Ciberresiliencia: el Consejo y el Parlamento alcanzan un acuerdo sobre los requisitos de seguridad para los productos digitales

La Presidencia del Consejo y los negociadores del Parlamento Europeo han alcanzado un acuerdo provisional sobre la legislación propuesta relativa a los requisitos de ciberseguridad para los productos con elementos digitales, cuyo objetivo es garantizar que productos como cámaras domésticas, frigoríficos, televisores y juguetes conectados sean seguros antes de que se introduzcan en el mercado (Ley de Ciberresiliencia). "El acuerdo alcanzado hoy constituye un hito hacia un mercado único digital seguro y protegido en Europa. Los dispositivos conectados precisan de un nivel básico de ciberseguridad cuando se venden en la UE, para garantizar que las empresas y los consumidores estén protegidos contra las ciberamenazas de forma adecuada. Esto es exactamente lo que logrará el Reglamento de Ciberresiliencia una vez que entre en vigor·, ha declarado el ministro español de Transformación Digital, José Luis Escrivá. PRINCIPALES OBJETIVOS DEL NUEVO REGLAMENTO El nuevo acto legislativo introduce requisitos de ciberseguridad a escala de la UE para el diseño, el desarrollo, la fabricación y la introducción en el mercado de productos de hardware y software, a fin de evitar el solapamiento de requisitos establecidos en diferentes actos legislativos de los Estados miembros de la UE. El Reglamento se aplicará a todos los productos conectados directa o indirectamente a otro dispositivo o a una red. Se introducen algunas excepciones en el caso de los productos para los que ya se establecen requisitos de ciberseguridad en otras normas vigentes de la UE, por ejemplo los productos sanitarios y aeronáuticos y los automóviles. La propuesta tiene por objeto cubrir las carencias de la legislación vigente en materia de ciberseguridad, aclarar los vínculos con dicha legislación y lograr que sea más coherente, garantizando que los productos con componentes digitales, por ejemplo los productos del internet de las cosas, sean seguros a lo largo de la cadena de suministro y durante su ciclo de vida. Por último, el Reglamento permitirá que los consumidores tengan en cuenta la ciberseguridad a la hora de escoger y utilizar productos que contienen elementos digitales, lo que les facilita determinar los productos de hardware y software que reúnen las características de ciberseguridad adecuadas. El texto acordado provisionalmente mantiene los aspectos generales de la propuesta de la Comisión, en particular en relación con: normas para reequilibrar la responsabilidad del cumplimiento hacia los fabricantes, que deben cumplir determinadas obligaciones, como la realización de evaluaciones de riesgos de ciberseguridad, la emisión de declaraciones de conformidad y la cooperación con las autoridades competentes; procesos de gestión de las vulnerabilidades a fin de que los fabricantes garanticen la ciberseguridad de los productos digitales, y las obligaciones para los operadores económicos (como los importadores o los distribuidores) respecto de estos procesos; las medidas para mejorar la transparencia en relación con la seguridad de los productos de hardware y software para los consumidores y los usuarios profesionales; un marco de vigilancia del mercado para hacer cumplir las normas. No obstante, los colegisladores acordado hacer ajustes a varias partes de la propuesta de la Comisión, en particular en relación con: el ámbito de aplicación del acto legislativo propuesto, con una metodología más sencilla para la clasificación de productos digitales sujetos al nuevo Reglamento; la determinación por los fabricantes de la vida útil prevista del producto: si bien el principio sigue siendo que el período de soporte de un producto digital se corresponde a la vida útil prevista, se prevé un período indicativo de soporte de al menos cinco años, excepto en el caso de los productos cuya utilización prevista sea más corta; las obligaciones de notificación de vulnerabilidades aprovechadas activamente o de incidentes: las autoridades nacionales competentes serán las destinatarias iniciales de esas notificaciones pero se reforzará el papel de la Agencia de la Unión Europea para la Ciberseguridad (ENISA); las nuevas normas se aplicarán tres años después de la entrada en vigor del acto legislativo, lo que debería dar a los fabricantes tiempo suficiente para adaptarse a los nuevos requisitos; se han acordado medidas de apoyo adicionales para las pequeñas empresas y las microempresas, entre ellas actividades específicas de sensibilización y formación, así como apoyo a los procedimientos de ensayo y de evaluación de la conformidad. Tras el acuerdo provisional alcanzado hoy, en las próximas semanas proseguirán los trabajos técnicos para ultimar los detalles del nuevo Reglamento. La Presidencia española someterá el texto transaccional al refrendo a los representantes de los Estados miembros (Coreper) una vez finalizados estos trabajos. Las dos instituciones deberán confirmar el texto íntegro, que se someterá a una formalización jurídico-lingüística antes de que los colegisladores lo adopten formalmente.

Contenido relacionado

Bruselas exige a TikTok limitar la visibilidad de las cuentas de menores para cumplir la normativa comunitaria

Bruselas multa a Google con casi 900 millones de euros por prácticas anticompetitivas

El Consejo de la UE aprueba la reactivación de la norma temporal que permite detectar material de abuso sexual infantil en línea

Análisis | La Europa de los centros de datos: la nueva infraestructura estratégica del continente