Directiva 2014/53/UE, artículo 3, apartado 3 · Reglamento Delegado (UE) 2022/30
¿Se aplican a su producto los requisitos de ciberseguridad de los equipos radioeléctricos?
- A quién se aplica
- Fabricantes, importadores y distribuidores de equipos radioeléctricos conectados, llevados encima, que son juguetes o destinados al cuidado de niños.
- Las fechas
- Vinculante desde el 1 de agosto de 2025.
- Lo único que hay que hacer
- Determinar cuáles de los tres requisitos del artículo 3, apartado 3, alcanzan al producto y luego reunir la documentación técnica y la declaración que muestran cómo los cumple.
Tres requisitos quedaron inactivos en la Directiva de equipos radioeléctricos desde 2014, porque el artículo 3, apartado 3, solo alcanza equipos que un acto delegado haya nombrado. Uno lo hizo. Seis preguntas determinan cuáles de los tres alcanzan su producto, y la respuesta es una determinación que puede archivar con las disposiciones que la sostienen.
Responda a las preguntas de arriba y la determinación aparecerá aquí, con las disposiciones que la sostienen.
Ver lo que debe el productoLa determinación en su propia página(en inglés)
De un vistazo
Los plazos que pone en marcha
Los requisitos, en las palabras del Diario Oficial
3(3)(d)
No dañar la red ni abusar de sus recursos
el equipo radioeléctrico no dañe la red ni su funcionamiento ni utilice inadecuadamente los recursos de la red de manera que cause una degradación inaceptable del servicio;
3(3)(e)
Incorporar salvaguardias de datos personales y privacidad
el equipo radioeléctrico contenga salvaguardias que garanticen la protección de los datos personales y la privacidad del usuario y del abonado;
3(3)(f)
Admitir funcionalidades de protección contra el fraude
el equipo radioeléctrico sea compatible con determinadas funcionalidades que garanticen la protección contra el fraude;
Estos requisitos terminan y los asume el Cyber Resilience Act
Commission Delegated Regulation (EU) 2026/339 deroga el acto que activó estos tres requisitos, con efectos a partir del 11 de diciembre de 2027. Ese es el día en que el Cyber Resilience Act se aplica plenamente.
El relevo es deliberado. Según la Comisión, el anexo I de ese Reglamento ya cubre todos los elementos de las letras d), e) y f). La derogación evita que un mismo producto quede sujeto a ambos.
Conserve los registros de todos modos. La vigilancia del mercado conforme a la Directiva de equipos radioeléctricos no cambia para los equipos introducidos entre el 1 de agosto de 2025 y el día anterior al 11 de diciembre de 2027. Las pruebas de diseño y ensayo sobreviven al acto que las exigía.
Qué cambia el 11 de diciembre de 2027, unidad por unidad
Qué activa cada requisito
| Requisito | La disposición que lo activa |
|---|---|
| 3(3)(d) | La letra d) se aplica a equipos conectados a internet 2022/30 Art. 1(1) |
| 3(3)(e) | La letra e) se aplica a cuatro familias de equipos 2022/30 Art. 1(2) |
| 3(3)(f) | La letra f) se aplica si el equipo transfiere dinero 2022/30 Art. 1(3) |
Las dos excepciones y hasta dónde llega cada una
Los productos sanitarios quedan fuera de los tres requisitos
No obstante lo dispuesto en el artículo 1, los requisitos esenciales establecidos en el artículo 3, apartado 3, letras d), e) y f), de la Directiva 2014/53/UE no se aplicarán a los equipos radioeléctricos a los que también se apliquen cualquiera de los siguientes actos legislativos de la Unión: a) el Reglamento (UE) 2017/745; b) el Reglamento (UE) 2017/746.
Aviación, vehículos y peaje solo pierden e) y f)
No obstante lo dispuesto en el artículo 1, apartado 2, y en el artículo 1, apartado 3, los requisitos esenciales establecidos en el artículo 3, apartado 3, letras e) y f), de la Directiva 2014/53/UE no se aplicarán a los equipos radioeléctricos a los que también se apliquen cualquiera de los siguientes actos legislativos de la Unión: a) el Reglamento (UE) 2018/1139; b) el Reglamento (UE) 2019/2144; c) la Directiva (UE) 2019/520.
