Ciberseguretat en equips radioelèctrics: Reglament (UE) 2022/30

En un mundo donde casi todos nuestros dispositivos están conectados a Internet, la seguridad digital ya no es opcional. Para proteger a los ciudadanos europeos, la Comisión Europea aprobó el Reglamento Delegado (UE) 2022/30, una normativa que refuerza los requisitos de ciberseguridad para los dispositivos inalámbricos (equipos radioeléctricos) que utilizamos a diario.

Este reglamento complementa la Directiva de Equipos Radioeléctricos (RED). Su objetivo principal es garantizar que los productos con conexión inalámbrica (como smartphones, juguetes conectados o smartwatches) tengan barreras de seguridad integradas desde su fabricación.

Áreas clau de protecció

• Resiliencia de la red: Evitar que los dispositivos dañen las redes de comunicación o se usen para ataques de denegación de servicio (DDoS).
• Privacidad del usuario: Garantizar que los datos personales y el derecho a la intimidad estén protegidos frente a accesos no autorizados.
• Prevenció del frau: Asegurar que els dispositius que gestionen pagaments o diners electrònics tinguin mesures robustes per a evitar transferències monetàries fraudulentes.

• Avaluació de conformitat: Els productes han de sotmetre's a proves de seguretat abans de sortir al mercat. Si un dispositiu no compleix, no podrà portar el marcatge CE.
• Diseño segur: Deben implementar funcions com el xifrat de dades, la gestió segura de contrasenyes i sistemes d'actualització que tanquin vulnerabilitats detectades.
• Documentació tècnica: És obligatori actualitzar tota la documentació tècnica per a adaptar-se a aquesta normativa, detallar com el dispositiu compleix amb els requisits de ciberseguretat davant les autoritats de vigilància del mercat.

Nota per a la indústria: L'incompliment d'aquestes normes impedirà que el producte obtingui el marcatge CE, la qual cosa significa que no podrà vendre's legalment en el mercat de la Unió Europea