{"id":8246367,"date":"2026-11-04T11:19:38","date_gmt":"2026-11-04T11:19:38","guid":{"rendered":"https:\/\/scn.eu\/?post_type=scn_guide&#038;p=8246367"},"modified":"2026-11-04T11:20:01","modified_gmt":"2026-11-04T11:20:01","slug":"cyber-resilience-act","status":"publish","type":"scn_guide","link":"https:\/\/scn.eu\/es\/guias\/cyber-resilience-act\/","title":{"rendered":"Cyber Resilience Act (CRA) \u2013 los nuevos ciberrequisitos de la UE para redes industriales"},"content":{"rendered":"<div class=\"scn-guide\">\n<h1>Cyber Resilience Act (CRA) \u2013 los nuevos ciberrequisitos de la UE para redes industriales<\/h1>\n<p class=\"g-lead\">El switch del armario el\u00e9ctrico, el router para el servicio remoto y el ordenador industrial junto a la l\u00ednea son ahora \u00abproductos con elementos digitales\u00bb seg\u00fan la UE. La Cyber Resilience Act (CRA) establece requisitos sobre c\u00f3mo se desarrollan, actualizan y documentan. Aqu\u00ed repasamos qu\u00e9 se exige, a partir de cu\u00e1ndo y qu\u00e9 preguntar al comprar.<\/p>\n<div class=\"g-short\"><b class=\"t\">Respuesta breve<\/b><\/p>\n<ul>\n<li><b>Qu\u00e9:<\/b> el Reglamento (UE) 2024\/2847, con requisitos de ciberseguridad para todo el hardware y el software que pueda conectarse a una red o a otro dispositivo.<\/li>\n<li><b>Qui\u00e9n es responsable:<\/b> en primer lugar, el fabricante. Los importadores y distribuidores deben comprobar el marcado CE y la documentaci\u00f3n.<\/li>\n<li><b>Cu\u00e1ndo:<\/b> la notificaci\u00f3n de vulnerabilidades aprovechadas activamente es obligatoria desde el 11 de septiembre de 2026. Los dem\u00e1s requisitos se aplican a los productos introducidos en el mercado a partir del 11 de diciembre de 2027.<\/li>\n<li><b>Qu\u00e9 notar\u00e1 usted:<\/b> el marcado CE pasar\u00e1 a incluir la ciberseguridad y cada producto tendr\u00e1 un per\u00edodo de soporte declarado con actualizaciones de seguridad, normalmente de al menos cinco a\u00f1os.<\/li>\n<li><b>Los switches y routers<\/b> se consideran \u00abproductos importantes\u00bb (clase I); <b>los cortafuegos<\/b>, clase II, con evaluaci\u00f3n obligatoria por un tercero.<\/li>\n<\/ul>\n<\/div>\n<h2>\u00bfQu\u00e9 es la Cyber Resilience Act?<\/h2>\n<p>La CRA es la primera ley de la UE que impone requisitos de ciberseguridad directamente a los productos, del mismo modo que las directivas de baja tensi\u00f3n y CEM establecen requisitos de seguridad el\u00e9ctrica y de interferencias. El reglamento entr\u00f3 en vigor el 10 de diciembre de 2024 y se aplica en toda la UE sin que los pa\u00edses tengan que adoptar leyes propias.<\/p>\n<p>Abarca todo lo que tenga \u00abelementos digitales\u00bb y pueda conectarse a una red o a otro dispositivo: switches, routers, gateways, ordenadores industriales, paneles de operador, sensores conectados y el software que los acompa\u00f1a. Hay excepciones para \u00e1mbitos que ya tienen su propia normativa, por ejemplo los productos sanitarios, los veh\u00edculos, la aviaci\u00f3n civil y los equipos marinos.<\/p>\n<h2>El calendario<\/h2>\n<figure><img loading=\"lazy\" src=\"https:\/\/scn.eu\/wp-content\/uploads\/2026\/11\/scn-guide-cra-f1-es.webp\" alt=\"Calendario de la Cyber Resilience Act: entrada en vigor el 10 de diciembre de 2024, normas sobre organismos notificados el 11 de junio de 2026, notificaci\u00f3n de vulnerabilidades aprovechadas activamente desde el 11 de septiembre de 2026 y todos los requisitos desde el 11 de diciembre de 2027.\" width=\"1520\" height=\"500\" loading=\"lazy\" decoding=\"async\"><figcaption>La obligaci\u00f3n de notificar ya est\u00e1 vigente. Los dem\u00e1s requisitos se aplican a los productos introducidos en el mercado a partir del 11 de diciembre de 2027.<\/figcaption><\/figure>\n<p>Los productos introducidos en el mercado antes del 11 de diciembre de 2027 pueden seguir vendi\u00e9ndose y utiliz\u00e1ndose. En cambio, la obligaci\u00f3n de notificaci\u00f3n del fabricante ya se aplica ahora, tambi\u00e9n a esos productos.