El procedimiento de conformidad y lo que vale la norma
Directive 2014/53/EU, 17(3)
Norma citada aplicada: el control interno sigue disponible
Cuando, al evaluar la conformidad de los equipos radioeléctricos con los requisitos esenciales establecidos en el artículo 3, apartados 2 y 3, el fabricante haya aplicado normas armonizadas, cuya referencia se haya publicado en el Diario Oficial de la Unión Europea, dicho fabricante recurrirá a cualquiera de los procedimientos siguientes: a) control interno de la producción establecido en el anexo II; b) examen UE de tipo seguido de la conformidad con el tipo basada en el control interno de la producción, establecido en el anexo III; c) conformidad basada en el pleno aseguramiento de la calidad establecido en el anexo IV.
Directive 2014/53/EU, 17(4)
Sin norma citada se exige un organismo notificado
Cuando, al evaluar la conformidad de los equipos radioeléctricos con los requisitos esenciales establecidos en el artículo 3, apartados 2 y 3, el fabricante no haya aplicado normas armonizadas cuya referencia se haya publicado en el Diario Oficial de la Unión Europea o solo las haya aplicado parcialmente, o cuando no existan tales normas armonizadas, la conformidad de los equipos radioeléctricos respecto de dichos requisitos esenciales se evaluará con arreglo a uno de los procedimientos siguientes: a) examen UE de tipo seguido de la conformidad con el tipo basada en el control interno de la producción, establecido en el anexo III; b) conformidad basada en el pleno aseguramiento de la calidad establecido en el anexo IV.
EN 18031, y por qué se nombra y no se cita
La serie de normas armonizadas escrita para estos tres requisitos es la EN 18031. Es una norma de pago, así que esta página la nombra y no reproduce nada de ella. Lo que la página lleva es la referencia de abajo, en las palabras del Diario Oficial. Dice qué parte apoya qué requisito, y hasta dónde no llega la presunción de conformidad.
Una norma armonizada citada otorga la presunción
Los equipos radioeléctricos que sean conformes con normas armonizadas o partes de estas cuyas referencias se han publicado en el Diario Oficial de la Unión Europea se presumirán conformes con los requisitos esenciales establecidos en el artículo 3 a los que se apliquen dichas normas o partes de estas.
Las tres partes, y dónde se detiene la presunción
EN 18031-1:2024
Apoya el artículo 3(3)(d)
No dañar la red ni abusar de sus recursos
2 límites a la presunción
- Las secciones denominadas “justificación” y “orientaciones” en esta norma armonizada no confieren la presunción de conformidad con el requisito esencial establecido en el artículo 3, apartado 3, párrafo primero, letra d), de la Directiva 2014/53/UE.
- Esta norma armonizada no confiere la presunción de conformidad con el requisito esencial establecido en el artículo 3, apartado 3, párrafo primero, letra d), de la Directiva 2014/53/UE si, al aplicar sus cláusulas 6.2.5.1 y 6.2.5.2, el usuario está autorizado a no establecer ni utilizar una contraseña.
EN 18031-2:2024
Apoya el artículo 3(3)(e)
Incorporar salvaguardias de datos personales y privacidad
3 límites a la presunción
- Las secciones denominadas “justificación” y “orientaciones” en esta norma armonizada no confieren la presunción de conformidad con el requisito esencial establecido en el artículo 3, apartado 3, párrafo primero, letra e), de la Directiva 2014/53/UE.
- Esta norma armonizada no confiere la presunción de conformidad con el artículo 3, apartado 3, párrafo primero, letra e), de la Directiva 2014/53/UE si, al aplicar sus cláusulas 6.2.5.1 y 6.2.5.2, el usuario está autorizado a no establecer ni utilizar una contraseña.
