Para fabricantes – Complass

Lo que le espera

Las obligaciones se aplican por producto y durante todo el período de soporte. Los puntos principales con sus fechas:

Marcos normativos: CRA · Reglamento de Máquinas · IEC 62443 para fabricantes · Directiva sobre equipos radioeléctricos (RED) · Data Act · Reglamento de IA

Notificar las vulnerabilidades explotadas activamente y los incidentes graves, con alerta temprana en 24 horas, desde el 11 de septiembre de 2026 Art. 14 CRA
Desarrollar los productos conforme a los requisitos del anexo I del CRA y documentar la evaluación de riesgos Art. 13 CRA
Gestionar las vulnerabilidades durante el período de soporte, con SBOM y actualizaciones de seguridad gratuitas Anhang I Teil II CRA
Documentación técnica, evaluación de la conformidad, declaración UE de conformidad y marcado CE, a partir del 11 de diciembre de 2027 Art. 71 CRA
Protección frente a la corrupción y seguridad del sistema de control conforme al Reglamento de máquinas, a partir del 20 de enero de 2027 Anexo III, punto 1.1.9, Reglamento de máquinas

¿No sabe con seguridad qué marcos normativos le son aplicables? Iniciar la comprobación ¿Me afecta?
Costes, esfuerzo y plazo: ¿consultor sin Complass, consultor con Complass o implantación propia con Complass? Abrir la calculadora de costes de cumplimiento

Información general, no asesoramiento jurídico. Esta página resume la situación jurídica de forma simplificada y no sustituye el examen de su caso concreto. Lo determinante es el texto de las leyes y normas.

Sectores y productos

Construcción de máquinas e instalaciones Ámbito prioritario

CRA y Reglamento de máquinas en paralelo por máquina, desde el controlador hasta el acceso remoto. El ámbito que Complass cubre con mayor profundidad.

Componentes, controladores e IoT

PLC, sensores y dispositivos conectados con IEC 62443-4-2 como base. Los productos radioeléctricos, además, conforme a la Directiva sobre equipos radioeléctricos (RED) con EN 18031.

Software

El software autónomo con elementos digitales entra en el ámbito del CRA. Los servicios en la nube sin producto asociado, por lo general, no los regula el CRA, sino NIS2.

Productos conectados e IA

Acceso a los datos para los usuarios de productos conectados conforme al Data Act, funciones de IA en el producto conforme al Reglamento de IA.

Así le ayuda Complass

CRA por producto

Clasificación como producto estándar, importante o crítico, requisitos del anexo I, evaluación de la conformidad y documentación hasta el marcado CE.

Más sobre la función

SBOM y vulnerabilidades

Mantenga una SBOM por producto y expórtela como CycloneDX o SPDX. Encuentre y evalúe las vulnerabilidades conocidas de los componentes y declárelas como VEX.

Más información

Obligaciones de notificación

Compruebe si una vulnerabilidad o un incidente debe notificarse y siga los plazos del CRA con cuenta atrás.

Más sobre la función

Desarrollo seguro

Desarrollo seguro de productos conforme a IEC 62443-4-1 y requisitos de componentes conforme a 62443-4-2, vinculados al CRA.

Lo mínimo que necesita como Fabricantes

Si usted es fabricante en el sentido de la CRA, esta selección cubre las obligaciones en Complass. El control de afectación gratuito le indica si es así.

Selección mínima Fabricantes

Paquete Start, tamaño S, con Vulnerabilidades y técnicas de ataque

348 € netos al mes

Cyber Resilience Act (CRA): Requisitos esenciales, evaluación de la conformidad y marcado CE. (Art. 13 CRA (se abre en una pestaña nueva))
Vulnerabilidades y técnicas de ataque (incl. SBOM, expediente de producto CRA y MITRE ATT&CK): Tratar las vulnerabilidades y emitir una alerta temprana en 24 horas para las vulnerabilidades explotadas activamente. (Art. 14, anexo I, parte II CRA (se abre en una pestaña nueva))+ 149 €
Gestión de incidentes
RGPD, Reglamento de IA y Protección de los denunciantes (HinSchG) (protección básica)

Prueba gratuita de 14 días Pedir

Recomendado

Business

739 € netos al mes

Más efecto con Gestión de activos y zonas, Supplier Management y Gestión de la continuidad de negocio (BCM), espacio para 10 usuarios y 2 marcos normativos.

Probar Business

Otros paquetes adecuados

Para productos conforme a la CRA existe la plantilla sectorial Fabricante. Los fabricantes de productos sanitarios no están sujetos a la CRA; para ellos está pensada la plantilla Tecnología médica.

Precios para empresas, netos más IVA, con pago anual y una permanencia mínima de 12 meses. Pago mensual con un recargo del 15 %. A fecha de 06/11/2026. Enterprise y grupos empresariales bajo petición. Todos los paquetes en el resumen de precios

También puede cumplir las obligaciones sin Complass. Complass apoya la implantación y la evidencia y no sustituye el asesoramiento jurídico. Avisos legales

Preguntas frecuentes

¿Entra nuestro producto en el ámbito del CRA?

El CRA se aplica a los productos con elementos digitales que pueden conectarse directa o indirectamente a un dispositivo o a una red. Esto afecta a la mayoría de los controladores, máquinas conectadas y software. Existen excepciones, entre otras, para productos con normativa propia, como los productos sanitarios y los vehículos. La comprobación ¿Me afecta? y la clasificación por producto de Complass muestran en qué clase entra su producto.

¿Cómo se relacionan el CRA y el Reglamento de máquinas?

Ambos exigen ciberseguridad, desde perspectivas distintas: el CRA para el producto con elementos digitales, el Reglamento de máquinas para el funcionamiento seguro de la máquina. Muchos documentos, como la evaluación de riesgos y la documentación técnica, le sirven para ambos. Complass gestiona ambos marcos normativos en paralelo por producto.

Fabricamos y además tenemos producción propia. ¿Necesitamos dos soluciones?

No. En Complass gestiona sus productos conforme al CRA y al Reglamento de máquinas, y su propia operativa conforme a NIS2, ISO 27001 o IEC 62443, en la misma cuenta.

Otros roles: Importadores y distribuidores Operadores Proveedores y prestadores de servicios Todos los públicos de un vistazo

Para fabricantes: La seguridad ya forma parte del producto