platanor/hardware-compliance-handbookBase de conocimiento lista para IA de regulaciones de seguridad y cumplimiento para fabricantes de hardware y dispositivos conectados: estructurada, indexada y legible por máquinas para LLM y agentes.
Una referencia abierta y verificada sobre las leyes de la UE que rigen la ciberseguridad del hardware y el IoT — CRA, RED, NIS2 y la Ley de Ciberseguridad/EUCC, en un solo lugar en vez de cuatro.
Elaborado por Platanor Technologies (platanor.com) — una empresa de seguridad embebida para fabricantes de dispositivos IoT.
Contenido: Inicio rápido · Qué es esto · Estructura del repositorio · Metodología · Uso con un LLM · Claude Skill · Comentarios · Licencia · Debates
cra/faq.md, red/faq.md, nis2/faq.md o csa/faq.md — cada uno es un práctico formato de preguntas y respuestas para fabricantes de hardware/IoT, sin necesidad de conocimientos jurídicos.cra/product-risk-classes.md y red/essential-requirements.md, ¿necesita un organismo notificado un monitor de bebé conectado por Wi-Fi, o podemos autoevaluarnos?"primary-sources/ — texto oficial completo, dividido por artículo.Esto NO es asesoramiento jurídico. Los materiales de este repositorio son una base de conocimiento de referencia sobre las principales piezas de la legislación de la UE que afectan a la ciberseguridad del hardware y el IoT — el Reglamento de Ciberresiliencia (Reglamento (UE) 2024/2847), la Directiva sobre equipos radioeléctricos (Directiva 2014/53/UE y su acto delegado sobre ciberseguridad), la Directiva NIS2 (Directiva (UE) 2022/2555) y la Ley de Ciberseguridad (Reglamento (UE) 2019/881, incluido el marco de certificación EUCC) — elaborados para ayudarte a orientarte en el tema, no para fundamentar decisiones legales o de cumplimiento.
Los fabricantes de hardware e IoT que venden en la UE están cada vez más sujetos a más de un reglamento a la vez: el CRA rige el producto, la RED rige específicamente los equipos de radio (con sus propios requisitos de ciberseguridad superpuestos), la NIS2 rige determinadas organizaciones de sectores críticos (incluidos algunos fabricantes y sus clientes), y el Reglamento de Ciberseguridad proporciona el marco de certificación voluntaria (EUCC) que convive con todos ellos. Este repositorio existe porque tratar cualquiera de estos de forma aislada ofrece una imagen incompleta: un fabricante puede cumplir plenamente con el CRA y aun así incumplir un requisito específico de la RED, o juzgar mal si la NIS2 le alcanza indirectamente a través de las obligaciones de la cadena de suministro de un cliente.
El repositorio tiene dos capas:
cra/, red/, nis2/, csa/) — documentos de referencia más breves y estructurados por reglamento: visión general, definiciones/alcance, requisitos esenciales u obligaciones, plazos, sanciones y una FAQ práctica. Fáciles de usar para comprender rápidamente un tema, y cada una está escrita para señalar cómo se relaciona con los otros tres reglamentos, no solo para ser autónoma.primary-sources/) — el texto oficial completo de cada reglamento y acto relacionado, sin modificar. La fuente de verdad para citas exactas, tanto para humanos como para LLMs.Las guías procesadas han sido verificadas frente al texto primario de cada reglamento y fuentes relacionadas (M/606, actos delegados/de ejecución) — metodología descrita más abajo.