Cumplimiento del Cyber Resilience Act para Fabricantes de Maquinaria

Tu máquina tiene elementos digitales. Tu marcado CE ahora requiere evidencia de ciberseguridad. CRA Evidence ayuda a los fabricantes de maquinaria a cumplir tanto con el Reglamento de Ciberresiliencia como con el Reglamento de Maquinaria de la UE, desde una única plataforma.

Iniciar Prueba Gratuita de 14 Días Reservar una demo

La realidad del doble cumplimiento

A partir del 20 de enero de 2027, el Reglamento de Maquinaria de la UE (UE) 2023/1230 exige evidencia de ciberseguridad en el expediente técnico (Anexo III §1.1.9 "protección contra la corrupción"). A partir del 11 de diciembre de 2027, el CRA impone seguridad completa del producto durante todo su ciclo de vida. Ambos pueden aplicarse a máquinas con PLC, HMI, controladores embebidos o conectividad de red cuyos elementos digitales entren en el ámbito del CRA.

Los fabricantes de maquinaria que también sean productos con elementos digitales deben cumplir ambos reglamentos. El trabajo de cumplimiento del CRA puede facilitar el cumplimiento de los requisitos de ciberseguridad del Reglamento de Maquinaria, pero el fabricante debe demostrar esas sinergias.

Cómo CRA Evidence ayuda a los fabricantes de máquinas

Tu necesidad de cumplimiento Cómo ayuda CRA Evidence Base regulatoria
Rastrear software en tus máquinas Gestión de SBOM + HBOM CRA Anexo I + expediente técnico RM
Analizar firmware embebido Subir SBOM de firmware y escanear CVEs Gestión de vulnerabilidades CRA + RM §1.1.9
Evaluar riesgos de ciberseguridad Evaluación de riesgos STRIDE con activos hardware CRA Art. 13(2) + RM §1.1.9
Notificar vulnerabilidades a ENISA Flujo de notificación 24h/72h/14d CRA Art. 14 (desde sep. 2026)
Generar evidencia de marcado CE Generador de DoC UE + exportación de expediente técnico Documentación de conformidad CRA + conformidad RM
Proporcionar transparencia del producto Pasaporte Digital de Producto con códigos QR CRA + Ecodiseño
Gestionar componentes de la cadena de suministro Verificación de importadores/distribuidores CRA Art. 19-20

Productos cubiertos

Máquinas CNC, cobots, maquinaria de envasado, PLC de seguridad, robots industriales, HMI, variadores de frecuencia con interfaces de red, AGV/AMR, máquinas de inyección de plástico, máquinas de carpintería con controles digitales, maquinaria conectada con monitorización remota o telemetría. La mayoría de las máquinas con software o conectividad de red entrarán en el ámbito de aplicación. Comprueba las reglas de ámbito y las exclusiones del CRA para tu producto.

Fechas clave

11 de septiembre de 2026: La notificación a través de la plataforma única de notificación de ENISA se aplica desde esta fecha. Los fabricantes de maquinaria con elementos digitales deben notificar las vulnerabilidades activamente explotadas, empezando por una alerta temprana en un plazo de 24 horas desde que tengan conocimiento de ellas.

20 de enero de 2027: Aplicación plena del Reglamento de Maquinaria de la UE. Se requiere evidencia de ciberseguridad en los expedientes técnicos conforme al Anexo III §1.1.9.

11 de diciembre de 2027: Aplicación plena del CRA. Los productos con elementos digitales incluidos en el ámbito de aplicación deben cumplir los requisitos esenciales de ciberseguridad.

La norma emergente: prEN 50742

prEN 50742 es el proyecto de norma europea para la protección contra la corrupción en maquinaria, que proporciona especificaciones técnicas para el §1.1.9 del Reglamento de Maquinaria. Define dos vías de cumplimiento: un enfoque autónomo y la integración con IEC 62443 para fabricantes que ya trabajan en ese marco de ciberseguridad industrial. Una vez publicada como norma armonizada, la conformidad con prEN 50742 creará una presunción de conformidad con los requisitos de ciberseguridad del Reglamento de Maquinaria. En octubre de 2026 el proyecto final FprEN 50742:2026 se encuentra en la fase de aprobación de CENELEC. No hay una fecha de publicación confirmada.

Qué cubrimos y qué no

CRA Evidence cubre los aspectos de cumplimiento de ciberseguridad del Reglamento de Maquinaria: SBOMs, HBOMs, seguimiento de vulnerabilidades, evaluación de riesgos, notificaciones a ENISA, documentación de marcado CE y Pasaportes Digitales de Producto.

Para la seguridad mecánica, seguridad eléctrica, ruido, vibraciones y otros requisitos no cibernéticos del Reglamento de Maquinaria, consulta tu proceso de cumplimiento existente. CRA Evidence aborda la intersección de ciberseguridad, no el alcance completo del Reglamento de Maquinaria.

Fuentes oficiales

¿Listo para Comenzar tu Camino hacia la Conformidad CRA?

Las obligaciones de notificación ya se aplican y la aplicación plena del CRA empieza el 11 de diciembre de 2027. Empieza hoy a documentar las evidencias de ciberseguridad de tu maquinaria.

Iniciar Prueba Gratuita de 14 Días Ver precios