Reglamento de Ciberresiliencia de la UE (CRA): guía práctica

Este curso contiene el uso de inteligencia artificial.

El Reglamento de Ciberresiliencia de la UE (Reglamento (UE) 2024/2847) convierte la ciberseguridad en una condición legal para vender productos conectados en la UE. Las obligaciones de notificación empiezan el 11 de septiembre de 2026 y todos los requisitos se aplican a partir del 11 de diciembre de 2027. Si fabricas, importas o distribuyes productos con elementos digitales, este curso te lleva del texto del reglamento a un producto con marcado CE y preparado para notificar.

Es un curso práctico de implantación, no un resumen jurídico. Sigues a un fabricante mediano, NovaBridge Systems, desde el pánico tras una prueba de penetración hasta el cumplimiento, de modo que cada norma se convierte en una decisión concreta. Está construido como vídeo animado: diagramas en movimiento, arquitecturas recorridas con la cámara y demostraciones en terminal, sin diapositivas de viñetas.

Verás el ámbito y las definiciones; los roles y las obligaciones de fabricantes, importadores, distribuidores y administradores de software de código abierto; los requisitos esenciales del anexo I (seguridad desde el diseño); la gestión de vulnerabilidades y la SBOM; la evaluación de la conformidad y el marcado CE; la cascada de notificación de incidentes en 24 h / 72 h / 14 días; la vigilancia del mercado y los niveles de sanción (hasta 15 M€ o el 2,5 % del volumen de negocios), y una hoja de ruta con fechas hasta 2027.

Te llevas un paquete de 13 plantillas: la matriz de análisis de brechas, una SBOM inicial, las políticas de CVD y de actualizaciones, la hoja de clasificación, el índice de la documentación técnica, la declaración UE de conformidad, el manual de notificación, la hoja de ruta y mucho más. Además, incluye 6 ejercicios prácticos (con soluciones desarrolladas), 5 laboratorios, 7 cuestionarios y un examen final.