Base de conocimiento sobre cumplimiento normativo de hardware

Una referencia abierta y verificada sobre las normas de la UE que regulan la ciberseguridad del hardware y la IoT — CRA, RED, NIS2 y la Ley de Ciberseguridad/EUCC, en un solo lugar en lugar de cuatro.

Preparado por Platanor Technologies (platanor.com) — una empresa de seguridad embebida para fabricantes de dispositivos IoT.

Contenidos: Inicio rápido · Qué es esto · Estructura del repositorio · Metodología · Cómo usar esto con un LLM · Claude Skill · Comentarios · Licencia

Inicio rápido

• ¿Solo quieres una respuesta? Abre cra/faq.md, red/faq.md, nis2/faq.md o csa/faq.md — cada uno es una sección práctica de preguntas y respuestas para fabricantes de hardware/IoT, sin necesidad de conocimientos jurídicos.
• ¿Trabajas con un LLM? Añade una guía procesada a tu prompt y pregunta, por ejemplo: "Usando cra/product-risk-classes.md y red/essential-requirements.md: ¿una cámara de bebé conectada por Wi-Fi necesita un organismo notificado o podemos autoevaluar?"
• ¿Necesitas la redacción legal exacta? Cada guía procesada enlaza con su fuente en primary-sources/ — el texto oficial completo, fragmentado por artículo.
• ¿Quieres que esto se cargue automáticamente en Claude? Consulta Instalar esto como una Claude Skill.

⚠️ Descargo de responsabilidad — lea antes de usar

Esto NO es asesoramiento legal. Los materiales de este repositorio son una base de conocimiento de referencia sobre las principales normas de la UE que afectan a la ciberseguridad del hardware y la IoT — la Ley de Resiliencia Cibernética (Reglamento (UE) 2024/2847), la Directiva de Equipos de Radio (Directiva 2014/53/UE y su acto delegado de ciberseguridad), la Directiva NIS2 (Directiva (UE) 2022/2555) y la Ley de Ciberseguridad (Reglamento (UE) 2019/881, incluido el marco de certificación EUCC) — preparados para ayudarle a orientarse en el tema, no para fundamentar decisiones legales o de cumplimiento.

• Hacemos un esfuerzo por mantener los datos precisos y contrastados con el texto primario de cada reglamento (EUR-Lex), pero no garantizamos integridad ni actualidad — esta legislación y sus normas de apoyo (M/606, normas armonizadas, actos delegados/de ejecución) siguen en desarrollo y pueden cambiar.
• Antes de tomar cualquier decisión sobre el cumplimiento de su producto u organización, consulte a un abogado cualificado o a un asesor regulatorio que pueda evaluar su caso concreto.
• Esta es una base de conocimiento viva y en crecimiento: los materiales se amplían, corrigen y reverifican periódicamente. Lo que hoy es exacto puede haber cambiado en un plazo o en una interpretación; compruebe siempre la fecha de última verificación de un archivo frente al estado actual de la normativa.
• ¿Ha encontrado un error o una inexactitud? Agradecemos sus comentarios (consulte "Comentarios" más abajo).

Qué es esto

Los fabricantes de hardware e IoT que venden en la UE están cada vez más sujetos a más de una normativa a la vez: la CRA regula el producto, la RED regula específicamente los equipos de radio (con sus propios requisitos de ciberseguridad superpuestos), la NIS2 regula ciertas organizaciones de sectores críticos (incluidos algunos fabricantes y sus clientes), y la Ley de Ciberseguridad ofrece el marco de certificación voluntaria (EUCC) que convive con todas ellas. Este repositorio existe porque tratar cualquiera de estas normativas de forma aislada ofrece una imagen incompleta: un fabricante puede cumplir plenamente la CRA y aun así incumplir un requisito específico de la RED, o juzgar mal si la NIS2 le afecta indirectamente a través de las obligaciones de la cadena de suministro de un cliente.

El repositorio tiene dos capas:

1. Guías procesadas (cra/, red/, nis2/, csa/) — documentos de referencia más breves y estructurados por normativa: visión general, definiciones/ámbito de aplicación, requisitos u obligaciones esenciales, plazos, sanciones y un FAQ práctico. Fáciles de usar para hacerse rápidamente con un tema, y cada una está redactada para señalar cómo se relaciona con las otras tres normativas, no solo para ser autónoma.
2. Fuentes primarias (primary-sources/) — el texto oficial completo de cada reglamento y acto relacionado, sin modificar. La fuente de verdad para citas exactas, tanto para humanos como para LLM.

Las guías procesadas se han contrastado con el texto primario de cada reglamento y con fuentes relacionadas (M/606, actos delegados/de ejecución) — la metodología se describe más abajo.

