Plazos, supervisión y sanciones

Calendario general

El CRA entra en vigor y comienza a aplicarse tras un periodo transitorio (24 meses para la mayoría de obligaciones, 36 meses para el reporting de vulnerabilidades).[1] Los fabricantes disponen de este tiempo para adaptar sus prácticas, pero los productos existentes deberán abordarse a medida que se introduzcan nuevas versiones de firmware o hardware en el mercado.