Executive Compliance Guide: Cyber Resilience Act | Navigating EU Law

Executive Compliance Guide: Cyber Resilience Act

Navigating EU Law

02 de julio de 2026

Global
Global
Global
The Cyber Resilience Act (CRA) introduces mandatory cybersecurity requirements for connected hardware and software products sold in the EU. It requires manufacturers, importers, and distributors to embed security throughout the product lifecycle, manage vulnerabilities, report serious incidents, and demonstrate compliance through CE marking.

Since its entry into force on 10 December 2024, the CRA has been reinforced by additional EU actions, including: 

  • Technical standards to help businesses implement and demonstrate compliance with the CRA's cybersecurity requirements
  • Identification of higher-risk digital products that will be subject to stricter conformity assessment and compliance requirements
  • The Digital Omnibus proposal, published in November 2025, to streamline incident reporting under the CRA, NIS2, and GDPR
  • Guidance clarifying the CRA’s application to open-source software, remote data processing, support periods, and overlap with other EU rules

"Eversheds Sutherland" toma todas las precauciones razonables para asegurar que los materiales, la información y los documentos, incluyendo pero no limitado a los artículos, boletines de noticias, informes y blogs (""Materiales"") en el sitio web de Eversheds Sutherland son exactos y completos. Sin embargo, los materiales se proporcionan sólo con fines de información general, no con el propósito de proporcionar asesoramiento jurídico, y no reflejan necesariamente la ley o los reglamentos actuales. Los materiales no deben ser interpretados como asesoramiento legal sobre ningún asunto.

Los Materiales pueden no reflejar los desarrollos legales más actuales. El contenido y la interpretación de los materiales, así como la legislación que se aborda en ellos, están sujetos a revisión. No se ofrece ninguna representación o garantía, expresa o implícita, en cuanto a la exactitud o integridad de los Materiales y, por lo tanto, no se debe confiar en ellos. Eversheds Sutherland declina toda responsabilidad con respecto a las acciones tomadas o no tomadas sobre la base de alguno o todos los contenidos de los Materiales en la medida en que lo permita la ley. Los Materiales no pretenden ser exhaustivos ni incluir asesoramiento en el que usted pueda confiar. Siempre debe consultar a un abogado debidamente cualificado sobre cualquier asunto legal específico.

Cualquier punto de vista expresado a través de los Materiales es el punto de vista del autor individual y puede no reflejar los puntos de vista de Eversheds Sutherland o de cualquier otro Abogado/Abogado individual."

Guides and Reports

Navigating EU Law

Servicios

Industrias

Tendencias del sector

Contactos clave

olafvanhaperen@eversheds-sutherland.com

Olaf van Haperen

Partner

Rotterdam, Netherlands

carolinelyannaz@eversheds-sutherland.com

Caroline Lyannaz

Partner

París, France

nilsmueller@eversheds-sutherland.com

Nils Müller

Partner

Múnich, Alemania | Hamburgo, Alemania

robbertsantifort@eversheds-sutherland.com

Robbert Santifort

Partner

Rotterdam, Netherlands

maartenstassen@eversheds-sutherland.com

Maarten Stassen

Partner

Bruselas, Bélgica

JoannaKulewska@eversheds-sutherland.com

Joanna Kulewska

Knowledge Lawyer

Bruselas, Bélgica

Últimas Alertas Informativas

Últimas News

Últimas Eventos y formaciones

abstract digital world map with global network connections and technology background 244417364_xl

legal updates

02 de julio de 2026

Konexo retains its Band 1 position in the Chambers and Partner Global NewLa...

adrien-q-mH2zk9NGc-unsplash

guides and reports

02 de julio de 2026

Executive Compliance Guide: Cyber Resilience Act

telescope-cover-purple

legal updates

02 de julio de 2026

Legal Telescope: Building the infrastructure of tomorrow – market, regulato...

View looking up to several modern skyscrapers

legal updates

01 de julio de 2026

Commercially Connected shorts - 1 July 2026

© Eversheds Sutherland 2026. All rights reserved. Eversheds Sutherland is a provider of legal and other services operating through various separate and distinct legal entities. For further information about these entities and Eversheds Sutherlands' structure please see the Legal Notice page of this website.

Eversheds Sutherland es el nombre y la marca bajo los cuales los miembros de Eversheds Sutherland Limited (Eversheds Sutherland (International) LLP y Eversheds Sutherland (US) LLP) y sus respectivos bufetes controlados, gestionados y afiliados y los miembros de Eversheds Sutherland (Europe) Limited (cada uno de ellos una "Entidad de Eversheds Sutherland" y conjuntamente las "Entidades de Eversheds Sutherland") prestan servicios legales o de otro tipo a clientes de todo el mundo. Las Entidades de Eversheds Sutherland están constituidas y reguladas de acuerdo con los requisitos regulatorios y legales locales pertinentes y operan de acuerdo con sus nombres registrados localmente. El uso del nombre Eversheds Sutherland, es sólo para fines de descripción y no implica que las Entidades de Eversheds Sutherland estén en una sociedad o sean parte de un LLP global. La responsabilidad de la prestación de servicios al cliente se define en las condiciones de contratación entre el despacho instruido y el cliente. Para más información sobre estas Entidades de Eversheds Sutherland y la estructura de Evershed Sutherlands, véase la página de Avisos Legales de este sitio web.