La Cyber Resilience Act no empieza en 2027. Empieza ya.
Descubre qué productos de tu catálogo están afectados, qué obligaciones aplican realmente y qué pasos dar antes de invertir en lo que no necesitas.
Las primeras obligaciones ya están en vigor
Muchas empresas siguen asociando la CRA a los requisitos de 2027. Pero las obligaciones de gestión y notificación de vulnerabilidades llegan antes: desde septiembre de 2026, y también para productos que no necesitan rediseño ni certificación.
No todos los productos tienen las mismas obligaciones, no todos requieren certificación y no todas las organizaciones necesitan la misma estrategia. Ahí surgen las preguntas que de verdad cuestan dinero:
- ¿Cuáles de mis productos están afectados?
- ¿Qué pasa con mi catálogo legacy?
- ¿Necesito certificar — todos, algunos o ninguno?
- ¿Qué me exigirán mis clientes y mi cadena de suministro?
- ¿Cuánto me costará cumplir, y cuánto puedo ahorrarme?
Diagnóstico CRA: sabrás qué cumplir, y qué no.
Una evaluación para fabricantes de software, hardware e IoT que convierte la incertidumbre regulatoria en una hoja de ruta concreta. Analizamos:
- Si la normativa aplica a tu organización y a qué parte del catálogo.
- La clasificación regulatoria de cada producto.
- La situación de tus productos legacy.
- Las obligaciones concretas — y las que puedes descartar.
- Los riesgos regulatorios.
- Los próximos pasos, priorizados y con estimación de costes.
¿A quién afecta la CRA?
A fabricantes, importadores y distribuidores de productos con elementos digitales comercializados en la UE.
Software comercial y plataformas IoT
Hardware conectado y dispositivos embedded
Automatización y electrónica industrial (IIoT)
Energía, utilities y smart metering
HealthTech y dispositivos médicos conectados
Importadores y distribuidores tecnológicos
El coste de esperar
Riesgo regulatorio Las primeras obligaciones llegan antes que la certificación; esperar a 2027 puede dejarte en incumplimiento.
Riesgo de saturación En 2027 la demanda de consultoría y certificación se disparará: quien evalúe ahora elige plazos y precios.
Riesgo de sobreinversión Sin diagnóstico previo, es fácil certificar productos que no lo necesitan.
¿Por qué Var Group?
Combinamos ciberseguridad, cumplimiento normativo y seguridad de producto, con un enfoque práctico y orientado a negocio que empieza por la pregunta que de verdad importa: ¿Está mi producto afectado por la CRA y qué debo hacer ahora?
Averigua qué te exige la CRA antes de que te lo exija el mercado