Ciberseguridade en equipos radioeléctricos: Regulamento (UE) 2022/30

Nun mundo onde case todos os nosos dispositivos están conectados a Internet, a seguridade dixital xa non é opcional. Para protexer aos cidadáns europeos, a Comisión Europea aprobou o Reglamento Delegado (UE) 2022/30, unha normativa que reforza os requisitos de ciberseguridade para os dispositivos inalámbricos (equipos radioeléctricos) que utilizamos a diario.

Este regulamento complementa a Directiva de Equipos Radioeléctricos (REDE). O seu obxectivo principal é garantir que os produtos con conexión inalámbrica (como smartphones, xoguetes conectados ou smartwatches) teñan barreiras de seguridade integradas desde a súa fabricación.

Áreas clave de protección

• Resiliencia da rede: Evitar que os dispositivos danen as redes de comunicación ou se usen para ataques de denegación de servizo (DDoS).
• Privacidade do usuario: Garantir que os datos persoais e o dereito á intimidade estean protexidos fronte a accesos non autorizados.
• Prevención da fraude: Asegurar que os dispositivos que xestionan pagos ou diñeiro electrónico teñan medidas robustas para evitar transferencias monetarias fraudulentas.

• Avaliación de conformidade: Os produtos deben someterse a probas de seguridade antes de saír ao mercado. Se un dispositivo non cumpre, non poderá levar a marcado CE.
• Diseño seguro: Deben implementar funcións como o cifrado de datos, a xestión segura de contrasinais e sistemas de actualización que pechen vulnerabilidades detectadas.
• Documentación técnica: É obrigatorio actualizar toda a documentación técnica para adaptarse a esta normativa, detallar como o dispositivo cumpre cos requisitos de ciberseguridade ante as autoridades de vixilancia do mercado.

Nota para a industria: O incumprimento destas normas impedirá que o produto obteña a marcado CE, o que significa que non poderá venderse legalmente no mercado da Unión Europea