Situación actual del CRA
Una visión actualizada de la aplicación del Reglamento de Ciberresiliencia; lo que ha sucedido, lo que está en curso y las fechas aún por venir.
August 2026
Hitos
Plena aplicación
Se aplica la mayor parte de las obligaciones; los productos introducidos en el mercado deben cumplir los requisitos esenciales y llevar el marcado CE.
PróximamenteSe esperan las normas restantes
Está previsto que se entreguen las restantes normas armonizadas horizontales; aproximadamente un año antes de la plena aplicación, para que los fabricantes puedan apoyarse en ellas.
PrevistoSe esperan normas verticales
The product-specific (vertical) harmonised standards are due to be delivered. Also pushed back two months by the July 2026 draft amendment, from 30 October 2026. Delivery is not the same as availability: a standard only confers the Article 27 presumption of conformity once cited in the Official Journal.
PrevistoSe esperan las primeras normas fundamentales
The two key horizontal standards (secure development and vulnerability handling) are due to be delivered. The Commission's July 2026 draft amendment to mandate M/606 moved this deadline back two months, from 30 August 2026.
PrevistoSe aplican las obligaciones de notificación
Los fabricantes deben notificar las vulnerabilidades explotadas activamente y los incidentes graves a ENISA y al CSIRT nacional. La plataforma única de notificación de ENISA (Artículo 16) debe estar operativa para esta fecha.
PróximamenteETSI vertical drafts under Public Enquiry
ETSI opened the formal approval procedure on 17 vertical final draft standards (the EN 304 xxx series, covering Annex III products from routers to connected toys). Comment windows close between mid-September and mid-November 2026, depending on the vertical. The drafts are publicly readable.
En cursoChapter IV applies
Entran en vigor las disposiciones sobre notificación de organismos de evaluación de la conformidad, de modo que los organismos notificados pueden designarse antes de la aplicación plena.
CompletadoOrientación y desarrollo de normas
La Comisión aprobó el contenido de su orientación de aplicación del Article 26 en July 2026 (la adopción formal seguirá una vez que estén listas todas las versiones lingüísticas de la UE), junto con unas preguntas frecuentes vivas, mientras los organismos europeos de normalización redactan las normas armonizadas.
En cursoSolicitud de normalización aceptada
CEN, CENELEC y ETSI aceptaron la solicitud M/606 de la Comisión para desarrollar alrededor de 41 normas armonizadas (15 horizontales y el resto verticales, específicas de cada producto).
CompletadoEntró en vigor
El CRA se convirtió en ley en toda la UE; el reloj de la implementación se puso en marcha.
CompletadoAdoptado y promulgado como ley
El Reglamento fue adoptado formalmente por el Parlamento Europeo y el Consejo.
Completado