EU Cyber Resilience Act (CRA)
Últimas novedades del CRA
Mantente al día con las últimas noticias del EU Cyber Resilience Act, las actualizaciones del CRA y las publicaciones de expertos de Applus+ Laboratories. Esta sección reúne los principales desarrollos regulatorios y conocimientos prácticos para ayudar a los fabricantes a entender qué significa cada actualización para sus productos y su enfoque de cumplimiento.
Applus+ Laboratories Lanza un Cuestionario de Autoevaluación del CRA
Applus+ Laboratories ha lanzado un nuevo cuestionario de autoevaluación para ayudar a las organizaciones a evaluar su nivel de preparación frente al Cyber Resilience Act. La herramienta permite identificar brechas de cumplimiento, comprender la madurez en ciberseguridad y dar el primer paso hacia una hoja de ruta clara de cumplimiento.
Publicado el Informe de Estadísticas Common Criteria y EUCC 2025
Ya está disponible el Informe de Estadísticas Common Criteria y EUCC 2025 elaborado por jtsec Beyond IT Security, parte de Applus+ Laboratories. El informe recoge 420 certificaciones en 2025, la prevalencia de evaluaciones basadas en perfiles de protección, la adopción inicial del EUCC y sitúa a Applus+ Laboratories como el segundo mayor laboratorio CC a nivel mundial.
Applus+ Laboratories Autorizado por la ANCC Española bajo EUCC
Applus+ Laboratories ha sido autorizado por la ANCC española bajo el esquema EUCC, sumándose a la autorización ya concedida por la ANCC neerlandesa. Este hito refuerza nuestra posición como laboratorio europeo de referencia en evaluaciones TIC de alta garantía y nuestro apoyo a la certificación EUCC y al Cyber Resilience Act.
La Comisión Europea Lanza una Consulta Pública sobre Guías del CRA
La Comisión Europea ha abierto una consulta pública sobre borradores de guías para clarificar y armonizar la aplicación del Cyber Resilience Act, con especial atención a las micro, pequeñas y medianas empresas. Las guías abordan el alcance del CRA, los periodos de soporte, los solapamientos regulatorios y conceptos clave como la modificación sustancial.
Nuevo Mapa de Normas CRA Disponible
Applus+ Laboratories ha publicado un mapa completo de las futuras normas del Cyber Resilience Act. El documento organiza las normas por categoría y tipo de producto, detallando borradores, grupos de trabajo, enlaces directos y recursos. Se irá actualizando conforme aparezca nueva información.
BSI Publica Nueva Guía Técnica sobre el Módulo H del CRA
La Oficina Federal Alemana de Seguridad de la Información (BSI) ha publicado la guía técnica TR‑03183‑H, que apoya la aplicación del Módulo H (Garantía Total de Calidad) del Cyber Resilience Act. La guía se centra en la auditoría del sistema de gestión de la ciberseguridad del fabricante y su alineación con ISO/IEC 27001.
``
El Grupo CACD del TIC Council se reúne en Applus+ para tratar el CRA
Applus+ Laboratories acoge en Barcelona al Grupo de Dispositivos Conectados del TIC Council, junto a expertos, la Comisión Europea y ENISA para abordar el CRA. Directivos de Applus+ compartieron perspectivas sobre EUCC y CRA, reforzando nuestro compromiso con la ciberseguridad europea.
Primer paso en la transición de la RED al CRA
La Comisión Europea ha adoptado oficialmente un acto delegado para derogar el Reglamento Delegado de Ciberseguridad de la RED (UE) 2022/30. La derogación entrará en vigor el 11 de diciembre de 2027, cuando el Cyber Resilience Act (CRA) pase a ser plenamente aplicable.
