Qui vigila el programari que porten els teus aparells?

Sí. Espanya forma part de la UE i el CRA s'aplica a tot producte amb elements digitals que es comercialitzi a la Unió, es fabriqui on es fabriqui.

L'obligació de notificar de l'article 14 cobreix també els productes que vas introduir en el mercat abans de l'11 de setembre de 2026. Els requisits de l'annex I i el marcatge CE, en canvi, s'exigeixen a les unitats que introdueixis a partir de l'11 de desembre de 2027.

Si l'aparell no pot funcionar sense ells i els has dissenyat tu o s'han fet sota la teva responsabilitat, sí: el reglament els tracta com a part del producte (tractament de dades a distància, art. 3.2). Un servei web que es ven sol, sense aparell ni programa per instal·lar, en queda fora.

Per al CRA, no. Fabricant és qui comercialitza el producte amb el seu nom o la seva marca, l'hagi fabricat qui l'hagi fabricat (art. 3, punt 13), i l'importador o distribuïdor que hi posa la seva marca passa a tenir les obligacions del fabricant (art. 21). L'obligació de notificar, que ja s'aplica, és teva. Necessites que el teu proveïdor et doni la llista de components i t'avisi de les fallades que conegui.

Les teves obligacions comencen l'11 de desembre de 2027 (art. 19). A partir d'aquell dia, abans d'introduir un producte en el mercat hauràs de comprovar que el fabricant ha fet l'avaluació de la conformitat i la documentació tècnica, que porta el marcatge CE amb la declaració i les instruccions, i que hi consten les seves dades de contacte i la fi del suport. Les unitats que introdueixis a partir d'aquella data hauran de complir encara que les hagis comprat abans, així que val la pena demanar-ho ja als teus proveïdors.

L'obligat és el fabricant. A la plataforma notifica una persona registrada com a representant. El més habitual és que algú de la teva empresa sigui el representant principal i nosaltres hi entrem com a secundaris amb la teva autorització per escrit. Fins que el teu representant principal no estigui verificat i ens convidi, l'avís el presenta ell amb el text que preparem.

No. Per a les unitats que introdueixis en el mercat a partir de l'11 de desembre de 2027 l'hauràs de tenir, mantenir i donar a les autoritats si te la demanen. Publicar-la és decisió teva (annex II, punt 9).

Depèn de la categoria. Per a la majoria d'aparells (categoria per defecte) n'hi ha prou amb la teva pròpia avaluació. Per als de classe I, com panys, càmeres de seguretat o routers, només si no apliques completament normes harmonitzades, i a 12 d'octubre de 2026 aquestes normes encara no s'han citat al Diari Oficial. En els de classe II i els crítics sempre hi intervé un tercer: un organisme notificat o un esquema europeu de certificació. El test d'afectació te'n dona una primera idea.

Avui no. Tot el que oferim és en línia: analitzem el firmware que puges i fem una prova de seguretat automàtica del núvol, el web i l'API, només sobre dominis que demostris que són teus i amb la teva autorització. No provem l'aparell físic ni la ràdio.

Una persona de contacte i el firmware o la llista de components de cada producte. Si importes, la llista de referències i de proveïdors. Abans de veure res signem un acord de confidencialitat mutu.