Las notificaciones CRA pasan por la plataforma de ENISA

Qué hay de nuevo

Las obligaciones de notificación del art. 14 del CRA se aplican desde el 11 de septiembre de 2026. Se notifica a través de la plataforma única del art. 16: el fabricante elige el CSIRT coordinador del Estado miembro de su establecimiento principal en la Unión, y ENISA recibe la notificación al mismo tiempo.

Qué significa para los fabricantes de máquinas

Los plazos se mantienen: alerta temprana en 24 horas, notificación en 72 horas, informe final después, y hay que informar a los usuarios afectados. Cambia el canal. Quien busca acceso y responsables solo durante un incidente pierde horas que el plazo no concede.

Qué hacer ahora

Primero: registrarse con antelación y decidir quién notifica en la empresa y quién lo sustituye. Segundo: saber qué componentes hay en qué máquina; sin lista de componentes (SBOM) no se puede saber en 24 horas si se está afectado. Tercero: dejar constancia del canal de notificación en la documentación técnica.