# ¿Qué es el Reglamento de Ciberresiliencia, explicado de forma sencilla?

El Reglamento de Ciberresiliencia (CRA), Reglamento (UE) 2024/2847, es la ley de la UE sobre la seguridad de los productos con elementos digitales: hardware y software que se conectan a un dispositivo o a una red, desde routers y cámaras hasta aplicaciones y sistemas operativos vendidos en la UE. Impone obligaciones a los fabricantes, y otras más ligeras a importadores y distribuidores. Los productos deben diseñarse pensando en la seguridad, comercializarse sin vulnerabilidades explotables conocidas y con una configuración segura por defecto, y recibir actualizaciones de seguridad durante un periodo de soporte que fija el fabricante. Los fabricantes deben gestionar las vulnerabilidades de forma ordenada, documentar los componentes que usan y notificar las vulnerabilidades explotadas activamente y los incidentes graves, como establece el artículo 14. Algunas categorías, como los productos de seguridad y los equipos de red, se someten a una evaluación de la conformidad más estricta, y los productos que cumplen los requisitos llevan el marcado CE. Las fechas en que se aplica cada parte figuran en sus disposiciones finales. Si solo compra y usa productos, el CRA sobre todo le ayuda: espere de los proveedores periodos de soporte y compromisos de actualización más claros.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Derecho UE: RGPD, DORA, CRA y Ley de IA](https://netsenx.com/es/faq/eu-law) · https://netsenx.com/es/faq/what-is-the-cyber-resilience-act

## Siga leyendo

- https://netsenx.com/es/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/es/compliance
- https://netsenx.com/es/dpa

## Preguntas relacionadas

- [¿Se aplica el Reglamento de Ciberresiliencia a las empresas de software?](https://netsenx.com/es/faq/does-the-cra-apply-to-software-companies)
- [¿Se aplica el Reglamento de Ciberresiliencia al software como servicio?](https://netsenx.com/es/faq/does-the-cra-apply-to-saas)
- [¿Qué es una SBOM y la exige el Reglamento de Ciberresiliencia?](https://netsenx.com/es/faq/what-is-an-sbom-and-does-the-cra-require-one)
- [¿Qué es la Ley de IA de la UE, explicada de forma sencilla?](https://netsenx.com/es/faq/what-is-the-eu-ai-act-in-plain-terms)
- [¿Es de alto riesgo la IA de una herramienta de seguridad según la Ley de IA?](https://netsenx.com/es/faq/is-ai-in-security-tools-high-risk-under-the-ai-act)