EU Cyber Resilience Act (CRA) Compliance Cost & Sizing Estimator

Estimación del presupuesto y del personal necesarios para el trabajo de preparación del EU Cyber Resilience Act (CRA), basada únicamente en los datos que introduces. No es asesoramiento legal, no decide si el CRA se aplica ni interpreta obligaciones legales, y no determina ni certifica el cumplimiento.

Variantes de producto incluidas en tu estimación (variants)Repositorios por variante (repos/variant)Horas únicas de ingeniería por repositorio (hours/repo)Horas únicas de gobernanza/documentación por variante (hours/variant)Horas continuas de seguridad por variante al mes (hours/variant/month)Duración de la implementación (months)Tarifa horaria cargada de ingeniería (GBP/hour)Coste de evaluación externa por variante (GBP/variant)

Resultado

Coste estimado del proyecto y soporte durante el primer año

Repositorios incluidos en la estimación

Horas únicas de ingeniería/gobernanza

Coste estimado de mano de obra y evaluación inicial

Trabajo continuo de seguridad al mes

Coste mensual estimado de mano de obra continua

FTE promedio de implementación

Cómo usar esta herramienta

Define las variantes de producto y los repositorios que tu propio equipo ha decidido incluir en la estimación.
Introduce las horas únicas de ingeniería y gobernanza por repositorio/variante para el trabajo que hayas delimitado, como cobertura SBOM, gestión de vulnerabilidades, documentación o pruebas de seguridad.
Añade las horas de seguridad continuas mensuales, la duración de implementación, la tarifa horaria cargada en GBP y cualquier presupuesto de evaluación externa por variante.
Revisa la estimación inicial, los FTE promedio de implementación y el coste del primer año; sustituye los valores predeterminados por tu plan y presupuestos reales.

Supuestos

Todos los recuentos de productos, actividades, horas, costes y duraciones los aporta el usuario; la herramienta no infiere el alcance del CRA, la clase de producto, el papel del fabricante ni controles obligatorios.
La estimación del primer año supone que el trabajo continuo empieza de inmediato y dura 12 meses; no modela años posteriores, inflación, impuestos ni descuento.
Las 160 horas productivas por FTE y mes son una convención de planificación usada solo para estimar personal, no un requisito legal o sectorial.
Es una hoja de cálculo de dimensionamiento de costes, no asesoramiento legal, evaluación de cumplimiento ni declaración de que un producto cumple el EU Cyber Resilience Act.

Fuentes y datos de referencia

Reglamento (UE) 2024/2847 (EU Cyber Resilience Act)

Detalles técnicos: qué significan los campos

Variantes de producto incluidas en tu estimación productVariants: Número de variantes que tu organización ha decidido incluir; la herramienta no determina la clasificación legal del producto.
Repositorios por variante repositoriesPerVariant: Repositorios incluidos por variante en la estimación de ingeniería que has definido.
Horas únicas de ingeniería por repositorio engineeringHoursPerRepository: Esfuerzo único de ingeniería que estimas para cada repositorio, en horas.
Horas únicas de gobernanza/documentación por variante governanceHoursPerVariant: Esfuerzo único de documentación, coordinación o gobernanza a nivel de producto que decides presupuestar.
Horas continuas de seguridad por variante al mes monthlySecurityHoursPerVariant: Horas continuas al mes por variante para las actividades delimitadas por tu equipo, como recepción de vulnerabilidades, gestión de parches y documentación de versiones.
Duración de la implementación implementationMonths: Meses durante los que se realizará el trabajo único de ingeniería y gobernanza; se usa para estimar la carga promedio de FTE.
Tarifa horaria cargada de ingeniería loadedHourlyRateGbp: Coste de ingeniería por hora en GBP, incluidos los componentes de coste laboral que decidas contabilizar.
Coste de evaluación externa por variante externalAssessmentGbpPerVariant: Presupuesto de evaluación o pruebas de terceros introducido por el usuario para cada variante. Indica 0 si no está previsto.

Metodología

Repositorios = variantes de producto × repositorios por variante. Horas únicas = repositorios × horas de ingeniería por repositorio + variantes × horas de gobernanza por variante. Coste único = horas × tarifa cargada + coste de evaluación externa. Coste mensual de soporte = variantes × horas mensuales por variante × tarifa. Estimación del primer año = coste único + 12 × coste mensual de soporte. FTE promedio de implementación = horas únicas ÷ (meses de implementación × 160 horas productivas supuestas al mes).

Ejemplo resuelto

Tres variantes de producto con cuatro repositorios cada una

Datos de entrada: Variantes de producto incluidas en tu estimación: 3 variants, Repositorios por variante: 4 repos/variant, Horas únicas de ingeniería por repositorio: 80 hours/repo, Horas únicas de gobernanza/documentación por variante: 60 hours/variant, Horas continuas de seguridad por variante al mes: 8 hours/variant/month, Duración de la implementación: 6 months, Tarifa horaria cargada de ingeniería: 70 GBP/hour, Coste de evaluación externa por variante: 5000 GBP/variant

Resultado: 12 repositorios y 1.140 horas únicas. La mano de obra inicial más las evaluaciones suma £94.800; el trabajo continuo son 24 horas/mes (£1.680/mes). El total estimado del primer año es £114.960 y la carga promedio de implementación, 1,19 FTE.

Orientación práctica

Trata la lista de actividades y las horas como el alcance de proyecto elegido por tu equipo. Valida la aplicabilidad del CRA, la clasificación del producto, los roles y los plazos con asesores legales/de cumplimiento cualificados.
Desglosa el trabajo por repositorio en los paquetes de trabajo que elijas, por ejemplo inventario SBOM, recepción de vulnerabilidades, proceso de parches/versiones, pruebas de seguridad y documentación, para evitar contar dos veces infraestructura compartida.

Errores comunes

Tratar el resultado como una determinación legal del CRA o como prueba de que todas las actividades enumeradas son obligatorias para cada producto.
Multiplicar el trabajo compartido de repositorio o plataforma por todas las variantes sin comprobar si el coste realmente es compartido.
Olvidar el trabajo continuo de seguridad/vulnerabilidades al comparar solo el coste de implementación inicial.

Preguntas frecuentes

¿Determina si el CRA se aplica a mi producto?

No. El alcance del producto, los roles y las obligaciones requieren un análisis legal independiente. Esta herramienta solo calcula el trabajo y los costes que introduces.

¿Las horas predeterminadas son obligatorias según el CRA?

No. Son datos ilustrativos de planificación, no estimaciones regulatorias ni esfuerzos exigidos.

Última revisión: 2026-10-18

Es únicamente una hoja transparente para estimar costes y personal a partir de datos introducidos por el usuario. No interpreta el Reglamento (UE) 2024/2847, no determina su aplicabilidad, el alcance o la clasificación, no fija plazos ni evalúa o certifica el cumplimiento. No constituye asesoramiento legal ni una determinación de cumplimiento; consulta a profesionales cualificados en materia legal y de cumplimiento.

Esta herramienta ofrece una estimación orientativa basada en los supuestos indicados arriba.

Las preferencias de tema y de herramientas, junto con las listas de herramientas guardadas y recientes, se almacenan solo en este navegador.