Los requisitos de ciberseguridad RED ya son exigibles: qué deben hacer los fabricantes

Desde el 1 de agosto de 2025, los requisitos de ciberseguridad, privacidad y protección contra el fraude de la Directiva europea de equipos radioeléctricos (artículo 3.3(d)(e)(f)) son plenamente exigibles. Los productos comercializados en la UE deben demostrar conformidad con las normas armonizadas EN 18031-1/-2/-3 — o ser evaluados por un organismo notificado cuando las normas no puedan aplicarse.

Qué ha cambiado

Antes de esta fecha, el artículo 3.3 estaba diferido. Ahora, los equipos radio conectados a internet deben proteger las redes de daños, salvaguardar los datos personales y la privacidad, y soportar funciones de prevención del fraude. Los juguetes, equipos de puericultura y dispositivos inalámbricos vestibles están explícitamente incluidos.

Vías de conformidad

Pasos prácticos para fabricantes

1. Inventario — listar todos los productos radio conectados comercializados en la UE y sus mecanismos de actualización.
2. Análisis de brechas — comparar las funciones de seguridad del firmware (arranque seguro, firma de actualizaciones, gestión de credenciales) con EN 18031.
3. Ensayos — realizar la evaluación RED DA junto con RF/EMC/seguridad en una sola campaña.
4. Documentación — incluir el informe de ciberseguridad en el expediente técnico referenciado por su DoC.

Los productos ya comercializados antes del plazo no se ven afectados retroactivamente, pero cualquier nueva comercialización exige ahora conformidad.

Preguntas frecuentes

¿Qué productos se ven afectados?

Equipos radio conectados a internet o a redes — productos Wi-Fi, Bluetooth, celulares. Los juguetes, equipos de puericultura y vestibles están incluidos explícitamente sea cual sea el tipo de conexión.

¿Podemos autodeclarar la conformidad de ciberseguridad?

Solo si las normas EN 18031 pueden aplicarse plenamente y la evaluación la realiza un laboratorio acreditado. Cuando las normas no pueden aplicarse, un organismo notificado debe emitir un certificado de examen de tipo UE.

¿Esto alarga mucho la certificación?

La evaluación RED DA suele añadir de una a dos semanas cuando se combina con la campaña RED estándar, asumiendo un firmware listo para ensayo.

¿Necesita un análisis de brechas para su línea de producto? Contacte con nuestros ingenieros — el alcance es gratuito.