Impacto de las obligaciones básicas de información de la CRA de la UE en los importadores
La Ley de Resiliencia Cibernética de la UE (CRA) entró oficialmente en vigor el 10 de diciembre de 2024.Las obligaciones de notificación obligatoria de vulnerabilidades e incidentes de seguridad fundamentales entraron en vigor el 11 de septiembre de 2026., mientras que todas las obligaciones básicas de cumplimiento se aplicarán en su totalidad a partir del 11 de diciembre de 2027.
Para los importadores, la CRA los posiciona como "guardianes" dela UEya no pueden actuar simplemente como "intermediarios comerciales", asumiendo responsabilidades de verificación de entrada al mercado y responsabilidad solidaria. A continuación, se detallan las principales obligaciones y posibles repercusiones que los importadores deben tener en cuenta:
Obligaciones básicas para los importadores
Verificación previa a la comercialización (control de acceso):Antes de comercializar productos en el mercado de la UE, los importadores deben asegurarse de que el fabricante haya completado la evaluación de conformidad, que el producto lleve el marcado CE y que se disponga de la Declaración de Conformidad (DoC) y la documentación técnica necesarias. Los productos que no cumplan con la normativa no deben comercializarse.
Divulgación de información y etiquetado:Los importadores deben indicar su nombre, nombre comercial registrado o marca comercial, dirección postal y dirección de correo electrónico en el embalaje del producto o en los documentos adjuntos, en un idioma que los usuarios y las autoridades de vigilancia del mercado puedan comprender fácilmente.
Retención de documentos:Se debe conservar una copia de la Declaración de Conformidad (DoC) de la UE paradiez añosUna vez que el producto se comercializa, queda listo para ser inspeccionado por las autoridades de vigilancia del mercado en cualquier momento.
Seguridad en el almacenamiento y el transporte:Asegúrese de que las condiciones de almacenamiento y transporte durante el período de responsabilidad del importador no comprometan el cumplimiento del producto con los requisitos de la CRA.
Respuesta ante riesgos y cooperación:Si se detecta que un producto no cumple con la normativa o presenta vulnerabilidades o riesgos de seguridad, los importadores deben tomar medidas correctivas de inmediato (como retirarlo del mercado) y notificarlo tanto al fabricante como a las autoridades de vigilancia del mercado. Asimismo, deben cooperar con las investigaciones regulatorias.
Riesgo de transformación de roles:Si un importador realiza modificaciones sustanciales a un producto o lo vende bajo su propio nombre/marca comercial (etiquetado privado), será tratado como el fabricante y asumirá todas las responsabilidades básicas del fabricante (como el diseño seguro, la notificación de vulnerabilidades, la evaluación de la conformidad, etc.).
Conozca los servicios de Senghor Logistics:sales12@senghorlogistics.com
Sanciones por incumplimiento y posibles consecuencias
Multas sustanciales:Las infracciones de las obligaciones del importador (por ejemplo, no verificar el marcado CE, no conservar los documentos) pueden dar lugar a multas de hasta10 millones de euros o el 2% de la facturación anual global de la empresa del ejercicio financiero anterior., la que sea mayor.
Retirada y recuperación de productos:Las autoridades reguladoras tienen la facultad de ordenar directamente la retirada del mercado de los productos que no cumplan con la normativa, prohibir su comercialización o realizar una retirada obligatoria del mercado.
Transmisión de presión en la cadena de suministro:Las responsabilidades de cumplimiento de un importador dependen directamente de los fabricantes de la cadena de suministro. Esto significa que los importadores deben establecer procesos estrictos de evaluación y gestión de proveedores, exigiendo a los proveedores chinos que proporcionen un paquete completo de documentación de cumplimiento de la CRA (que incluya la lista de materiales del software [SBOM], informes de evaluación de riesgos, procedimientos de gestión de vulnerabilidades, etc.), o se enfrentarán a importantes riesgos de incumplimiento.
En resumen, la CRA extiende la presión de cumplimiento de los fabricantes a toda la cadena de suministro. Como importador, ya no puede simplemente recibir los productos; debe participar activamente en la gestión del cumplimiento de la cadena de suministro para garantizar que cada lote de productos digitales que ingrese a la UE cumpla con todos los requisitos de la CRA.
¡Contacta con nuestro experto en logística para envíos desde China!
Envíe su consulta:sales12@senghorlogistics.com
Fecha de publicación: 23 de septiembre de 2026