<\/p>\n<h2>\u00bfQu\u00e9 exige la CRA al fabricante?<\/h2>\n<ul>\n<li><b>Seguridad desde el dise\u00f1o:<\/b> evaluaci\u00f3n de riesgos, ninguna vulnerabilidad conocida en el momento de la entrega, configuraci\u00f3n segura por defecto sin contrase\u00f1as est\u00e1ndar y protecci\u00f3n de los datos y del acceso.<\/li>\n<li><b>Gesti\u00f3n de vulnerabilidades durante todo el per\u00edodo de soporte:<\/b> actualizaciones de seguridad sin demora, un canal de contacto para notificar vulnerabilidades y una lista de los componentes de software (SBOM).<\/li>\n<li><b>Per\u00edodo de soporte:<\/b> el fabricante debe indicar durante cu\u00e1nto tiempo recibir\u00e1 el producto actualizaciones de seguridad. Debe corresponder a la vida \u00fatil prevista y es normalmente de al menos cinco a\u00f1os.<\/li>\n<li><b>Notificaci\u00f3n:<\/b> las vulnerabilidades aprovechadas activamente y los incidentes graves se notifican a ENISA: alerta temprana en un plazo de 24 horas, notificaci\u00f3n en un plazo de 72 horas e informe final posteriormente.<\/li>\n<li><b>Documentaci\u00f3n:<\/b> documentaci\u00f3n t\u00e9cnica, declaraci\u00f3n UE de conformidad y marcado CE.<\/li>\n<\/ul>\n<p>Las multas pueden alcanzar los 15 millones de euros o el 2,5 % del volumen de negocios mundial.<\/p>\n<h2>Clase I, clase II y productos cr\u00edticos<\/h2>\n<p>La mayor\u00eda de los productos pertenecen a la categor\u00eda por defecto, en la que el propio fabricante eval\u00faa que se cumplen los requisitos. Los productos con mayor relevancia para la seguridad figuran como \u00abproductos importantes\u00bb.<\/p>\n<div class=\"g-tbl\">\n<table>\n<thead>\n<tr>\n<th>Categor\u00eda<\/th>\n<th>Ejemplos en redes industriales<\/th>\n<th>Evaluaci\u00f3n<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td class=\"n\">Por defecto<\/td>\n<td>Gateways de protocolo, m\u00f3dulos de E\/S, sensores, la mayor\u00eda de los ordenadores industriales<\/td>\n<td>El propio fabricante<\/td>\n<\/tr>\n<tr>\n<td class=\"n\">Importante, clase I<\/td>\n<td>Switches, routers, productos con VPN, sistemas de gesti\u00f3n de red, sistemas operativos<\/td>\n<td>El propio fabricante si se aplican \u00edntegramente normas armonizadas; de lo contrario, un tercero<\/td>\n<\/tr>\n<tr>\n<td class=\"n\">Importante, clase II<\/td>\n<td>Cortafuegos, sistemas de detecci\u00f3n de intrusiones<\/td>\n<td>Siempre un tercero<\/td>\n<\/tr>\n<tr>\n<td class=\"n\">Cr\u00edtico<\/td>\n<td>Entre otros, tarjetas inteligentes y gateways para contadores el\u00e9ctricos inteligentes<\/td>\n<td>Certificaci\u00f3n espec\u00edfica<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>La categor\u00eda de un producto concreto depende de su funci\u00f3n principal. Por tanto, un router seguro con cortafuegos puede clasificarse de forma distinta a un switch sencillo. Pregunte al fabricante c\u00f3mo ha clasificado el producto.<\/p>\n<h2>\u00bfQu\u00e9 tiene que ver IEC 62443?<\/h2>\n<p>IEC 62443 es la serie de normas consolidada para la ciberseguridad en sistemas de automatizaci\u00f3n industrial. Dos partes son especialmente relevantes para quien compra componentes:<\/p>\n<ul>\n<li><b>IEC 62443-4-1<\/b> describe un proceso de desarrollo seguro en el fabricante: c\u00f3mo se dise\u00f1an, prueban y mantienen los productos.<\/li>\n<li><b>IEC 62443-4-2<\/b> establece requisitos t\u00e9cnicos de seguridad para el propio componente, en cuatro niveles de seguridad (SL 1\u20134).<\/li>\n<\/ul>\n<p>IEC 62443 no es lo mismo que la CRA, y la UE est\u00e1 elaborando sus propias normas armonizadas para el reglamento. Pero los requisitos se solapan en gran medida. Un fabricante que ya est\u00e1 certificado seg\u00fan IEC 62443-4-1 y tiene productos certificados seg\u00fan 62443-4-2 tiene mucho camino recorrido.<\/p>\n<h2>\u00bfQu\u00e9 preguntar al proveedor?