El 10 de diciembre de 2024 entró en vigor la Ley de Ciberresiliencia, la primera ley de la UE que establece requisitos obligatorios de ciberseguridad para los productos que incluyen elementos digitales.

Una de las claves de esta normativa son las nuevas obligaciones de los fabricantes, que deben proporcionar actualizaciones de software que corrijan las vulnerabilidades de seguridad, y ofrecer apoyo en materia de seguridad a los consumidores Al aumentar la transparencia sobre los riesgos cibernéticos y la seguridad de los productos, la ley faculta a los consumidores para tomar decisiones más informadas sobre los productos disponibles en el mercado de la UE. 

Esos requisitos garantizarán que se tenga en cuenta la ciberseguridad a lo largo de todas las cadenas de suministro, mejorando así la seguridad de los productos finales. Entre ellos se incluyen requisitos para la introducción en el mercado de productos de consumo con elementos digitales destinados a consumidores vulnerables, como juguetes y sistemas de vigilancia de bebés. 

Los productos llevarán el marcado CE para indicar que cumplen los requisitos de la ley. 

Henna Virkkunen, vicepresidenta ejecutiva de la Comisión Europea, ha declarado: «Estamos comprometidos a hacer de Europa un lugar seguro y protegido para el funcionamiento de nuestros ciudadanos y empresas. Este nuevo Reglamento es un gran paso adelante para garantizar que los productos digitales en la UE no planteen riesgos cibernéticos para los consumidores de la UE».

La Ley de Ciberresiliencia complementa el marco de ciberseguridad de la directiva NIS2, que entró en vigor el año pasado. Forma parte de una serie de medidas globales que la UE está desplegando para reforzar la ciberseguridad de una Europa cada vez más digital y conectada.

Además, se ha puesto en marcha el Grupo de Expertos de la Ley de Ciberresiliencia (CRA Expert Group), que asistirá y asesorará a la Comisión sobre cuestiones pertinentes para la aplicación de la ley. 

Las principales obligaciones de la ley se aplicarán a partir del 11 de diciembre de 2027.

https://digital-strategy.ec.europa.eu/en/news/cyber-resilience-act-enters-force-make-europes-cyberspace-safer-and-more-secure