Introducción al CRA: Ley de Ciberresiliencia de la UE

El Reglamento 2024/2847 en lenguaje claro: objeto, fechas clave, sanciones del Artículo 64 y diferencias del CRA respecto al GDPR, NIS2 y el Machinery Regulation.

El criterio de ámbito del Artículo 2, el eje de roles fabricante / importador / distribuidor y el detonante de marca propia del Artículo 3(13) que convierte a los que reetiquetan en fabricantes.

Obligaciones del Artículo 13, Artículo 14 y Anexo I: diseño basado en riesgos, el expediente técnico, la Declaración UE de Conformidad, el periodo de soporte y los plazos de notificación del Artículo 14.

Verificaciones previas a la comercialización del Artículo 19, el deber de rechazo, la lista de verificación del Artículo 13(15) to (20) y el plazo mínimo de conservación de diez años.

Verificaciones previas a la comercialización por presencia del Artículo 20, el detonante de rechazo y el deber de notificación al proveedor cuando se tenga conocimiento de una vulnerabilidad.

Cuándo un fabricante no UE puede designar un representante autorizado establecido en la UE conforme al artículo 18, apartado 1; qué puede hacer el representante autorizado conforme al apartado 3 y qué obligaciones no pueden delegarse conforme al apartado 2.