<\/h2>\n<div class=\"g-short\"><b class=\"t\">Seis preguntas que hacer<\/b><\/p>\n<ul>\n<li><b>Clasificaci\u00f3n:<\/b> \u00bfc\u00f3mo han clasificado el producto seg\u00fan la CRA y cu\u00e1ndo llevar\u00e1 el marcado CE conforme al reglamento?<\/li>\n<li><b>Per\u00edodo de soporte:<\/b> \u00bfdurante cu\u00e1nto tiempo recibir\u00e1 el producto actualizaciones de seguridad y c\u00f3mo se suministran?<\/li>\n<li><b>Vulnerabilidades:<\/b> \u00bfc\u00f3mo les notificamos una vulnerabilidad y c\u00f3mo informan ustedes de las nuevas (boletines de seguridad, PSIRT)?<\/li>\n<li><b>SBOM:<\/b> \u00bfexiste una lista de los componentes de software del producto?<\/li>\n<li><b>IEC 62443:<\/b> \u00bfest\u00e1 el proceso de desarrollo o el producto certificado seg\u00fan 62443-4-1 y 4-2?<\/li>\n<li><b>Suministros anteriores:<\/b> \u00bfseguir\u00e1n recibiendo actualizaciones los productos que compremos antes de diciembre de 2027?<\/li>\n<\/ul>\n<\/div>\n<h2>Si fabrica m\u00e1quinas o instalaciones<\/h2>\n<p>Si integra un switch o un ordenador industrial en una m\u00e1quina que vende en la UE, la m\u00e1quina no se convierte autom\u00e1ticamente en un producto CRA: son los componentes los que deben cumplir el reglamento. Pero usted es responsable de la seguridad de la m\u00e1quina en su conjunto. El nuevo Reglamento (UE) 2023\/1230 relativo a las m\u00e1quinas, aplicable a partir del 20 de enero de 2027, exige, entre otras cosas, protecci\u00f3n frente a manipulaciones que puedan dar lugar a situaciones peligrosas. Por eso, elija componentes con un per\u00edodo de soporte largo y una gesti\u00f3n de vulnerabilidades documentada, y planifique c\u00f3mo se instalar\u00e1n las actualizaciones en las instalaciones del cliente final.<\/p>\n<p>Si vende software o un producto con elementos digitales con su propio nombre, usted mismo se considera fabricante.<\/p>\n<h2>Errores habituales<\/h2>\n<ol class=\"g-pit\">\n<li><b>Esperar a 2027.<\/b> La obligaci\u00f3n de notificar ya est\u00e1 vigente, y los proyectos que se entreguen despu\u00e9s de diciembre de 2027 deber\u00edan planificarse ya con componentes con marcado CRA.<\/li>\n<li><b>Confundir el marcado CE con la ciberseguridad.<\/b> El marcado CE actual no abarca la ciberseguridad. Solo lo har\u00e1 con la CRA.<\/li>\n<li><b>Olvidar el per\u00edodo de soporte.<\/b> Un switch que va a estar 15 a\u00f1os en una instalaci\u00f3n necesita actualizaciones durante m\u00e1s tiempo que un switch de oficina. Compare el per\u00edodo de soporte, no solo el precio.<\/li>\n<li><b>Dejar la configuraci\u00f3n por defecto.<\/b> Incluso un producto con marcado CRA debe configurarse correctamente: cambie las contrase\u00f1as, cierre los puertos y servicios que no se utilicen y segmente la red en zonas.<\/li>\n<\/ol>\n<h2>Productos de red en SCN<\/h2>\n<p>Nuestros fabricantes de switches, routers y ordenadores industriales se est\u00e1n preparando para la CRA. Moxa, por ejemplo, est\u00e1 certificada seg\u00fan IEC 62443-4-1 y tiene productos certificados seg\u00fan IEC 62443-4-2. Como distribuidor, comprobamos que los productos tengan el marcado CE y la documentaci\u00f3n correctos, y le transmitimos la informaci\u00f3n de seguridad de los fabricantes. Cons\u00faltenos el per\u00edodo de soporte y el estado CRA de un producto concreto.<\/p>\n<h3>Ejemplos de nuestra gama<\/h3>\n<div class=\"g-prod\"><a class=\"g-pc\" href=\"https:\/\/scn.eu\/es\/producto\/eds-4008-es\/\"><img loading=\"lazy\" src=\"https:\/\/scn.eu\/wp-content\/uploads\/2025\/01\/moxa-eds-4008-series-image-2.jpeg\" alt=\"Switch gestionable Moxa EDS-4008\" width=\"800\" height=\"800\" loading=\"lazy\" decoding=\"async\"><span class=\"g-pb\">Moxa<\/span><span class=\"g-pn\">Switch gestionable EDS-4008<\/span><span class=\"g-pw\">Switch gestionable de la serie EDS-4000, certificado seg\u00fan IEC 62443-4-2.