Antes de comprar un dispositivo, comprueba hasta cuándo tendrá soporte de seguridad

Comprobado el 12 de octubre de 2026

Corregido el 12 de octubre de 2026: aclaramos desde cuándo se aplica la obligación del fabricante.

Cuando compras un ordenador o un teléfono para tu oficina, rara vez preguntas cuándo dejará de recibir parches de seguridad el fabricante. Miras el precio, la memoria o el plazo de entrega. Sin embargo, en cuanto el fabricante deja de actualizar el sistema operativo o el firmware del equipo, cualquier fallo nuevo en la red se queda abierto para siempre.

Qué dice de verdad la norma

La norma es el Reglamento Europeo de Ciberresiliencia (CRA), o Reglamento (UE) 2024/2847. Entró en vigor el 10 de diciembre de 2024 y su aplicación general empieza el 11 de diciembre de 2027. No pone ninguna carga a la pequeña empresa que compra: los requisitos son para fabricantes, importadores y distribuidores de productos con elementos digitales que se venden en la Unión Europea.

¿Qué cambia para tu empresa?

Quien debe certificar la seguridad y mantener los parches es el fabricante, no la pyme que conecta el equipo a su red local para trabajar.

El Reglamento (UE) 2024/2847, en su artículo 13, apartado 19, exigirá a los fabricantes, a partir del 11 de diciembre de 2027, indicar de manera clara y comprensible en el momento de la compra la fecha final del período de soporte, con al menos el mes y el año. Se aplica a los productos que se pongan en el mercado desde esa fecha; los anteriores, solo si se modifican de forma sustancial después (artículo 69, apartado 2).

En la práctica, para ti: hoy esta norma todavía no obliga a nada, pero ya puedes preguntar ese dato antes de pagar, y desde el 11 de diciembre de 2027 el fabricante tendrá que indicártelo en los equipos nuevos.

Esa es la verdadera utilidad del reglamento. Aunque apunte a los fabricantes, a ti te dará un dato que hoy suele estar enterrado en páginas técnicas: cuántos años de cobertura real estás pagando. Un equipo en oferta cuyo soporte oficial termina en seis meses es un riesgo que te obligará a renovar antes de tiempo.

Qué hacer antes de autorizar una compra

Basta con aplicar tres comprobaciones sencillas antes de firmar un presupuesto de renovación:

Primero, pide por escrito la fecha comprometida de fin de soporte de seguridad del fabricante para cada modelo ofertado, no solo la garantía comercial de sustitución física. La garantía cubre si se rompe la pantalla; el soporte garantiza parches ante vulnerabilidades críticas.

Segundo, desconfía de rebajas agresivas en modelos descatalogados. Los distribuidores suelen liquidar existencias de equipos que están a punto de salir del ciclo de parches. Si un terminal tiene fecha de fin de soporte próxima, su coste real de uso es mucho más alto que la factura.

Tercero, mantén una lista sencilla con los equipos de tu oficina y su fecha límite de cobertura. Saber qué ordenadores o cortafuegos quedarán sin mantenimiento en los próximos doce meses te permite presupuestar la sustitución con orden, sin urgencias de última hora.