REGLAMENTO DE CIBERRESILIENCIA · HERRAMIENTA DE PLANIFICACIÓN

Organice el trabajo de seguridad de su software.

Una lista clara para equipos que crean o suministran productos de software en la UE. Guarde el progreso en este navegador, consulte fuentes oficiales y exporte sus notas.

Esta herramienta ayuda a prepararse; no es una evaluación jurídica del ámbito ni un certificado de conformidad. El ámbito del CRA depende del producto, de cómo se suministra, de su función y de los hechos. «No estoy seguro» es un resultado válido: solicite una revisión del ámbito.

Primero, describa su situación

Estas respuestas organizan su revisión. No determinan si se aplica el Reglamento.

¿Se comercializa el producto en la UE?¿Cuál es la función de su organización?¿Qué suministra?

Su indicación actual: Aún se desconocen datos clave del ámbito. Anótelos y solicite a una persona cualificada que revise el producto y su función.

SU PLAN DE TRABAJO

Revise las áreas que necesitan una persona responsable

01Describir el producto y el mercado de la UEEnumere las versiones, finalidad prevista, elementos digitales, canales de venta en la UE y funciones de los operadores económicos. Solicite una revisión cualificada del ámbito.02Documentar una evaluación de riesgos de ciberseguridadDocumente el modelo de amenazas, usos previsibles, controles de seguridad y riesgos residuales del producto; manténgalo actualizado durante el período de soporte.03Mantener un inventario de componentes de softwareCree y mantenga una SBOM en un formato legible por máquina de uso común; como mínimo, identifique dependencias directas y confirme qué más debe rastrear su producto.04Establecer un proceso de gestión de vulnerabilidadesPublique un contacto de seguridad, reciba informes, clasifique vulnerabilidades, prepare correcciones y coordine su divulgación.05Definir un período de soporteEstablezca un período de soporte acorde al uso previsto y las reglas aplicables; publique el período y la disponibilidad de actualizaciones de seguridad.06Planificar la entrega segura y la verificación de actualizacionesProteja los canales de actualización, autentique las actualizaciones, pruebe las correcciones de seguridad y entréguelas sin demora cuando sea necesario.07Preparar la documentación técnica y los pasos de conformidadIdentifique la categoría del producto, la vía de evaluación de conformidad y los requisitos del expediente técnico y la declaración UE.08Preparar el flujo de notificación del CRAAsigne responsables y vías de escalado para vulnerabilidades explotadas activamente e incidentes graves, incluido el acceso a la plataforma única de notificación de ENISA.

Revisado 0 de 8 áreas de planificación. El progreso solo se guarda en este navegador; no se envía a EUAiShield.

LEY DE IA · ARTÍCULO 50Revise las señales de transparencia de IA en el sitio de su producto →Esta es una revisión separada del sitio web. No evalúa la ciberseguridad del producto según el CRA.PRUEBAS FECHADAS DEL SITIO WEBConserve el historial de análisis y configure el seguimiento de cambios en páginas →Los datos de la lista CRA permanecen en este navegador; el espacio de trabajo supervisa por separado las observaciones de páginas web.

AYUDA PARA LOS PLAZOS DE NOTIFICACIÓN DE INCIDENTES

Iniciar el plazo desde que tuvo conocimiento

Para vulnerabilidades explotadas activamente e incidentes graves que cumplan los criterios, las fases de notificación del CRA comienzan desde que se tiene conocimiento. Seleccione esto solo tras confirmar el supuesto notificable. Esta ayuda no presenta notificaciones ni calcula todos los plazos del informe final.

He confirmado que puede ser un evento notificable según el CRA y quiero un recordatorio de planificación.

Fuentes oficiales que debe consultar

Contenido de la herramienta revisado el 1 de octubre de 2026. Los textos legales y las orientaciones pueden cambiar; consulte las fuentes oficiales enlazadas antes de actuar.