<\/span><\/a><a class=\"g-pc\" href=\"https:\/\/scn.eu\/es\/producto\/edr-g9010-es\/\"><img loading=\"lazy\" src=\"https:\/\/scn.eu\/wp-content\/uploads\/2026\/10\/moxa-edr-g9010-main.webp\" alt=\"Router gigabit seguro Moxa EDR-G9010 con 10 puertos\" width=\"800\" height=\"800\" loading=\"lazy\" decoding=\"async\"><span class=\"g-pb\">Moxa<\/span><span class=\"g-pn\">Router gigabit seguro EDR-G9010<\/span><span class=\"g-pw\">Router, cortafuegos y switch en uno, certificado seg\u00fan IEC 62443-4-2 nivel SL2.<\/span><\/a><a class=\"g-pc\" href=\"https:\/\/scn.eu\/es\/producto\/tn-4900-es\/\"><img loading=\"lazy\" src=\"https:\/\/scn.eu\/wp-content\/uploads\/2026\/10\/moxa-tn-4900-main.webp\" alt=\"Router M12 seguro Moxa TN-4900 para material rodante\" width=\"800\" height=\"800\" loading=\"lazy\" decoding=\"async\"><span class=\"g-pb\">Moxa<\/span><span class=\"g-pn\">Router M12 seguro TN-4900<\/span><span class=\"g-pw\">Router seguro con conectores M12 para trenes y veh\u00edculos, certificado seg\u00fan IEC 62443-4-2 nivel SL2.<\/span><\/a><\/div>\n<div class=\"g-links\"><a href=\"https:\/\/scn.eu\/es\/categoria-producto\/productos\/network-products-es\/ethernet-es\/managed-switches-es\/\">Switches gestionables<\/a><a href=\"https:\/\/scn.eu\/es\/categoria-producto\/productos\/network-products-es\/\">Productos de red<\/a><a href=\"https:\/\/scn.eu\/es\/categoria-producto\/productos\/industrial-computers-es\/\">Ordenadores industriales<\/a><\/div>\n<div class=\"g-cta\">\n<p>\u00bfQuiere conocer el estado CRA y el per\u00edodo de soporte de un producto concreto? Pregunte a nuestros ingenieros: recibir\u00e1 respuesta en un plazo de 24 horas.<\/p>\n<p><a href=\"https:\/\/scn.eu\/es\/contacto\/\">Pregunte a un ingeniero<\/a><\/div>\n<h2>Preguntas frecuentes<\/h2>\n<details>\n<summary>\u00bfSe aplica la CRA a los productos que ya tenemos instalados?<\/summary>\n<p>No, los requisitos se aplican a los productos introducidos en el mercado a partir del 11 de diciembre de 2027. No es necesario sustituir los equipos instalados. No obstante, los fabricantes ya deben notificar las vulnerabilidades aprovechadas activamente, tambi\u00e9n en productos m\u00e1s antiguos.<\/p>\n<\/details>\n<details>\n<summary>\u00bfPodemos comprar switches sin marcado CRA despu\u00e9s de diciembre de 2027?<\/summary>\n<p>Los productos introducidos en el mercado antes de esa fecha pueden seguir vendi\u00e9ndose, por ejemplo desde el stock. Los productos introducidos despu\u00e9s de esa fecha deben cumplir la CRA.<\/p>\n<\/details>\n<details>\n<summary>\u00bfEn qu\u00e9 clase de la CRA entra un switch industrial?<\/summary>\n<p>En la clase I. Los routers, m\u00f3dems y switches se consideran productos importantes, lo que implica requisitos m\u00e1s estrictos sobre c\u00f3mo demuestra el fabricante que el producto cumple los requisitos. Un router con funci\u00f3n de cortafuegos puede entrar en la clase II.<\/p>\n<\/details>\n<details>\n<summary>\u00bfBasta con que el producto est\u00e9 certificado seg\u00fan IEC 62443?<\/summary>\n<p>No autom\u00e1ticamente. IEC 62443 cubre muchos de los mismos requisitos y es una clara se\u00f1al de que el fabricante se toma en serio la seguridad, pero lo que cuenta formalmente es el marcado CE conforme a la CRA.<\/p>\n<\/details>\n<details>\n<summary>\u00bfSe aplica la CRA en el Reino Unido y en Noruega?<\/summary>\n<p>La CRA es un reglamento de la UE y se aplica directamente en los pa\u00edses de la UE. Est\u00e1 marcada como pertinente a efectos del EEE y se espera que se incorpore al Acuerdo EEE, pero en noviembre de 2026 todav\u00eda no se hab\u00eda incorporado al Derecho noruego. El Reino Unido tiene su propia normativa. En cualquier caso, quien vende a la UE debe cumplir la CRA.<\/p>\n<\/details>\n<p><small>Esta es una gu\u00eda general y no constituye asesoramiento jur\u00eddico. El texto \u00edntegro del reglamento est\u00e1 disponible en <a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/2847\/oj\" rel=\"noopener\" target=\"_blank\">EUR-Lex: Reglamento (UE) 2024\/2847<\/a>.