Saltar al contenido
EU Rules Finder
Español (Idioma)

Declaración de conformidad CRA: generador gratuito en 9 idiomas

Según el Reglamento de Ciberresiliencia, todo producto con elementos digitales necesita una declaración UE de conformidad, que el fabricante expide cuando la evaluación de la conformidad demuestra que cumple los requisitos esenciales. Rellene sus datos para obtener la declaración y la declaración simplificada con la redacción que el Diario Oficial publica en su idioma. Nada de lo que escribe sale de su navegador.

Comprobado con las fuentes el 2 de noviembre de 2026

El nombre que firma la declaración.
Se usa en la declaración simplificada.
Lo necesario para identificar el producto de forma única y permitir su trazabilidad (anexo V, puntos 1 y 4).
Déjelo vacío si no hay ninguna; la declaración indicará TO COMPLETE.
¿Participó un organismo notificado en la evaluación de la conformidad?No con el control interno (módulo A); sí con los módulos B y C o el módulo H. Sin respuesta, el punto 7 indica TO COMPLETE.
Artículo 28, apartado 3: una sola declaración para todos los actos, con sus referencias de publicación, por ejemplo la Directiva 2014/53/UE (DO L 153 de 22.5.2014).
La declaración simplificada da esta dirección exacta (artículo 13, apartado 20).

Su declaración

EU DECLARATION OF CONFORMITY

1. Name and type and any additional information enabling the unique identification of the product with digital elements[TO COMPLETE]

2. Name and address of the manufacturer or its authorised representative[TO COMPLETE]

3. This declaration of conformity is issued under the sole responsibility of the manufacturer.

4. Object of the declaration (identification of the product with digital elements allowing traceability, which may include a photograph, where appropriate)[TO COMPLETE]

5. The object of the declaration described above is in conformity with the relevant Union harmonisation legislation:

  • Regulation (EU) 2024/2847

6. References to any relevant harmonised standards used or any other common specification or cybersecurity certification in relation to which conformity is declared[TO COMPLETE]

7. Where applicable, the name and number of the notified body, a description of the conformity assessment procedure performed and identification of the certificate issued[TO COMPLETE]

8. Additional information:

Signed for and on behalf of: [TO COMPLETE]

(place and date of issue): [TO COMPLETE], [TO COMPLETE]

(name, function) (signature): [TO COMPLETE]

SIMPLIFIED EU DECLARATION OF CONFORMITY

Hereby, … [name of manufacturer] declares that the product with digital elements type … [designation of type of product with digital element] is in compliance with Regulation (EU) 2024/2847.

The full text of the EU declaration of conformity is available at the following internet address: [TO COMPLETE]

El texto fijo es la redacción de los anexos V y VI del Reglamento (UE) 2024/2847 publicada en el Diario Oficial en el idioma elegido; sus datos quedan tal como los escribió. Expida la declaración solo después de la evaluación de la conformidad, fírmela y consérvela con la documentación técnica. No es asesoramiento jurídico.

Todos los productos a la vez, la declaración en todos sus idiomas en archivos Word, con la documentación técnica, la evaluación de riesgos y la información para el usuario (de pago)

Qué es la declaración

La declaración afirma que se ha demostrado el cumplimiento de los requisitos esenciales de ciberseguridad aplicables del anexo I (artículo 28, apartado 1). Sigue el modelo del anexo V, se facilita en los idiomas que exija el Estado miembro de venta y se mantiene actualizada (artículo 28, apartado 2). Al expedirla, el fabricante asume la responsabilidad de la conformidad del producto (artículo 28, apartado 4).

Declaración completa o simplificada

Con el producto, entregue una copia de la declaración completa o la declaración simplificada del anexo VI, que debe contener la dirección de internet exacta de la completa (artículo 13, apartado 20). El generador escribe ambas: publique la declaración completa en la dirección indicada.

Qué procedimiento, y si participa un organismo notificado

  • Productos no incluidos en los anexos III o IV: cualquier procedimiento del artículo 32, apartado 1, también el control interno (módulo A), sin organismo notificado.
  • Productos importantes de clase I: control interno solo si se aplicaron íntegramente normas armonizadas, especificaciones comunes o un esquema de certificación con nivel de garantía al menos «sustancial»; si no, examen UE de tipo (módulo B) con el módulo C, o aseguramiento de calidad total (módulo H) (artículo 32, apartado 2).
  • Productos importantes de clase II: módulo B con módulo C, módulo H o un esquema europeo de certificación de la ciberseguridad con nivel de garantía al menos «sustancial» (artículo 32, apartado 3).
  • Productos críticos (anexo IV): un esquema europeo de certificación de la ciberseguridad conforme al artículo 8, apartado 1, o, si no se cumplen sus condiciones, los procedimientos de la clase II (artículo 32, apartado 4).

¿Duda sobre la categoría? El comprobador de clase gratuito de la página del Reglamento de Ciberresiliencia indica la clase y los procedimientos abiertos. Si participó un organismo notificado, el punto 7 lo nombra, con el procedimiento y el certificado.

Más de un acto de la UE

Un producto sujeto a varios actos que exigen cada uno una declaración recibe una única declaración que los cita todos, con sus referencias de publicación (artículo 28, apartado 3). Añádalos en el punto 5; el Reglamento (UE) 2024/2847 figura siempre primero.

Fechas y conservación

El Reglamento se aplica a partir del 11 de diciembre de 2027; las obligaciones de notificación del artículo 14 se aplican desde el 11 de septiembre de 2026 y las normas sobre organismos notificados desde el 11 de junio de 2026 (artículo 71, apartado 2). Conserve la declaración con la documentación técnica al menos 10 años después de la introducción en el mercado, o durante el período de soporte si es más largo (artículo 13, apartado 13). El software puede llevar el marcado CE en la declaración o en su sitio web (artículo 30, apartado 1).

Los demás documentos que pide el Reglamento: el generador de política CVD y security.txt, el generador de SBOM y la checklist del CRA.

Nada de lo que escribe se guarda ni se envía: al recargar la página se borra. Copie, descargue o imprima la declaración para conservarla.

Fuentes