Situación actual del CRA
Una visión actualizada de la aplicación del Reglamento de Ciberresiliencia; lo que ha sucedido, lo que está en curso y las fechas aún por venir.
septiembre de 2026
Hitos
Plena aplicación
Se aplica la mayor parte de las obligaciones; los productos introducidos en el mercado deben cumplir los requisitos esenciales y llevar el marcado CE.
PróximamenteSe esperan las normas restantes
Está previsto que se entreguen las restantes normas armonizadas horizontales; aproximadamente un año antes de la plena aplicación, para que los fabricantes puedan apoyarse en ellas.
PrevistoSe esperan normas verticales
Está previsto que se entreguen las normas armonizadas específicas de producto (verticales). También se retrasaron dos meses por el proyecto de modificación de julio de 2026, desde el 30 de octubre de 2026. La entrega no equivale a la disponibilidad: una norma solo confiere la presunción de conformidad del artículo 27 una vez citada en el Diario Oficial.
PrevistoSe esperan las primeras normas fundamentales
Está previsto que se entreguen las dos normas horizontales clave (desarrollo seguro y tratamiento de vulnerabilidades). El proyecto de modificación de la solicitud de normalización M/606 presentado por la Comisión en julio de 2026 retrasó este plazo dos meses, desde el 30 de agosto de 2026.
PrevistoSe aplican las obligaciones de notificación
Los fabricantes deben notificar las vulnerabilidades explotadas activamente y los incidentes graves a ENISA y al CSIRT nacional. La plataforma única de notificación de ENISA (Artículo 16) debe estar operativa para esta fecha.
InminenteProyectos verticales de ETSI en consulta pública
ETSI abrió el procedimiento formal de aprobación de 17 proyectos finales de normas verticales (la serie EN 304 xxx, que abarca los productos del anexo III, desde routers hasta juguetes conectados). Los plazos de comentarios finalizan entre mediados de septiembre y mediados de noviembre de 2026, según la vertical. Los proyectos pueden consultarse públicamente.
En cursoSe aplica el Capítulo IV
Entran en vigor las disposiciones sobre notificación de organismos de evaluación de la conformidad, de modo que los organismos notificados pueden designarse antes de la aplicación plena.
CompletadoOrientación y desarrollo de normas
La Comisión aprobó el contenido de su orientación de aplicación del Article 26 en July 2026 (la adopción formal seguirá una vez que estén listas todas las versiones lingüísticas de la UE), junto con unas preguntas frecuentes vivas, mientras los organismos europeos de normalización redactan las normas armonizadas.
En cursoSolicitud de normalización aceptada
CEN, CENELEC y ETSI aceptaron la solicitud M/606 de la Comisión para desarrollar alrededor de 41 normas armonizadas (15 horizontales y el resto verticales, específicas de cada producto).
CompletadoEntró en vigor
El CRA se convirtió en ley en toda la UE; el reloj de la implementación se puso en marcha.
CompletadoAdoptado y promulgado como ley
El Reglamento fue adoptado formalmente por el Parlamento Europeo y el Consejo.
Completado