<\/small><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>El switch del armario el\u00e9ctrico, el router para el servicio remoto y el ordenador industrial junto a la l\u00ednea son ahora \u00abproductos con elementos digitales\u00bb seg\u00fan la UE. La Cyber Resilience Act (CRA) establece requisitos sobre c\u00f3mo se desarrollan, actualizan y documentan. Aqu\u00ed repasamos qu\u00e9 se exige, a partir de cu\u00e1ndo y qu\u00e9 preguntar al comprar.<\/p>\n","protected":false},"author":11,"featured_media":8246366,"template":"","meta":{"_yoast_wpseo_focuskw":"cyber resilience act","_yoast_wpseo_metadesc":"Qu\u00e9 exige la Cyber Resilience Act de la UE a switches, routers y ordenadores industriales, qu\u00e9 fechas rigen y qu\u00e9 preguntar al proveedor. Gu\u00eda de SCN.","_kad_post_transparent":"","_kad_post_title":"hide","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"hide","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"_kad_post_classname":"","_scn_guide_cats":[862,863,871,869,868,789],"_scn_guide_sectors":[1011,1080],"_scn_guide_type":"tech","_scn_guide_order":21,"footnotes":""},"class_list":["post-8246367","scn_guide","type-scn_guide","status-publish","has-post-thumbnail","hentry"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.8 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Cyber Resilience Act (CRA) \u2013 los nuevos ciberrequisitos de la UE para redes industriales | SCN<\/title>\n<meta name=\"description\" content=\"Qu\u00e9 exige la Cyber Resilience Act de la UE a switches, routers y ordenadores industriales, qu\u00e9 fechas rigen y qu\u00e9 preguntar al proveedor. Gu\u00eda de SCN.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/scn.eu\/es\/guias\/cyber-resilience-act\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Cyber Resilience Act (CRA) \u2013 los nuevos ciberrequisitos de la UE para redes industriales | SCN\" \/>\n<meta property=\"og:description\" content=\"Qu\u00e9 exige la Cyber Resilience Act de la UE a switches, routers y ordenadores industriales, qu\u00e9 fechas rigen y qu\u00e9 preguntar al proveedor. Gu\u00eda de SCN.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/scn.eu\/es\/guias\/cyber-resilience-act\/\" \/>\n<meta property=\"og:site_name\" content=\"SCN\" \/>\n<meta property=\"article:modified_time\" content=\"2026-11-04T11:20:01+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/scn.eu\/wp-content\/uploads\/2026\/11\/scn-guide-cra-f1-es.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"1520\" \/>\n\t<meta property=\"og:image:height\" content=\"500\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data1\" content=\"9 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/scn.eu\\\/es\\\/guias\\\/cyber-resilience-act\\\/\",\"url\":\"https:\\\/\\\/scn.eu\\\/es\\\/guias\\\/cyber-resilience-act\\\/\",\"name\":\"Cyber Resilience Act (CRA) \u2013 los nuevos ciberrequisitos de la UE para redes industriales | SCN\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/scn.eu\\\/es\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/scn.eu\\\/es\\\/guias\\\/cyber-resilience-act\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/scn.eu\\\/es\\\/guias\\\/cyber-resilience-act\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/scn.eu\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/scn-guide-cra-f1-es.webp\",\"datePublished\":\"2026-11-04T11:19:38+00:00\",\"dateModified\":\"2026-11-04T11:20:01+00:00\",\"description\":\"Qu\u00e9 exige la Cyber Resilience Act de la UE a switches, routers y ordenadores industriales, qu\u00e9 fechas rigen y qu\u00e9 preguntar al proveedor. Gu\u00eda de SCN.