Saltar al contenido
APEX GRC CYBER RISK & COMMAND
Marcos de referencia
Regulación de ciberseguridad Unión Europea

Unión Europea · Cyber Resilience Act

Requisitos de ciberseguridad para los productos con elementos digitales.

Qué es

El Cyber Resilience Act (Reglamento UE 2024/2847) impone requisitos de ciberseguridad a los productos con elementos digitales (hardware y software) que se comercializan en la UE: seguridad por diseño, gestión de vulnerabilidades y reporte de incidentes.

A quién aplica

Fabricantes, importadores y distribuidores de productos digitales con vínculo con el mercado de la UE. Relevante para software y fabricantes LATAM que exportan a Europa.

Puntos clave

  • En vigor desde noviembre de 2024; aplicación plena desde el 11 de diciembre de 2027.
  • Reporte de vulnerabilidades e incidentes desde septiembre de 2026.
  • Seguridad por diseño y soporte durante el ciclo de vida del producto.
  • El marcado CE queda condicionado a cumplir el CRA.

Cómo lo trabajo

Te ayudo a evaluar si tus productos quedan alcanzados y a preparar el cumplimiento del CRA.

Esta regulación tiene plazos y alcances que cambian según la jurisdicción. Verificá la vigencia con la fuente oficial antes de tomar decisiones.

¿Te aplica Unión Europea · Cyber Resilience Act?

Hablemos de tu contexto y de cómo encararlo sin frenar la operación.

Agendá una conversación