Estructura del repositorio

CRA — Ley de Resiliencia Cibernética (Reglamento (UE) 2024/2847)

RED — Directiva de Equipos de Radio (2014/53/UE + acto delegado de ciberseguridad)

NIS2 — Directiva (UE) 2022/2555

CSA — Ley de Ciberseguridad / EUCC (Reglamento (UE) 2019/881)

Cuestiones transversales y fuentes primarias

Metodología y fuentes

Cada afirmación se contrasta siguiendo un orden de prioridad de fuentes: texto primario del reglamento (EUR-Lex) > documentos oficiales relacionados (mandatos de normalización, actos delegados/de ejecución) > fuentes secundarias > análisis propio. Cuando existe una cuestión abierta o una norma aún no definitiva (por ejemplo, el proyecto de modificación del M/606), se señala explícitamente en el texto como pendiente de confirmación oficial, y no se presenta como un hecho asentado.

Cómo usar esto con un LLM

Estos archivos están diseñados para servir de contexto a modelos de lenguaje (ChatGPT, Claude, Gemini, etc.), por ejemplo:

• adjunta el archivo .md relevante (o varios) como contexto a tu prompt al preguntar a un modelo sobre CRA, RED, NIS2 o CSA/EUCC: las guías procesadas bastan para una respuesta rápida; para una cita exacta de un artículo, usa un archivo de primary-sources/;
• utiliza el repositorio como fuente para un pipeline RAG o tu propio asistente de cumplimiento de hardware: los archivos de fuentes primarias en primary-sources/ ya están divididos por encabezados ### Article N, que son límites naturales de fragmentación;
• el formato markdown no tiene un diseño complejo: es fácil de parsear y fragmentar;
• la raíz del repositorio contiene un llms.txt: un índice conciso y legible por máquina de todos los archivos para agentes de IA.

Dado que las respuestas de un modelo se basarán en estos archivos, el descargo de responsabilidad anterior se aplica también a cualquier salida de un LLM construida sobre esta base: esas respuestas tampoco son asesoramiento legal.

Instalar esto como una Claude Skill

Este repositorio tiene un archivo SKILL.md en su raíz, junto a los archivos de referencia, por lo que puede instalarse como una Claude Skill: una capacidad empaquetada que Claude carga automáticamente cada vez que una pregunta coincide con su tema, en lugar de tener que adjuntar archivos manualmente cada vez. La instalación varía según el producto, ya que las Skills no se sincronizan entre superficies:

Claude Code (basado en sistema de archivos, sin paso de carga):

git clone https://github.com/Platanor/hardware-compliance-handbook.git ~/.claude/skills/hardware-compliance-handbook

Usa ~/.claude/skills/ para una instalación personal disponible en todos los proyectos, o clona en la carpeta .claude/skills/ de un proyecto concreto para limitarla a ese proyecto. Claude Code descubre SKILL.md automáticamente: no hace falta reiniciar ni configuración adicional.

claude.ai, Claude Desktop o Cowork:

1. Clona o descarga este repositorio y luego comprime su contenido (por ejemplo, ejecuta zip -r hardware-compliance-knowledge-base.zip . desde dentro de la carpeta del repositorio).
2. En los ajustes de Claude, ve a Settings → Features → Skills (requiere un plan Pro, Max, Team o Enterprise con ejecución de código activada) y sube el archivo zip.

Las Skills subidas de esta forma están vinculadas a tu cuenta individual: cada miembro del equipo que quiera usarla debe subirla por separado.

API de Claude / tu propia aplicación: sube el repositorio como una Custom Skill a través de la Skills API (/v1/skills). Consulta la documentación de Agent Skills de Anthropic para la referencia completa.

Sin embargo, lo instales como lo instales, esto sigue siendo una base de conocimiento, no una herramienta de cumplimiento certificada: el descargo de responsabilidad al principio de este README se aplica a cualquier cosa que Claude produzca usándola.

Estado

En crecimiento activo. Actualmente hay 25 documentos procesados en cuatro reglamentos (CRA, RED, NIS2, CSA/EUCC) más 8 espejos de fuentes primarias; se planea añadir más material a medida que se desarrolle la legislación subyacente (nuevas normas armonizadas, actos delegados/de ejecución, orientación de la Comisión y el aún no replicado acto de ejecución del régimen EUCC).

Comentarios

¿Has encontrado un error, una fecha desactualizada o una interpretación inexacta? Dínoslo: los datos de contacto están en platanor.com, o abre directamente un issue o un pull request. Consulta CONTRIBUTING.md para saber qué encaja aquí y cómo enviar un cambio.

Licencia

Este contenido se distribuye bajo la licencia Creative Commons Attribution 4.0 International (CC BY 4.0).

Esto significa que eres libre de copiar, redistribuir, adaptar e incluso utilizar estos materiales con fines comerciales, siempre que se indique la atribución: acredita a Platanor Technologies (platanor.com) como fuente y enlaza a la licencia.

Texto completo de la licencia: creativecommons.org/licenses/by/4.0. Detalles en el archivo LICENSE.

Si esto te ha ahorrado leer cuatro reglamentos de la UE seguidos, una ⭐ en el repositorio ayuda a que otros fabricantes lo encuentren también.