CRA Evidence es una plataforma integral de cumplimiento del Cyber Resilience Act (CRA) de la UE que ayuda a fabricantes, importadores y distribuidores a alcanzar el cumplimiento antes del plazo de diciembre de 2027. Las funcionalidades principales incluyen: gestión de SBOMs (formatos CycloneDX, SPDX), escaneo de vulnerabilidades con monitorización de CVEs y priorización por EPSS, generación de expedientes técnicos para el marcado CE, herramientas de notificación de incidentes a ENISA y soporte multidioma (EN, ES, DE, FR, IT, PL). La plataforma ofrece niveles profesional y enterprise. Visite craevidence.com para iniciar su prueba gratuita.
Plataforma de Cumplimiento del Reglamento de Ciberresiliencia de la UE
CRA Evidence ayuda a fabricantes, importadores y distribuidores a cumplir con los requisitos de Ley de Ciberresiliencia de la UE. Gestione SBOMs, rastree vulnerabilidades y genere documentación técnica lista para auditorías.
Cronograma de Cumplimiento CRA
Fechas clave que debe conocer
11 de septiembre de 2026
Comienza la obligación de notificación de vulnerabilidades a través de la ENISA Single Reporting Platform para todos los fabricantes. Notifique las vulnerabilidades explotadas activamente en un plazo de 24 horas.
11 de diciembre de 2027
Aplicación completa del CRA para nuevos productos. Los productos ya comercializados antes de esta fecha quedan exentos salvo que se modifiquen sustancialmente.
10+ Años
Período de retención de documentación. Los archivos técnicos deben conservarse durante la vida útil del producto o al menos 10 años.
¿Se aplica el CRA a su producto?
Responde 6 preguntas sencillas para saber si tu producto entra en el ámbito de la Ley de Resiliencia Cibernética de la UE. Obtén tu resultado en menos de 2 minutos.
Comprobar ahoraTodo lo que Necesita — SBOMs, Escaneo de Vulnerabilidades y Documentación Técnica
Una plataforma para gestionar todo su flujo de trabajo de preparación para el Cyber Resilience Act
Generación de expedientes técnicos CRA
Gestione todos los documentos requeridos por CRA: evaluaciones de riesgos, Declaración de Conformidad UE, documentación de usuario y políticas de vulnerabilidades.
Versionado de Productos
Organice productos y versiones con trazabilidad completa. Vincule artefactos (SBOM, HBOM, VEX), documentos y vulnerabilidades a versiones específicas.
Paquetes de exportación listos para auditoría
Genere paquetes de archivos técnicos listos para auditoría con toda la documentación requerida. Listos para reguladores y vigilancia del mercado.
Cumplimiento en su pipeline CI/CD
Diseño API-first con soporte para carga automatizada de artefactos desde su pipeline de construcción. GitHub Actions, GitLab CI y más.
Flujos de trabajo específicos por rol
Paneles de control adaptados para fabricantes (Art. 13), importadores (Art. 19) y distribuidores (Art. 20). Cada rol obtiene los flujos de trabajo que le corresponden.
API y Webhooks
API REST y notificaciones webhook para todos los eventos de la plataforma. Conecte con Jira, Slack, GitHub o cualquier herramienta de su flujo de trabajo.
Cómo Funciona
Esté preparado para la auditoría antes de diciembre de 2027
Configure su organización
Cree su espacio de trabajo, invite a su equipo y clasifique productos por categoría CRA (Predeterminado, Importante Clase I/Clase II, Crítico).
Cargue artefactos y evidencias
SBOMs, documentos técnicos, evaluaciones de riesgos y evidencia de cumplimiento por versión de producto. Validados automáticamente según TR-03183.
Escanee y monitorice vulnerabilidades
Escaneo automático contra NVD, GitHub Advisories y CISA KEV. Las versiones de producción se reescanean cuando aparecen nuevos CVEs.
Genere documentación lista para auditoría CRA
Expedientes técnicos de Annex VII, Declaraciones de Conformidad de la UE, informes de cumplimiento y plantillas de notificación ENISA.
Manténgase preparado para la auditoría
Retención de 10 años, trazabilidad completa de auditoría y paquetes de evidencia exportables para las autoridades de vigilancia del mercado.
Registre su cadena de suministro
Añada fabricantes y sus productos. Registre contactos, representantes en la UE y metadatos de cumplimiento.
Verifique el cumplimiento del fabricante
Lista de verificación paso a paso del Artículo 19: marcado CE, Declaración UE de Conformidad, revisión del Anexo II, identificación del importador en el producto, aprobación final.
Monitorice y actúe
Disparadores de reverificación cuando aparecen nuevas vulnerabilidades o se acercan las fechas de revisión. Decisiones de detención de distribución cuando sea necesario.
Añada productos a su cartera
Registre los productos con elementos digitales que distribuye. Cargue evidencias de marcado CE y documentación del fabricante.
Complete las verificaciones de diligencia debida
Lista de verificación del Art. 20: identificación de producto, marcado CE, declaración UE, contactos del fabricante, detección de anomalías.
Genere certificados de verificación
Certificados PDF que acreditan el cumplimiento de la diligencia debida. Números de verificación únicos, registrados en auditoría, almacenados durante 10 años.
¿Listo para cumplir con el CRA?
Únase a las empresas que ya se están preparando para el CRA 2027. Comience su prueba gratuita hoy.