Legacy Compatibility and Spare Parts Under the Cyber Resilience Act

El texto examina cómo el Cyber Resilience Act afecta a los productos con elementos digitales diseñados antes de su entrada en vigor y a las piezas de repuesto. Los autores explican que el reglamento no exime automáticamente los diseños preexistentes: los productos fabricados según un modelo anterior pero comercializados a partir del 11 de diciembre de 2027 deben cumplirlo, aunque la guía preliminar de la Comisión Europea aclara que el cumplimiento no exige necesariamente rediseñar el producto si la evaluación de riesgos demuestra que ya incorpora medidas de seguridad adecuadas. Analizan asimismo el artículo 2(6), que excluye las piezas de repuesto idénticas fabricadas con las mismas especificaciones, y advierten que una pieza no idéntica puede quedar sujeta al reglamento si califica como producto con elementos digitales. Cierran con cuatro puntos de atención para las empresas, entre ellos la obligación de realizar evaluaciones de riesgo incluso para diseños anteriores al CRA.