ENISA avanza con la Plataforma Única de Notificación (SRP) del CRA
ENISA ha publicado una nueva página web con preguntas frecuentes sobre los requisitos de notificación y el progreso en el desarrollo de la Plataforma Única de Notificación (SRP), el portal central de la UE donde los fabricantes deberán informar sobre vulnerabilidades activamente explotadas y sobre incidentes graves de ciberseguridad que afecten a productos con elementos digitales. La SRP estará plenamente operativa el 11 de septiembre de 2026, cuando comiencen oficialmente las obligaciones de notificación del CRA.
SECURE abre su primera convocatoria para ayudar a pymes con el CRA
SECURE ha lanzado su primera convocatoria de financiación, ofreciendo hasta 30.000 € para que las pymes refuercen su ciberseguridad y avancen en el cumplimiento del CRA. Con 5 M€ disponibles, impulsa el diseño seguro, la gestión de riesgos y el buen gobierno. Abierta hasta el 29 de marzo de 2026.
prEN 40000‑1‑3 abierto a comentarios públicos
El borrador de la norma prEN 40000‑1‑3, desarrollado por CEN/CENELEC JTC 13 WG 9, está ahora abierto a comentarios públicos. Este documento PT3 define los requisitos horizontales para la gestión de vulnerabilidades y los procesos de divulgación coordinada. Estos requisitos son esenciales, ya que las normas verticales dependerán de ellos para apoyar el cumplimiento del CRA, en particular el Anexo I Parte I. Ambos permanecen en fase de consulta a finales de 2025. Como es habitual, los comentarios pueden enviarse a través de los organismos nacionales de normalización, por ejemplo, mediante UNE en España (ver enlace).
Nueva guía de preguntas frecuentes del CRA
La Comisión Europea acaba de publicar un documento de Preguntas Frecuentes (FAQ) sobre la Ley de Ciberresiliencia (CRA).
La UE aclara las categorías de productos del CRA: nuevo reglamento de ejecución
La Comisión Europea ha publicado el Reglamento de Ejecución (UE) 2025/2392, que ofrece descripciones técnicas más detalladas de las categorías importante y crítica de productos con elementos digitales en el marco de la Ley de Ciberresiliencia (CRA).
PCI PTS v7.0 cumple con el CRA: una nueva era de cumplimiento para los terminales de pago
La llegada de PCI PTS v7.0 y el nuevo panorama regulatorio europeo marcarán un punto de inflexión para la industria de los terminales de pago.
ETSI publica nuevos borradores CRA en los temas Clave 22, 24, 35 y 36
ETSI ha publicado nuevos borradores preliminares elaborados por el grupo CYBER/EUSR para apoyar el Reglamento de Ciberresiliencia (CRA) de la UE. Como documentos en una fase temprana de desarrollo, están abiertos a consulta pública antes de su finalización prevista para 2026. Hay disponibles numerosos borradores técnicos, y se anima a las partes interesadas a revisarlos y aportar comentarios a través del directorio “Open” de ETSI.
Guía esencial del CRA
La nueva regulación de la UE transformará la manera en la que se diseñan, desarrollan y mantienen los productos digitales.
ICCC 2025: Common Criteria
La semana pasada, tuvimos el placer de participar en la International Common Criteria Conference (ICCC 2025) en Seúl.
prEN 40000‑1‑1 y prEN 40000‑1‑2 abiertos a comentarios públicos
Los borradores de las normas prEN 40000‑1‑1 y prEN 40000‑1‑2, desarrollados por CEN/CENELEC JTC 13 WG 9, están ahora abiertos a comentarios públicos. La primera define un vocabulario común de ciberseguridad, mientras que la segunda establece principios básicos y requisitos de gestión de riesgos a lo largo del ciclo de vida de los productos con elementos digitales. Ambos permanecen en fase de consulta a finales de 2025. Como es habitual, los comentarios pueden enviarse a través del organismo nacional de normalización, por ejemplo, mediante UNE en España (ver enlace).
