¿Por qué el CRA aplica al control de accesos?
El control de accesos conectado es un caso de manual de producto con elementos digitales: firmware, app, conexión a la nube o a un sistema de gestión del edificio, y a menudo apertura remota. Por su función de seguridad, parte de estos productos puede clasificarse como importante, lo que implica requisitos de conformidad más estrictos. En cualquier caso, la pregunta no es si te aplica, sino cómo te preparas.
Qué te va a exigir el CRA en cerraduras y accesos
- Configuración segura por defecto: sin credenciales genéricas de fábrica y con buenas prácticas de acceso activadas desde el primer uso.
- Control de acceso y protección de datos integrados en el propio producto.
- Actualizaciones de seguridad y gestión de vulnerabilidades durante toda la vida útil.
- Notificación rápida de vulnerabilidades graves explotadas, en los plazos del reglamento.
- Documentación técnica y evidencia vinculada al marcado CE.
Señales de que tu empresa aún no está preparada
¿Reconoces alguna de estas situaciones? Tus cerraduras o lectores salen de fábrica con la misma contraseña por defecto; la apertura remota no tiene un proceso de seguridad revisado; no publicas actualizaciones de firmware de forma estructurada; no sabes qué pasaría si se descubre un fallo que permita abrir un dispositivo; la documentación de seguridad no existe o está incompleta. Son exactamente las lagunas que el CRA te pedirá cerrar.
Plazos del CRA que te afectan
- 11 de septiembre de 2026: empiezan las obligaciones de notificación rápida.
- 11 de diciembre de 2027: aplicación plena.
Detalle en la guía de plazos del CRA.
Cómo te ayuda kromse
Hacemos un check-up de 1-2 semanas sobre tus productos de acceso: qué equipos pueden estar afectados, qué documentación y procesos faltan, una primera revisión de riesgos y un plan de acción de 90 días con responsables claros. Diseñado para fabricantes e instaladores sin equipo de ciberseguridad propio.
También puedes leer la guía básica del Cyber Resilience Act y el calendario de plazos del CRA.
Preguntas frecuentes
¿Una cerradura con Bluetooth pero sin internet está en ámbito?
Sí: el Bluetooth es conectividad y el producto lleva elementos digitales.
¿El control de accesos cuenta como producto importante?
Algunos productos de seguridad pueden clasificarse como importantes, con requisitos de conformidad más exigentes. Conviene verificar la clasificación de tu producto concreto.
Instalamos, no fabricamos, ¿nos afecta?
Como distribuidor o instalador también tienes obligaciones bajo el CRA, aunque distintas a las del fabricante.
Productos relacionados
Esta información es una orientación inicial, no asesoramiento legal.