- Esta norma armonizada, en lo que respecta a las clases o categorías de equipos radioeléctricos cubiertas por sus cláusulas 6.1.3, 6.1.4, 6.1.5 o 6.1.6, no confiere la presunción de conformidad con el requisito esencial establecido en el artículo 3, apartado 3, párrafo primero, letra e), de la Directiva 2014/53/UE si, al aplicar sus cláusulas 6.1.3.4.2, 6.1.4.4.2, 6.1.5.4.2 y 6.1.6.4.2, no se garantiza el control de acceso parental o de los tutores.
EN 18031-3:2024
Apoya el artículo 3(3)(f)
Admitir funcionalidades de protección contra el fraude
3 límites a la presunción
- Las secciones denominadas “justificación” y “orientaciones” en esta norma armonizada no confieren la presunción de conformidad con el requisito esencial establecido en el artículo 3, apartado 3, párrafo primero, letra f), de la Directiva 2014/53/UE.
- Esta norma armonizada no confiere la presunción de conformidad con el requisito esencial establecido en el artículo 3, apartado 3, párrafo primero, letra f), de la Directiva 2014/53/UE si, al aplicar sus cláusulas 6.2.5.1 y 6.2.5.2, el usuario está autorizado a no establecer ni utilizar una contraseña.
- Esta norma armonizada, en lo que respecta a los criterios de evaluación establecidos en su cláusula 6.3.2.4, no confiere la presunción de conformidad con el requisito esencial establecido en el artículo 3, apartado 3, párrafo primero, letra f), de la Directiva 2014/53/UE.».
Las referencias y los avisos de arriba se citan de Commission Implementing Decision (EU) 2025/138, que los añadió a Annex I to Commission Implementing Decision (EU) 2022/2191. Leído el 17 de octubre de 2026. Esa lista se modifica de vez en cuando, así que compruébela antes de confiar en una presunción.
Lo que produce un fabricante
- 18(1)Declarar que se cumplen los requisitos esenciales
- 21(1)Reunir la documentación técnica del anexo V
- 21(2)Tener la documentación lista antes de la introducción
- 10(4)Conservar el expediente y la declaración diez años
Lo que nuestras integraciones pueden y no pueden mostrar
Nuestras integraciones leen su propio entorno de nube, identidad y dispositivos. No pueden ver lo que hace el equipo, que es precisamente lo que pregunta el artículo 3, apartado 3. Por eso los tres requisitos esenciales se demuestran siempre con sus registros de diseño y ensayo, no con un conector. Lo que sí sostienen los conectores es el sistema de gestión alrededor: los procedimientos documentados, los registros que hay que conservar y las medidas de desarrollo seguro a las que remite el expediente.
| Requisito | Comprobaciones que ejecutamos | Registros que produce una persona |
|---|---|---|
| 3(3)(d) | 2 | A.8.26, A.8.27 |
| 3(3)(e) | 2 | A.8.26, A.8.27, A.5.34 |
| 3(3)(f) | 2 | A.8.26, A.8.27 |
| 10(1) | 1 | A.5.37 |
| 10(3) | 0 | Clause 7.5 |
| 10(4) | 0 | A.5.33, A.5.37 |
| 10(5) | 0 | A.8.32 |
| 10(11) | 0 | A.5.26 |
| 10(12) | 0 | A.5.5 |
| 11(2) | 0 | A.5.33 |
| 12(8) | 0 | A.5.33 |
| 16 | 0 | A.5.31 |
| 17(1) | 1 | A.5.37 |
| 17(3) | 0 | A.5.31, A.5.37 |
| 17(4) | 0 | A.5.31, A.5.37 |
| 18(1) | 0 | A.5.31, A.5.33 |
| 21(1) | 0 | A.5.33, A.8.32 |
| 21(2) | 0 | A.5.33, A.8.32 |
Cada requisito y excepción de arriba se cita del Diario Oficial, en su idioma, a través del catálogo que lee esta página. La fecha de aplicación es la que sustituyó el Reglamento Delegado (UE) 2023/2444; el texto publicado indica una anterior en un año. EUR-Lex
Preguntas frecuentes
- ¿Por qué requisitos escritos en 2014 solo se aplican desde 2025?