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/scn.eu\\\/es\\\/guias\\\/cyber-resilience-act\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/scn.eu\\\/es\\\/guias\\\/cyber-resilience-act\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/scn.eu\\\/es\\\/guias\\\/cyber-resilience-act\\\/#primaryimage\",\"url\":\"https:\\\/\\\/scn.eu\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/scn-guide-cra-f1-es.webp\",\"contentUrl\":\"https:\\\/\\\/scn.eu\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/scn-guide-cra-f1-es.webp\",\"width\":1520,\"height\":500,\"caption\":\"Calendario de la Cyber Resilience Act: entrada en vigor el 10 de diciembre de 2024, normas sobre organismos notificados el 11 de junio de 2026, notificaci\u00f3n de vulnerabilidades aprovechadas activamente desde el 11 de septiembre de 2026 y todos los requisitos desde el 11 de diciembre de 2027.\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/scn.eu\\\/es\\\/guias\\\/cyber-resilience-act\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/scn.eu\\\/es\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Cyber Resilience Act (CRA) \u2013 los nuevos ciberrequisitos de la UE para redes industriales\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/scn.eu\\\/es\\\/#website\",\"url\":\"https:\\\/\\\/scn.eu\\\/es\\\/\",\"name\":\"SCN\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/scn.eu\\\/es\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/scn.eu\\\/es\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/scn.eu\\\/es\\\/#organization\",\"name\":\"Sensor Control Nordic\",\"alternateName\":\"SCN\",\"url\":\"https:\\\/\\\/scn.eu\\\/es\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/scn.eu\\\/es\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/scn.eu\\\/wp-content\\\/uploads\\\/2026\\\/04\\\/SCN-logo-scaled.png\",\"contentUrl\":\"https:\\\/\\\/scn.eu\\\/wp-content\\\/uploads\\\/2026\\\/04\\\/SCN-logo-scaled.png\",\"width\":2560,\"height\":632,\"caption\":\"Sensor Control Nordic\"},\"image\":{\"@id\":\"https:\\\/\\\/scn.eu\\\/es\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/sensor-control-nordic-ab\"],\"location\":[{\"@type\":\"Place\",\"name\":\"SCN Walsall\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"46 Hall Lane, Walsall Wood\",\"addressLocality\":\"Walsall\",\"postalCode\":\"WS9 9DP\",\"addressCountry\":\"GB\",\"addressRegion\":\"West Midlands\"},\"telephone\":\"+44 1634 300 900\"},{\"@type\":\"Place\",\"name\":\"SCN Stockholm\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"Gustav III:s Boulevard 32\",\"addressLocality\":\"Solna\",\"postalCode\":\"169 73\",\"addressCountry\":\"SE\"},\"telephone\":\"+46 8 668 21 00\"},{\"@type\":\"Place\",\"name\":\"SCN Malm\u00f6\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"R\u00f6nnviksgatan 13\",\"addressLocality\":\"Malm\u00f6\",\"postalCode\":\"213 74\",\"addressCountry\":\"SE\"},\"telephone\":\"+46 40 688 02 00\"},{\"@type\":\"Place\",\"name\":\"SCN Sundsvall\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"Trafikgatan 11\",\"addressLocality\":\"Sundsvall\",\"postalCode\":\"856 44\",\"addressCountry\":\"SE\"},\"telephone\":\"+46 60 740 75 81\"},{\"@type\":\"Place\",\"name\":\"SCN Helsinki\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"Huopalahdentie 24A\",\"addressLocality\":\"Helsinki\",\"postalCode\":\"00350\",\"addressCountry\":\"FI\"},\"telephone\":\"+358 20 734 8600\"},{\"@type\":\"Place\",\"name\":\"SCN Tallinn\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"Narva mnt 5\",\"addressLocality\":\"Tallinn\",\"postalCode\":\"10117\",\"addressCountry\":\"EE\"},\"telephone\":\"+372 651 4550\"},{\"@type\":\"Place\",\"name\":\"SCN Oslo\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"Kristoffer Robins vei 13\",\"addressLocality\":\"Oslo\",\"postalCode\":\"0978\",\"addressCountry\":\"NO\"},\"telephone\":\"+47 23 88 89 62\"},{\"@type\":\"Place\",\"name\":\"SCN R\u00f8dekro\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"H\u00e6rvejen 8\",\"addressLocality\":\"R\u00f8dekro\",\"postalCode\":\"6230\",\"addressCountry\":\"DK\"},\"telephone\":\"+45 78 74 65 