Guía · EU
Checklist CRA 2026: qué debe preparar una empresa
Lista operativa para alcance CRA, roles, gestión de vulnerabilidades, notificación, evidencias y documentación técnica.
La preparación para el CRA funciona mejor como una lista de trabajo concreta que como una lectura abstracta del reglamento. Esta checklist reúne los puntos organizativos y técnicos que conviene asignar antes de las fechas de aplicación.
Contenido revisado el: 2026-08-31
Puntos clave
- 01
Mapear los productos y el rol de la empresa para cada uno.
- 02
Formalizar la gestión de vulnerabilidades, parches y escalado.
- 03
Probar el proceso de 24/72 horas con suplencias identificadas.
- 04
Mantener documentación técnica, análisis de riesgos y evidencias de forma versionada.
Siguiente paso práctico
Use una cartera de productos real como caso de prueba y asigne a cada punto abierto un responsable, una ubicación de evidencia y una fecha interna.
Error frecuente
Marcar todas las casillas sin documentar responsables, ubicación de pruebas e incertidumbres abiertas.
Límites y verificación
Una checklist general no sustituye el análisis específico del producto, del rol ni de otras normas europeas aplicables.
Las afirmaciones regulatorias se apoyan en fuentes primarias o referencias oficiales. Antes de decidir, compruebe siempre la versión enlazada más reciente y la norma aplicable a su caso.
Fuentes y referencias
Guías relacionadas
- Plazos de notificación CRA: 24 horas, 72 horas e informe finalCómo funcionan los plazos del CRA, qué activa el reloj y qué preparar para la alerta de 24 horas, la notificación de 72 horas y el informe final.
- Calculadora de plazos CRA de 24 y 72 horasCalcula los hitos de 24 y 72 horas desde el momento en que la organización tuvo conocimiento del evento.
- CRA artículo 14: checklist de información para notificacionesLista práctica de datos de producto, incidente, contacto y remediación que conviene preparar para las distintas fases de notificación CRA.