- El artículo 3, apartado 3, de la Directiva solo alcanza las categorías de equipos que nombra un acto delegado, y durante años ninguno lo hizo. El Reglamento Delegado (UE) 2022/30 las nombró. Su propio artículo 3 decía el 1 de agosto de 2024, y Commission Delegated Regulation (EU) 2023/2444 sustituyó ese apartado, por lo que la fecha aplicable es el 1 de agosto de 2025.
- ¿Está incluido un equipo llevado encima aunque no tenga conexión a internet?
- Sí, y esto es lo que más se lee mal. La condición de conexión está solo en la letra a) del artículo 1, apartado 2. Los equipos destinados al cuidado de niños, los juguetes cubiertos por la Directiva 2009/48/CE y todo lo que se lleva sobre el cuerpo o la ropa, sujeto o colgado de ellos, están en las letras b), c) y d), y no llevan condición de conexión. Lo que sí necesitan es la capacidad de tratar datos personales, datos de tráfico o datos de localización. Quien lea el acto tal como se publicó creerá que se exigen a la vez los datos de tráfico y los de localización: el Reglamento Delegado (UE) 2023/2444 sustituyó esa introducción y ahora basta uno de los dos.
- ¿Tenemos que comprar la EN 18031?
- No. Una norma armonizada es voluntaria y la conformidad se debe a los requisitos esenciales de la Directiva, no a la norma. El artículo 17 hace la elección costosa, no obligatoria: aplique las normas citadas y el control interno de la producción sigue disponible, así que puede evaluar el equipo usted mismo. No las aplique, aplíquelas solo en parte, o descubra que no existe ninguna, y el equipo pasa al examen UE de tipo o al pleno aseguramiento de la calidad, ambos con un organismo notificado.
- ¿Lo sustituye el Reglamento de Ciberresiliencia?
- Sí, desde el 11 de diciembre de 2027. Commission Delegated Regulation (EU) 2026/339 deroga el acto que activó estos requisitos con efectos a partir de ese día, y el Cyber Resilience Act se aplica plenamente desde el 11 de diciembre de 2027. Su anexo I abarca todos los elementos de las letras d), e) y f), así que un producto nunca queda sujeto a ambos. Los equipos introducidos antes siguen bajo la vigilancia del mercado de la Directiva.
- ¿Qué registros deja esto?
- La documentación técnica del anexo V, redactada antes de introducir el equipo en el mercado y mantenida al día, y la declaración UE de conformidad que afirma que se ha demostrado el cumplimiento de los requisitos esenciales. Ambas se conservan 10 años después de la introducción en el mercado.
Una cuenta, con los requisitos ya dentro
Las 8 comprobaciones que podemos ejecutar están conectadas con las medidas a las que remite el expediente. El resto es una lista de registros con un responsable y una fecha, que es lo que pide una auditoría.
Lo que le pide
51 requisitos en 4 grupos
Obligaciones
3- 3(3)(d) No dañar la red ni abusar de sus recursos
- 3(3)(e) Incorporar salvaguardias de datos personales y privacidad
- 3(3)(f) Admitir funcionalidades de protección contra el fraude
Deberes
34- 10(1) Diseñar y fabricar conforme al artículo 3
- 10(2) Construir para un uso lícito en un Estado miembro
- 10(3) Documentar, evaluar, declarar y colocar el CE
y 31 más
Cláusulas
9- 2022/30-1(1) La letra d) se aplica a equipos conectados a internet
- 2022/30-1(2) La letra e) se aplica a cuatro familias de equipos
- 2022/30-1(3) La letra f) se aplica si el equipo transfiere dinero
y 6 más
Plazos
5- 2026/339-1 Estos requisitos terminan, los asume el CRA
- 2022/30-3 Los tres requisitos se aplican desde esta fecha
- 10(11) Corregir y notificar de inmediato un riesgo
y 2 más
Véase también:Herramientas gratuitasArtículos