Qué ha cambiado: El artículo 3.3(d)(e)(f) de la Directiva RED 2014/53/EU se sustenta mediante el Reglamento Delegado (UE) 2022/30, que exige que los dispositivos inalámbricos conectados cumplan tres categorías de requisitos: protección de la red, protección de datos personales y privacidad, y prevención del fraude. Esto significa que el alcance de la evaluación RED se ha ampliado de "radiofrecuencia + EMC + seguridad" a "radiofrecuencia + EMC + seguridad + ciberseguridad".
Por qué ahora se está exponiendo de forma concentrada: Los informes RED emitidos entre 2019 y 2022 solo cubren los tres elementos tradicionales en su alcance de evaluación. Cuando los departamentos de cumplimiento de los compradores o las plataformas verifican con respecto a los nuevos requisitos, descubrirán que los informes carecen de secciones de evaluación de ciberseguridad y, por lo tanto, solicitarán su complementación. No se trata de que los informes "expiren", sino de que "el alcance está incompleto".
Tres escenarios que las empresas encontrarán: Escenario uno: El producto tiene funciones de conectividad pero no se ha realizado una evaluación de ciberseguridad. Es necesario complementar un análisis de brechas y luego decidir si optar por la vía de la autodeclaración o requerir la participación de un NB.
Escenario dos: Ya existe un informe IEC 62443 o ETSI EN 303 645. Esta es una base favorable, pero aún es necesario confirmar la correspondencia entre los elementos de evaluación y el Reglamento Delegado RED — ambos no son una correspondencia uno a uno.
**Escenario tres: El producto es meramente un periférico simple con B
luetooth.** Si realmente no tiene capacidad de procesamiento de datos en red, la justificación de la exclusión de aplicabilidad puede declararse en la documentación técnica, pero debe haber una base para ello; simplemente escribir "no aplicable" no es aceptable.
Recomendaciones prácticas: 1. Primero realizar una determinación de aplicabilidad: si el producto tiene la capacidad de transmitir datos a través de una red. 2. Si tiene dicha capacidad, realizar un análisis de brechas según EN 303 645 o la serie EN 18031. 3. Escribir las conclusiones en la documentación técnica para formar un registro de evaluación trazable. 4. Para proyectos existentes, complementar en la próxima revisión de normas para evitar una segunda ronda de evaluación.
Nota: Este artículo es una observación de la industria y no constituye asesoramiento legal. Para las fechas de aplicación específicas y las circunstancias de exención del Reglamento Delegado, consulte el Diario Oficial de la Unión Europea y las explicaciones de la Comisión.
Artículo redactado por ingenieros de Shuwang Certification Platform a partir de expedientes en curso.
Alcance del servicio: Shuwang Certification Platform es un proveedor de soluciones de certificación para exportación. No realiza actividades de ensayo y no es un organismo de certificación. Los ensayos descritos en esta página los realizan laboratorios asociados acreditados CNAS/CMA o ISO/IEC 17025; los certificados los emiten organismos notificados de la UE o los organismos autorizados del país de destino. Los plazos y rangos de coste son referencias públicas del sector y dependen de la evaluación del ingeniero y de la programación del organismo.