Guía del CRA para fabricantes
Las obligaciones que el Reglamento de Ciberresiliencia impone a los productores de productos con elementos digitales; desde la evaluación de riesgos hasta el marcado CE y las obligaciones posteriores a la comercialización.
Pasos de conformidad
Confirme el ámbito de aplicación y la clasificación
Art. 2 · 6 · 7Determine que el producto está dentro del ámbito de aplicación y establezca su clase; esto condiciona cada paso posterior.
- ✓Confirme que el producto cuenta con elementos digitales y tiene presencia en el mercado de la UE
- ✓Clasifique como por defecto, importante o crítico
- ✓Consulte las listas de categorías de los Anexos III / IV
Realizar una evaluación de los riesgos de ciberseguridad
Art. 13(2)Base el diseño del producto en una evaluación documentada de los riesgos de ciberseguridad.
- ✓Identifique las amenazas y los riesgos aplicables
- ✓Determinar qué requisitos esenciales son aplicables
- ✓Conservar la evaluación junto con su documentación
La evaluación de riesgos es la base que los auditores y la vigilancia del mercado pedirán ver en primer lugar.
Cumplir los requisitos esenciales
Annex I · IDiseñe y fabrique el producto de modo que cumpla las propiedades de seguridad del Anexo I.
- ✓Configuración segura por defecto
- ✓Protección de la confidencialidad y la integridad
- ✓Resiliencia y disponibilidad de las funciones esenciales
- ✓Superficie de ataque minimizada
Operar el tratamiento de vulnerabilidades
Annex I · IIMantenga un proceso de tratamiento de vulnerabilidades durante todo el período de soporte.
- ✓Mantener un SBOM
- ✓Subsanar y divulgar las vulnerabilidades
- ✓Proporcione actualizaciones de seguridad gratuitas
Recopile la documentación técnica
Anexo VIIReúna y mantenga el expediente técnico completo antes de introducir el producto en el mercado.
- ✓Descripción del producto y evaluación de riesgos
- ✓Información de diseño y fabricación
- ✓Declaración UE de conformidad
Elija la vía de evaluación de la conformidad
Art. 32Seleccione el procedimiento de evaluación que corresponda a la clase de su producto.
- ✓Autoevaluación según el Módulo A para los productos por defecto
- ✓Basado en normas o por un tercero para los productos importantes
- ✓Certificación europea para productos críticos
Declarar la conformidad y colocar el marcado CE
Art. 28 · 30Cumplimente la declaración y coloque el marcado que acredita la conformidad.
- ✓Redacte y firme la declaración UE de conformidad
- ✓Colocar el marcado CE de forma visible
- ✓Facilite información e instrucciones al usuario
Cumplir las obligaciones posteriores a la comercialización
Art. 13(8) · 14Monitorice el producto, notifique según corresponda y manténgalo seguro durante todo su período de soporte.
- ✓Notificar las vulnerabilidades explotadas activamente y los incidentes graves
- ✓Adopte medidas correctoras para los productos no conformes
- ✓Coopere con las autoridades de vigilancia del mercado
El período de soporte debe ser de al menos cinco años (o la vida útil prevista del producto, si es mayor), contados a partir del momento en que se introduce en el mercado de la UE. Durante todo este período debe tratar las vulnerabilidades y proporcionar actualizaciones de seguridad gratuitas; cada actualización debe permanecer disponible durante 10 años, y la documentación técnica y la declaración UE de conformidad deben conservarse durante 10 años.
Todas las herramientas que figuran a continuación son de uso gratuito y se abren aquí en un panel lateral, de modo que no pierda su lugar.
Confirme si el Reglamento es aplicable y cuál es su clase probable.
Abrir aquí →GratisMatriz de conformidadAsocie cada obligación de los Anexos I y VII y haga su seguimiento hasta completarla.
Abrir aquí →GratisCalculadora de costesEstime el coste puntual y anual de la conformidad.
Abrir aquí →GratisVulnerability AnalyzerCoteje su SBOM con la NVD y la EUVD, y haga un seguimiento de los componentes que alcanzan su fin de vida útil.
Abrir aquí →GratisGenerador de DoCGenere una declaración UE de conformidad (Anexo V) para su producto.
Abrir aquí →GratisBuscador de clasificaciónDetermine con precisión si su producto es por defecto, importante o crítico, por categoría.
Abrir aquí →GratisPlanificador del período de soporteEstablezca su período de soporte mínimo y detecte los componentes que llegan al fin de vida útil demasiado pronto.
Abrir aquí →Otras guías para las partes interesadas
Desarrolladores de software
Cómo se aplica el Reglamento de Ciberresiliencia a los productos de software; desde el desarrollo seguro hasta el tratamiento de vulnerabilidades, los SBOM y el marcado CE.
Importadores y distribuidores
Lo que los agentes económicos deben verificar antes; y después; de comercializar un producto con elementos digitales en el mercado de la UE.
Cómo obtener el marcado CE
Los pasos para declarar la conformidad y colocar el marcado CE en un producto con elementos digitales.