00\"},{\"@type\":\"Place\",\"name\":\"SCN Madrid\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"Paseo de la Castellana, 200\",\"addressLocality\":\"Madrid\",\"postalCode\":\"28046\",\"addressCountry\":\"ES\",\"addressRegion\":\"Comunidad de Madrid\"},\"telephone\":\"+34 93 641 59 97\"},{\"@type\":\"Place\",\"name\":\"SCN Tarnowskie G\u00f3ry\",\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"ul. Ma\u0142a 1B\",\"addressLocality\":\"Tarnowskie G\u00f3ry\",\"postalCode\":\"42-605\",\"addressCountry\":\"PL\"},\"telephone\":\"+48 511 199 460\"}],\"email\":\"sales@scn.eu\",\"areaServed\":[\"SE\",\"NO\",\"DK\",\"FI\",\"EE\",\"GB\",\"PL\",\"ES\"],\"knowsLanguage\":[\"en\",\"sv\",\"da\",\"fi\",\"nb\",\"et\",\"pl\",\"es\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Cyber Resilience Act (CRA) \u2013 los nuevos ciberrequisitos de la UE para redes industriales | SCN","description":"Qu\u00e9 exige la Cyber Resilience Act de la UE a switches, routers y ordenadores industriales, qu\u00e9 fechas rigen y qu\u00e9 preguntar al proveedor. Gu\u00eda de SCN.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/scn.eu\/es\/guias\/cyber-resilience-act\/","og_locale":"es_ES","og_type":"article","og_title":"Cyber Resilience Act (CRA) \u2013 los nuevos ciberrequisitos de la UE para redes industriales | SCN","og_description":"Qu\u00e9 exige la Cyber Resilience Act de la UE a switches, routers y ordenadores industriales, qu\u00e9 fechas rigen y qu\u00e9 preguntar al proveedor. Gu\u00eda de SCN.","og_url":"https:\/\/scn.eu\/es\/guias\/cyber-resilience-act\/","og_site_name":"SCN","article_modified_time":"2026-11-04T11:20:01+00:00","og_image":[{"width":1520,"height":500,"url":"https:\/\/scn.eu\/wp-content\/uploads\/2026\/11\/scn-guide-cra-f1-es.webp","type":"image\/webp"}],"twitter_card":"summary_large_image","twitter_misc":{"Tiempo de lectura":"9 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/scn.eu\/es\/guias\/cyber-resilience-act\/","url":"https:\/\/scn.eu\/es\/guias\/cyber-resilience-act\/","name":"Cyber Resilience Act (CRA) \u2013 los nuevos ciberrequisitos de la UE para redes industriales | SCN","isPartOf":{"@id":"https:\/\/scn.eu\/es\/#website"},"primaryImageOfPage":{"@id":"https:\/\/scn.eu\/es\/guias\/cyber-resilience-act\/#primaryimage"},"image":{"@id":"https:\/\/scn.eu\/es\/guias\/cyber-resilience-act\/#primaryimage"},"thumbnailUrl":"https:\/\/scn.eu\/wp-content\/uploads\/2026\/11\/scn-guide-cra-f1-es.webp","datePublished":"2026-11-04T11:19:38+00:00","dateModified":"2026-11-04T11:20:01+00:00","description":"Qu\u00e9 exige la Cyber Resilience Act de la UE a switches, routers y ordenadores industriales, qu\u00e9 fechas rigen y qu\u00e9 preguntar al proveedor. Gu\u00eda de SCN.","breadcrumb":{"@id":"https:\/\/scn.eu\/es\/guias\/cyber-resilience-act\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/scn.eu\/es\/guias\/cyber-resilience-act\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/scn.eu\/es\/guias\/cyber-resilience-act\/#primaryimage","url":"https:\/\/scn.eu\/wp-content\/uploads\/2026\/11\/scn-guide-cra-f1-es.webp","contentUrl":"https:\/\/scn.eu\/wp-content\/uploads\/2026\/11\/scn-guide-cra-f1-es.webp","width":1520,"height":500,"caption":"Calendario de la Cyber Resilience Act: entrada en vigor el 10 de diciembre de 2024, normas sobre organismos notificados el 11 de junio de 2026, notificaci\u00f3n de vulnerabilidades aprovechadas activamente desde el 11 de septiembre de 2026 y todos los requisitos desde el 11 de diciembre de 2027."