Preparamos el software y los aparatos conectados de empresas pequeñas para el CRA: inventario, vulnerabilidades, documentación y vigilancia mensual. Tú fabricas; nosotros dejamos el expediente listo para que lo firmes.
La firma siempre el fabricante. Datos de ejemplo.
Listamos cada componente de software, también los de terceros, en un SBOM: el inventario que la ley te pide tener.
Cruzamos el inventario con las bases de vulnerabilidades. Si algo falla, te decimos cómo arreglarlo y en qué orden.
Análisis de riesgos, documentación técnica e instrucciones de seguridad, listos para guardar 10 años.
Preparamos la declaración UE de conformidad para el marcado CE. La firma el fabricante, con todo en la mano.
Cada mes revisamos los avisos nuevos que afectan a tu producto y te acompañamos si hay que notificar en 24 horas.
Cada producto que sale en regla entra en la vigilancia mensual, con su baliza encendida. El tuyo ya está en la estantería.
Vulnerabilidades explotadas e incidentes graves, a las autoridades.
Ciberseguridad y protección contra manipulaciones, obligatorias en maquinaria.
Documentación, vulnerabilidades gestionadas y marcado CE para poder vender.
Responde y te imprimimos una etiqueta con una primera orientación. Son tres clics y no hace falta registrarse.
¿Vendes tu producto en la UE?
El CRA se aplica a lo que se comercializa en el mercado europeo.¿Lleva software dentro o es software que se instala?
Firmware, una app, un programa de escritorio…¿Se conecta a internet, a una app o a otros aparatos?
Directa o indirectamente: wifi, Bluetooth, USB, un servidor…Responde las tres y se imprime tu etiqueta
En cada paso sabes qué hacemos, qué necesitamos de ti y qué recibes a cambio.
Qué necesitamosUna llamada de 30 minutos y una descripción del producto.
Qué necesitamosAcceso al firmware, a la app o a su código y una persona de contacto técnica.
Ante un incidenteRespuesta en el mismo día laborable; te acompañamos a preparar la notificación, que envía el fabricante.
La declaración de conformidad y el marcado CE los firma siempre el fabricante. Nosotros preparamos lo necesario para que puedas firmar con tranquilidad.
Muestra de lo que entregamos tras la puesta en marcha. Elige un componente para ver su hallazgo y la acción propuesta.
Librería de cifrado de las comunicaciones con la app y la nube.
| Hallazgo | Componente | Qué implica | Prioridad |
|---|---|---|---|
| Librería de cifrado con fallos conocidos | tls-library 1.1.1 | Las comunicaciones con la app y la nube podrían quedar expuestas. | Alta |
| Actualizaciones sin firma | ota-updater 0.9 | Se podría instalar un firmware no autorizado en el aparato. | Media |
| Acción | Quién | Estado |
|---|---|---|
| Actualizar la librería de cifrado a una versión mantenida | Fabricante, con nuestra guía | En curso |
| Firmar las actualizaciones y comprobar la firma en el aparato | Fabricante | Pendiente |
| Publicar la vía para recibir avisos de fallos | Cove Lumen | Verificado |
| Procedimiento de notificación en 24 horas | Cove Lumen | Verificado |
| Revisar documentación técnica antes de la declaración | Fabricante y Cove Lumen | Pendiente |
Este mes se ha publicado un aviso que afecta a la pila wifi del termostato. No hay constancia de que se esté explotando, por lo que no requiere notificación. Recomendamos incluir la versión corregida en la próxima actualización de firmware.
Tu producto no cambia, pero sus componentes sí: cada mes se publican fallos nuevos. Pulsa y mira qué pasa cuando aparece uno.
Cada día revisamos los avisos nuevos de seguridad frente al inventario de tu producto. Solo te escribimos cuando te afecta.
Da igual el tamaño de la empresa: si tu producto lleva software y se vende en la UE, conviene que lo revises.
Termostatos, cerraduras, cámaras, wearables, patinetes con app.
Apps descargables, programas de escritorio, firmware.
Tiendas y distribuidores con productos conectados de marca propia.
Máquinas con PLC, pantallas y acceso remoto: CRA más Reglamento de Máquinas.
Solo en la nube. Las aplicaciones que funcionan solo en la nube quedan, en general, fuera del CRA.
Comprueba el tuyo →Sin clientes ni logos de relleno: te contamos quién lo hace y qué estamos preparando para enseñarte.
Aplicamos el mismo proceso que ofrecemos a un producto propio. Cuando termine, publicaremos aquí el análisis real, sin cifras inventadas. Esto es lo que verás:
Fundador y responsable del servicio
Formación en ingeniería industrial y experiencia desarrollando software y aplicaciones conectadas. Entiende cómo está hecho un producto y cómo se construye el software que lleva dentro.
Webs, tiendas online y aplicaciones, seguras desde el primer día y con mantenimiento.
Entrar al estudio →Te respondemos en un máximo de 2 días laborables para una llamada de 30 minutos. Sin compromiso y con la información de tu producto tratada como confidencial.
Escríbenos y te contestamos sin compromiso.
info@covelumen.comInformación orientativa. No constituye asesoramiento jurídico.
El Reglamento (UE) 2024/2847 de Ciberresiliencia. Obliga a fabricantes, importadores y distribuidores de productos con elementos digitales a garantizar su ciberseguridad durante toda su vida útil y a demostrarlo para el marcado CE.
En general, no. Pero si tu servicio en la nube es imprescindible para que funcione un aparato, puede entrar. Lo revisamos en el diagnóstico.
No. La firma siempre el fabricante. Nosotros preparamos inventario, análisis, procedimientos y documentación para que pueda firmarla con tranquilidad.
Desde el 11 de diciembre de 2027 el producto no podrá llevar el marcado CE ni venderse en la UE, y puede haber sanciones. La obligación de notificar ya se aplica desde el 11 de septiembre de 2026.
Sí: la ley se aplica igual. Trabajamos precisamente con empresas pequeñas, con un proceso sencillo y un coste proporcionado.