Qué productos cubre el Cyber Resilience Act
CRA cubre hardware y software puestos en el mercado cuya finalidad o uso razonablemente previsible incluye una conexión lógica o física con un dispositivo o red.
Productos y componentes
Incluye productos finales y componentes comercializados por separado, también soluciones remotas de tratamiento de datos necesarias para su función.
Exclusiones y marcos sectoriales
Determinados productos médicos, automoción, aviación, marina y otros ámbitos tienen reglas específicas. Verifica exclusión exacta, no solo sector.
Importantes y críticos
Algunos productos se clasifican en clases I o II o como críticos, lo que cambia el procedimiento de evaluación de conformidad.
Software libre y comercial
El software libre no desarrollado o suministrado en actividad comercial recibe tratamiento específico; los administradores comerciales tienen obligaciones delimitadas.
Del requisito al expediente
Relaciona entidad, activo, proceso, producto, proveedor, contrato, control, evidencia, vulnerabilidad, incidente, plazo, notificación y responsable. Code Contract coordina la prueba; no sustituye al CISO, al supervisor ni al fabricante.