Guía · EU
¿Qué es el Cyber Resilience Act (CRA)?
Resumen claro del ámbito, las obligaciones, las notificaciones y las fechas clave del Reglamento europeo de Ciberresiliencia.
El Cyber Resilience Act establece requisitos horizontales de ciberseguridad para productos con elementos digitales. El primer paso práctico es aclarar qué productos están dentro del ámbito, quién asume cada responsabilidad y qué evidencias deben estar disponibles antes de que empiecen a aplicarse las obligaciones.
Contenido revisado el: 2026-08-31
Puntos clave
- 01
Comprobar si el producto entra en la definición de producto con elementos digitales.
- 02
Asignar responsabilidades para vulnerabilidades, actualizaciones de seguridad y documentación técnica.
- 03
Preparar la notificación de vulnerabilidades explotadas activamente e incidentes graves de seguridad.
- 04
Verificar las fechas de aplicación y las disposiciones transitorias en fuentes oficiales de la UE.
Siguiente paso práctico
Haga un inventario de sus productos con elementos digitales y de su función en cada uno, y asigne las obligaciones CRA conocidas a responsables concretos.
Error frecuente
Tratar un resumen como conclusión jurídica sin comprobar función, producto, fecha y fuente primaria para su caso.
Límites y verificación
El CRA contiene excepciones y obligaciones distintas según producto y rol. Esta página sirve para prepararse, no para declarar conformidad.
Las afirmaciones regulatorias se apoyan en fuentes primarias o referencias oficiales. Antes de decidir, compruebe siempre la versión enlazada más reciente y la norma aplicable a su caso.
Fuentes y referencias
Guías relacionadas
- Checklist CRA 2026: qué debe preparar una empresaLista operativa para alcance CRA, roles, gestión de vulnerabilidades, notificación, evidencias y documentación técnica.
- Plazos de notificación CRA: 24 horas, 72 horas e informe finalCómo funcionan los plazos del CRA, qué activa el reloj y qué preparar para la alerta de 24 horas, la notificación de 72 horas y el informe final.
- Calculadora de plazos CRA de 24 y 72 horasCalcula los hitos de 24 y 72 horas desde el momento en que la organización tuvo conocimiento del evento.