo I, Parte I + Parte II.

4

Información al Usuario

Instrucciones conforme al Anexo II.

5

Declaración de Conformidad

Art. 28 + Anexo V.

6

Política CVD

Divulgación coordinada de vulnerabilidades per Art. 13(6).

7

Plantilla de Notificación

Plantilla para las 3 fases del Art. 14 (24h, 72h, 14 días).

8

Calendario de Obligaciones

Fechas clave y hitos de cumplimiento.

Mira antes de comprar — Descargar dossier de muestra (PDF, empresa ficticia) — Estructura real, artículos reales, formato real. Datos ficticios.

Generado desde tus datos, en tu navegador. Ningún dato sale de tu dispositivo.

Lo que pagas

🧾 CONSULTORÍA REGULATORIA CRA
€10.000–€30.000 por producto
8–20 semanas
Requiere compartir datos internos
Revisiones con coste adicional
✓ Última verificación regulatoria: 1 mayo 2026 · Sin cambios sustantivos · View history