ETSI publica nuevos norradores CRA en los temas Clave 17–20, 23, 25–27
ETSI ha publicado un nuevo conjunto de borradores preliminares desarrollados por el grupo CYBER/EUSR para apoyar el Reglamento de Ciberresiliencia (CRA) de la UE. Estos borradores iniciales, aún en evolución de cara a su finalización prevista en 2026, están ahora abiertos a consulta pública. Hay disponible una amplia gama de documentos técnicos, y se invita a las partes interesadas a revisarlos y aportar sus comentarios a través del directorio “Open” de ETSI.
Obligaciones de notificación de la Ley de Ciberresiliencia (CRA)
En este artículo, analizamos las distintas vías de notificación disponibles para los fabricantes al informar a CSIRT-ENISA, en función de la naturaleza y la gravedad del incidente o de la vulnerabilidad.
Cómo cumplir con el CRA a través de la certificación EUCC
Este artículo se basa en la presentación de José Manuel Pulido (Director de Consultoría en jtsec) durante el seminario web sobre el esquema EUCC organizado por Applus+ Laboratories en octubre de 2024.
Ley de Ciberresiliencia: estado de implementación a 2025
El Reglamento de Ciberresiliencia (CRA) está transformando el panorama de la ciberseguridad para los productos digitales en la Unión Europea.
Regulaciones de ciberseguridad en la UE
En una era donde la transformación digital es crucial, la ciberseguridad se ha convertido en una preocupación fundamental tanto para las empresas como para los gobiernos.
El nuevo marco regulatorio de ciberresiliencia de la UE
La Ley de Ciberresiliencia europea (CRA) es una regulación de ciberseguridad de la UE que exige a los fabricantes de productos con elementos digitales cumplir con requisitos específicos antes de que puedan venderse o distribuirse en países miembros de la UE.
Por qué son importantes estas últimas actualizaciones del CRA para fabricantes y equipos de producto
El Cyber Resilience Act se está desplegando de forma progresiva en los últimos años tras su entrada en vigor en 2024, con hitos clave hasta su plena aplicación.
Para los fabricantes, estar al día de las últimas noticias y actualizaciones del EU Cyber Resilience Act es importante, ya que cada avance puede aclarar requisitos, afectar a los plazos y definir cómo debe abordarse la ciberseguridad a lo largo de todo el ciclo de vida del producto.
Seguir estas actualizaciones del CRA ayuda a los equipos a anticipar cambios, reducir la incertidumbre y evitar ajustes de última hora que podrían retrasar el acceso al mercado o aumentar el esfuerzo de cumplimiento.
Cómo está evolucionando el CRA y qué aspectos seguir de cerca
El Cyber Resilience Act sigue evolucionando a medida que se definen progresivamente los estándares, las guías y los detalles de implementación.
Los fabricantes deberían seguir de cerca las noticias y actualizaciones del EU Cyber Resilience Act relacionadas con el desarrollo de estándares armonizados, las aclaraciones sobre las categorías de producto y las rutas de cumplimiento, las actualizaciones sobre las obligaciones de notificación y los plazos clave, así como el avance de los esquemas de certificación y los requisitos de evaluación de la conformidad.
A medida que el marco regulatorio madura, contar con visibilidad temprana sobre estos cambios es clave para alinear con antelación el desarrollo de producto y las estrategias de cumplimiento.
Cómo Applus+ Laboratories puede ayudarte a mantenerte al día con el CRA
Applus+ Laboratories apoya a los fabricantes en la comprensión de las últimas actualizaciones del EU Cyber Resilience Act, combinando conocimiento regulatorio con experiencia técnica en ciberseguridad.
Nuestros equipos monitorizan de forma continua la evolución del CRA, el desarrollo de los estándares y los avances regulatorios, ayudándote a entender qué está cambiando y cómo afecta a tus productos.
Más allá de mantenerse informado, te ayudamos a traducir cada actualización del CRA en acciones concretas —desde evaluaciones de preparación y análisis de brechas hasta certificación y evaluación de la conformidad— asegurando que te mantienes alineado con unos requisitos en constante evolución.