Checklist CRA: 14 puntos

Clasificar

• Comprobado que el producto tiene elementos digitales y que no se aplica ninguna exclusión
• Categoría determinada: estándar, importante (clase I o II) o crítico
• Procedimiento de evaluación de la conformidad elegido; contactado el organismo notificado si hace falta
• Canal de notificación a través de la plataforma de ENISA establecido (se aplica desde el 11.09.2026)

Desarrollar

• Evaluación de riesgos de ciberseguridad documentada
• Requisitos esenciales del anexo I parte I aplicados, incluida la configuración segura por defecto
• Componentes registrados en una SBOM
• Periodo de soporte fijado y justificado

Operar

• Política de divulgación coordinada y punto de contacto para vulnerabilidades publicados
• Actualizaciones de seguridad gratuitas, separadas y automáticas cuando sea posible
• Las vulnerabilidades corregidas se publican

Declarar

• Documentación técnica según el anexo VII completa
• Información para los usuarios según el anexo II, con el fin del periodo de soporte
• Declaración UE de conformidad y marcado CE a partir del 11.12.2027