normakte / Software CRA
normakte no sustituye las pruebas de seguridad. Ordena lo que el CRA exige al fabricante y acredita que está hecho.
| Función | Qué hace |
|---|---|
| Registro de requisitos | los 32 requisitos del CRA con referencia al artículo, estado y justificación |
| Clasificación | estándar, importante (clase I o II) o crítico, con el procedimiento correspondiente |
| SBOM | componentes por producto, exportación en CycloneDX |
| Evaluación de riesgos cibernéticos | amenazas, medidas y vinculación con el anexo I |
| Notificaciones del art. 14 | conocimiento, alerta temprana, notificación, informe final, con plazos calculados |
| Periodo de soporte e información | página de destino tras un código QR con punto de contacto, fin del soporte y documentos publicados |
| Documentos versionados | cada archivo con suma de verificación SHA-256 |
| Exportación | ZIP con registro, SBOM, notificaciones y documentos, en cualquier momento y en formatos abiertos |
No es un escáner de vulnerabilidades ni una prueba de penetración. Ese trabajo queda en manos de sus desarrolladores o de proveedores especializados; normakte registra qué se ha comprobado, qué está abierto y qué prueba corresponde a cada requisito.
Desde 49 € al mes por expediente de producto, cancelable cada mes. Datos en un centro de datos en Fráncfort del Meno; acceso solo para su organización.
Un expediente de prueba con todas las funciones es gratis hasta el 20.01.2027.
Fuente. Reglamento (UE) 2024/2847, DO L, 2024/2847 de 20.11.2024. Resumido; solo da fe el texto oficial. normakte no sustituye el asesoramiento jurídico.