A quién va dirigido
Usted es responsable de un producto con software o conexión de red, o lo desarrolla. Con el Cyber Resilience Act, la seguridad pasa a formar parte de los requisitos del producto, durante todo el ciclo de vida. Complass gestiona los requisitos por producto, los vincula con la SBOM y las vulnerabilidades y vigila los plazos de notificación.
No solo cuenta el lanzamiento: actualizaciones, periodo de soporte y gestión de vulnerabilidades forman parte de la conformidad.
Los componentes de código abierto y adquiridos traen sus propias vulnerabilidades. Sin SBOM falta la visión de conjunto.
Las vulnerabilidades explotadas activamente y los incidentes graves requieren una alerta temprana en 24 horas.
Para los productos con elementos digitales se aplican, entre otros:
Marcos normativos: CRA · Directiva sobre equipos radioeléctricos (RED) · IEC 62443 · Reglamento de máquinas
¿No sabe con seguridad qué marcos normativos le son aplicables? Iniciar la comprobación ¿Me afecta?
Costes, esfuerzo y plazo: ¿solo consultor, consultor con Complass o implantación propia con Complass? Abrir la calculadora de costes de cumplimiento
Información general, no asesoramiento jurídico. Esta página resume la situación jurídica de forma simplificada y no sustituye el examen de su caso concreto. Lo determinante es el texto de las leyes y normas.
Aplicar los requisitos por producto y versión, desde la evaluación de riesgos hasta la documentación técnica y el marcado CE.
Más sobre la funciónImportar la SBOM, encontrar y evaluar las vulnerabilidades conocidas de los componentes, con plazos hasta la actualización.
Más sobre la funciónComprobar si es necesaria una notificación conforme al CRA y seguir los plazos con cuenta atrás.
Más sobre la funciónDocumentar los procesos de desarrollo seguro, pruebas y gestión de vulnerabilidades, por ejemplo según IEC 62443-4-1.
Más sobre la función
La plantilla sectorial «Fabricantes» preselecciona la CRA, la Directiva sobre equipos radioeléctricos y la gestión de vulnerabilidades con SBOM.
disponible
desde 427 € al mes más IVA en el paquete Start, tamaño S, pago anual
Todos los precios están dirigidos a empresas, no a consumidores. Se entienden netos más IVA con pago anual; con pago mensual se aplica un recargo del 15 %. Vigente a 16/10/2026. Enterprise y grupos empresariales bajo consulta.
El CRA se aplica a los productos con elementos digitales comercializados en el mercado de la UE, con excepciones, por ejemplo, para productos sanitarios y vehículos. La comprobación gratuita ¿Me afecta? ofrece una primera valoración.
CycloneDX y SPDX. Los componentes se contrastan con las vulnerabilidades conocidas.
El CRA afecta a sus productos, NIS2 a su empresa. En Complass gestiona ambos en una sola cuenta y usa medidas comunes.
Máquinas, controladores, componentes y software
Ir a la páginaFabricantes de productos digitales conforme al CRA
Ir a la páginaResponsables de seguridad de la información, CISO y direcciones de TI aplican los requisitos
Ir a la páginaCree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.