},{"@type":"BreadcrumbList","@id":"https:\/\/scn.eu\/es\/guias\/cyber-resilience-act\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/scn.eu\/es\/"},{"@type":"ListItem","position":2,"name":"Cyber Resilience Act (CRA) \u2013 los nuevos ciberrequisitos de la UE para redes industriales"}]},{"@type":"WebSite","@id":"https:\/\/scn.eu\/es\/#website","url":"https:\/\/scn.eu\/es\/","name":"SCN","description":"","publisher":{"@id":"https:\/\/scn.eu\/es\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/scn.eu\/es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/scn.eu\/es\/#organization","name":"Sensor Control Nordic","alternateName":"SCN","url":"https:\/\/scn.eu\/es\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/scn.eu\/es\/#\/schema\/logo\/image\/","url":"https:\/\/scn.eu\/wp-content\/uploads\/2026\/04\/SCN-logo-scaled.png","contentUrl":"https:\/\/scn.eu\/wp-content\/uploads\/2026\/04\/SCN-logo-scaled.png","width":2560,"height":632,"caption":"Sensor Control Nordic"},"image":{"@id":"https:\/\/scn.eu\/es\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/sensor-control-nordic-ab"],"location":[{"@type":"Place","name":"SCN Walsall","address":{"@type":"PostalAddress","streetAddress":"46 Hall Lane, Walsall Wood","addressLocality":"Walsall","postalCode":"WS9 9DP","addressCountry":"GB","addressRegion":"West Midlands"},"telephone":"+44 1634 300 900"},{"@type":"Place","name":"SCN Stockholm","address":{"@type":"PostalAddress","streetAddress":"Gustav III:s Boulevard 32","addressLocality":"Solna","postalCode":"169 73","addressCountry":"SE"},"telephone":"+46 8 668 21 00"},{"@type":"Place","name":"SCN Malm\u00f6","address":{"@type":"PostalAddress","streetAddress":"R\u00f6nnviksgatan 13","addressLocality":"Malm\u00f6","postalCode":"213 74","addressCountry":"SE"},"telephone":"+46 40 688 02 00"},{"@type":"Place","name":"SCN Sundsvall","address":{"@type":"PostalAddress","streetAddress":"Trafikgatan 11","addressLocality":"Sundsvall","postalCode":"856 44","addressCountry":"SE"},"telephone":"+46 60 740 75 81"},{"@type":"Place","name":"SCN Helsinki","address":{"@type":"PostalAddress","streetAddress":"Huopalahdentie 24A","addressLocality":"Helsinki","postalCode":"00350","addressCountry":"FI"},"telephone":"+358 20 734 8600"},{"@type":"Place","name":"SCN Tallinn","address":{"@type":"PostalAddress","streetAddress":"Narva mnt 5","addressLocality":"Tallinn","postalCode":"10117","addressCountry":"EE"},"telephone":"+372 651 4550"},{"@type":"Place","name":"SCN Oslo","address":{"@type":"PostalAddress","streetAddress":"Kristoffer Robins vei 13","addressLocality":"Oslo","postalCode":"0978","addressCountry":"NO"},"telephone":"+47 23 88 89 62"},{"@type":"Place","name":"SCN R\u00f8dekro","address":{"@type":"PostalAddress","streetAddress":"H\u00e6rvejen 8","addressLocality":"R\u00f8dekro","postalCode":"6230","addressCountry":"DK"},"telephone":"+45 78 74 65 00"},{"@type":"Place","name":"SCN Madrid","address":{"@type":"PostalAddress","streetAddress":"Paseo de la Castellana, 200","addressLocality":"Madrid","postalCode":"28046","addressCountry":"ES","addressRegion":"Comunidad de Madrid"},"telephone":"+34 93 641 59 97"},{"@type":"Place","name":"SCN Tarnowskie G\u00f3ry","address":{"@type":"PostalAddress","streetAddress":"ul. Ma\u0142a 1B","addressLocality":"Tarnowskie G\u00f3ry","postalCode":"42-605","addressCountry":"PL"},"telephone":"+48 511 199 460"}],"email":"sales@scn.eu","areaServed":["SE","NO","DK","FI","EE","GB","PL","ES"],"knowsLanguage":["en","sv","da","fi","nb","et","pl","es"]}]}},"_links":{"self":[{"href":"https:\/\/scn.eu\/es\/wp-json\/wp\/v2\/scn_guide\/8246367","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/scn.eu\/es\/wp-json\/wp\/v2\/scn_guide"}],"about":[{"href":"https:\/\/scn.eu\/es\/wp-json\/wp\/v2\/types\/scn_guide"}],"author":[{"embeddable":true,"href":"https:\/\/scn.eu\/es\/wp-json\/wp\/v2\/users\/11"}],"version-history":[{"count":1,"href":"https:\/\/scn.eu\/es\/wp-json\/wp\/v2\/scn_guide\/8246367\/revisions"}],"predecessor-version":[{"id":8246381,"href":"https:\/\/scn.eu\/es\/wp-json\/wp\/v2\/scn_guide\/8246367\/revisions\/8246381"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/scn.eu\/es\/wp-json\/wp\/v2\/media\/8246366"}],"wp:attachment":[{"href":"https:\/\/scn.eu\/es\/wp-json\/wp\/v2\/media?parent=8246367"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}