Cyber Resilience Act (CRA): biblioteca de guías

Una guía en lenguaje claro sobre qué cubre el CRA, las fechas clave de cumplimiento, el riesgo de aplicación y sus diferencias frente al GDPR, NIS2 y el Machinery Regulation.

El ámbito de la CRA en lenguaje claro. La definición del artículo 3(1), las formas de un producto con elementos digitales y la prueba de conexión de datos que decide si tu producto está regulado.

La API, el SaaS y la base de datos de tu aplicación pueden contar como tratamiento de datos a distancia bajo el CRA. La prueba de las tres preguntas y cómo clasificar cada backend en solución de tratamiento de datos a distancia, componente o fuera del ámbito.

Tramos de multa, poderes de vigilancia del mercado, medidas correctoras, retirada, recuperación y pruebas que una autoridad puede pedir durante la aplicación.

Una comprobación práctica de ámbito y rol para fabricantes, importadores, distribuidores, productos de marca propia y reetiquetadores que colocan productos digitales en el mercado de la UE.

La lista de comprobación del fabricante: requisitos de diseño seguro, documentación técnica, Declaración UE de Conformidad, periodo de soporte y plazos de notificación de vulnerabilidades. Base jurídica: artículos 13 y 14 del CRA y anexo I.

La lista de comprobación del importador: verificaciones previas a la comercialización, desencadenantes de rechazo, verificación del proveedor y conservación mínima de diez años. Base jurídica: artículo 19 del CRA.

La lista de comprobación del distribuidor: verificaciones previas a la comercialización, desencadenantes de rechazo y notificación aguas arriba cuando se tenga conocimiento de una vulnerabilidad. Base jurídica: artículo 20 del CRA.

Cómo cualquier fabricante puede designar un representante establecido en la Unión, qué puede cubrir el mandato y qué obligaciones del fabricante no pueden delegarse. Base jurídica: artículo 18 del CRA.