normakte / CRA y equipos radioeléctricos
Los productos con wifi, Bluetooth o red móvil ya están sujetos a requisitos de ciberseguridad. A partir de diciembre de 2027 se aplica también el CRA.
El Reglamento Delegado (UE) 2022/30 hace obligatorios desde el 1 de agosto de 2025, para los equipos radioeléctricos conectados a Internet, los requisitos de la Directiva 2014/53/UE sobre protección de la red, de los datos y contra el fraude. Las normas armonizadas son la serie EN 18031.
El CRA es más amplio: exige además gestión de vulnerabilidades, SBOM, periodo de soporte, actualizaciones de seguridad y notificaciones. Las obligaciones de notificación ya se aplican desde septiembre de 2026.
Mantener las pruebas según EN 18031 de forma reutilizable para el CRA y vincular los requisitos de ambos actos en un solo expediente. La declaración de conformidad cita todos los actos aplicables.
Registro con todos los requisitos del CRA, clasificación, SBOM, notificaciones con plazos, periodo de soporte y página de destino para la información a los usuarios: un expediente de prueba gratis hasta el 20.01.2027.
Fuente. Reglamento (UE) 2024/2847, DO L, 2024/2847 de 20.11.2024. Resumido; solo da fe el texto oficial. normakte no sustituye el asesoramiento jurídico.