¿Qué es el Reglamento de Ciberresiliencia, explicado de forma sencilla?

El Reglamento de Ciberresiliencia (CRA), Reglamento (UE) 2024/2847, es la ley de la UE sobre la seguridad de los productos con elementos digitales: hardware y software que se conectan a un dispositivo o a una red, desde routers y cámaras hasta aplicaciones y sistemas operativos vendidos en la UE. Impone obligaciones a los fabricantes, y otras más ligeras a importadores y distribuidores. Los productos deben diseñarse pensando en la seguridad, comercializarse sin vulnerabilidades explotables conocidas y con una configuración segura por defecto, y recibir actualizaciones de seguridad durante un periodo de soporte que fija el fabricante. Los fabricantes deben gestionar las vulnerabilidades de forma ordenada, documentar los componentes que usan y notificar las vulnerabilidades explotadas activamente y los incidentes graves, como establece el artículo 14. Algunas categorías, como los productos de seguridad y los equipos de red, se someten a una evaluación de la conformidad más estricta, y los productos que cumplen los requisitos llevan el marcado CE. Las fechas en que se aplica cada parte figuran en sus disposiciones finales. Si solo compra y usa productos, el CRA sobre todo le ayuda: espere de los proveedores periodos de soporte y compromisos de actualización más claros.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 20 preguntas sobre Derecho UE: RGPD, DORA, CRA y Ley de IATodos los temas