Executive Compliance Guide: Cyber Resilience Act (CRA) | Navigating EU Law

image of an outdoor balcony in an office during the golden hourimage of an outdoor balcony in an office during the golden hour

Executive Compliance Guide: Cyber Resilience Act (CRA)

Navigating EU Law

22 de septiembre de 2025

Global
Global
Global
The CRA establishes cybersecurity rules for digital products sold in the EU, covering smart devices, routers, software and industrial systems.

It requires continuous security measures and imposes fines up to €15 million or 2.5 % of turnover in case of non‑compliance. These rules apply to manufacturers, importers, distributors and non‑EU companies selling to the EU market, unless sector‑specific regulations apply. The CRA entered into force on 10 December 2024, with its main obligations applying from 11 December 2027. 

"Eversheds Sutherland" toma todas las precauciones razonables para asegurar que los materiales, la información y los documentos, incluyendo pero no limitado a los artículos, boletines de noticias, informes y blogs (""Materiales"") en el sitio web de Eversheds Sutherland son exactos y completos. Sin embargo, los materiales se proporcionan sólo con fines de información general, no con el propósito de proporcionar asesoramiento jurídico, y no reflejan necesariamente la ley o los reglamentos actuales. Los materiales no deben ser interpretados como asesoramiento legal sobre ningún asunto.

Los Materiales pueden no reflejar los desarrollos legales más actuales. El contenido y la interpretación de los materiales, así como la legislación que se aborda en ellos, están sujetos a revisión. No se ofrece ninguna representación o garantía, expresa o implícita, en cuanto a la exactitud o integridad de los Materiales y, por lo tanto, no se debe confiar en ellos. Eversheds Sutherland declina toda responsabilidad con respecto a las acciones tomadas o no tomadas sobre la base de alguno o todos los contenidos de los Materiales en la medida en que lo permita la ley. Los Materiales no pretenden ser exhaustivos ni incluir asesoramiento en el que usted pueda confiar. Siempre debe consultar a un abogado debidamente cualificado sobre cualquier asunto legal específico.

Cualquier punto de vista expresado a través de los Materiales es el punto de vista del autor individual y puede no reflejar los puntos de vista de Eversheds Sutherland o de cualquier otro Abogado/Abogado individual."

Guides and Reports

Navigating EU Law

Tendencias del sector

Últimas Alertas Informativas

Últimas News

Últimas Eventos y formaciones

Global_Website

legal updates

02 de julio de 2026

Legal Telescope: Building the infrastructure of tomorrow – market, regulato...

abstract digital world map with global network connections and technology background 244417364_xl

legal updates

02 de julio de 2026

Konexo retains its Band 1 position in the Chambers and Partner Global NewLa...

adrien-q-mH2zk9NGc-unsplash

guides and reports

02 de julio de 2026

Executive Compliance Guide: Cyber Resilience Act

View looking up to several modern skyscrapers

legal updates

01 de julio de 2026

Commercially Connected shorts - 1 July 2026

© Eversheds Sutherland 2026. All rights reserved. Eversheds Sutherland is a provider of legal and other services operating through various separate and distinct legal entities. For further information about these entities and Eversheds Sutherlands' structure please see the Legal Notice page of this website.

Eversheds Sutherland es el nombre y la marca bajo los cuales los miembros de Eversheds Sutherland Limited (Eversheds Sutherland (International) LLP y Eversheds Sutherland (US) LLP) y sus respectivos bufetes controlados, gestionados y afiliados y los miembros de Eversheds Sutherland (Europe) Limited (cada uno de ellos una "Entidad de Eversheds Sutherland" y conjuntamente las "Entidades de Eversheds Sutherland") prestan servicios legales o de otro tipo a clientes de todo el mundo. Las Entidades de Eversheds Sutherland están constituidas y reguladas de acuerdo con los requisitos regulatorios y legales locales pertinentes y operan de acuerdo con sus nombres registrados localmente. El uso del nombre Eversheds Sutherland, es sólo para fines de descripción y no implica que las Entidades de Eversheds Sutherland estén en una sociedad o sean parte de un LLP global. La responsabilidad de la prestación de servicios al cliente se define en las condiciones de contratación entre el despacho instruido y el cliente. Para más información sobre estas Entidades de Eversheds Sutherland y la estructura de Evershed Sutherlands, véase la página de Avisos Legales de este sitio web.