normakte / CRA para routers y redes
Los equipos de red figuran expresamente en el anexo III del CRA. Para ellos, el control interno solo basta si se aplican íntegramente las normas armonizadas.
| Equipo | Categoría | Procedimiento |
|---|---|---|
| Router, módem, conmutador | importante, clase I | módulo A con normas armonizadas; si no, B+C o H |
| Cortafuegos, IDS/IPS | importante, clase II | B+C o H, o certificación europea |
| Sistema de gestión de red | importante, clase I | como los routers |
Los routers, módems de conexión a Internet y conmutadores son productos importantes de clase I, al igual que los sistemas de gestión de red y las interfaces de red físicas o virtuales. Los cortafuegos y los sistemas de detección y prevención de intrusiones son productos importantes de clase II: para ellos se prevé un organismo notificado o una certificación europea.
Una superficie de ataque mínima: ninguna interfaz de administración accesible desde Internet de fábrica, ninguna contraseña predeterminada, un canal de actualización protegido con firmware firmado y registro de los eventos de seguridad. La SBOM debe cubrir todo el firmware, incluidas las bibliotecas compradas.
Los equipos con wifi ya están sujetos a la Directiva de equipos radioeléctricos (EN 18031). Los routers suelen seguir en uso muchos años: el periodo de soporte debe reflejar esa vida útil prevista.
Registro, clasificación, SBOM, notificaciones con plazos y página para los usuarios: un expediente de prueba gratis hasta el 20.01.2027.
Fuente. Reglamento (UE) 2024/2847, DO L, 2024/2847 de 20.11.2024. Resumido; solo da fe el texto oficial. normakte no sustituye el asesoramiento jurídico.