Ciberseguridad de equipos radioeléctricos
Reglamento Delegado RED y CRA: qué cambia el 11 de diciembre de 2027
Reglamento Delegado (UE) 2026/339, artículo 1, y Reglamento (UE) 2024/2847, artículo 71, apartado 2, leídos en el Diario Oficial el 18 de octubre de 2026
El 11 de diciembre de 2027 queda derogado el Reglamento Delegado (UE) 2022/30, y el 11 de diciembre de 2027 el Cyber Resilience Act se aplica plenamente: el mismo día, fijado por dos actos. Para un fabricante de equipos radioeléctricos, desaparece la presunción de la EN 18031 y empieza la conformidad con el CRA. El día cuenta por unidad, así que un modelo puede venderse bajo ambos.
- A quién se aplica
- Fabricantes, importadores y distribuidores de equipos radioeléctricos conectados, que se llevan puestos, que son juguetes o destinados al cuidado infantil.
- Las fechas
- Desde el 11 de diciembre de 2027, para cada unidad introducida en el mercado. Las unidades introducidas del 1 de agosto de 2025 al 10 de diciembre de 2027 siguen bajo la vigilancia del mercado de la Directiva.
- Lo único que hay que hacer
- Elija las unidades y la clasificación del producto en el CRA para ver el Derecho, el procedimiento y el papel de un organismo notificado.
Sus unidades, antes y desde el 11 de diciembre de 2027
El día cuenta por unidad, no por modelo. La respuesta se basa en el Reglamento Delegado (UE) 2026/339 y el Reglamento (UE) 2024/2847. Nada de lo que elija sale de esta página.
Elija las unidades y, para una unidad que alcanza el CRA, su clasificación.
Introducidas antes del 1 de agosto de 2025
- El Derecho
- Ni el artículo 3, apartado 3, letras d), e) y f), de la Directiva ni los requisitos del CRA. Esas letras alcanzan a las unidades desde el 1 de agosto de 2025, y el CRA solo tras una modificación sustancial desde el 11 de diciembre de 2027.
- La norma
- No hace falta para estas tres letras.
- Su procedimiento
- El procedimiento de la Directiva para el resto del artículo 3, como al introducirla.
- Organismo notificado
- Como al introducir la unidad en el mercado
- Notificación
- El artículo 14 del CRA se aplica desde el 11 de septiembre de 2026: se notifican las vulnerabilidades explotadas activamente y los incidentes graves (artículo 69, apartado 3).
- Qué hacer ahora
- Nada cambia el 11 de diciembre de 2027. Una modificación sustancial desde ese día trae el CRA.
Introducidas del 1 de agosto de 2025 al 10 de diciembre de 2027
- El Derecho
- Directiva 2014/53/UE, artículo 3, apartado 3, letras d), e) y f). Después del 11 de diciembre de 2027 la unidad sigue sujeta a ellas: el considerando 5 del Reglamento Delegado (UE) 2026/339 mantiene la vigilancia del mercado.
- La norma
- La EN 18031, en la medida en que lo permitan las restricciones de su publicación, otorga la presunción de conformidad con las tres letras.
- Su procedimiento
- Control interno de la producción con las normas publicadas aplicadas íntegramente; si no, un organismo notificado (artículo 17, apartados 3 y 4, de la Directiva).
- Organismo notificado
- Solo si la EN 18031 no se aplica íntegramente
- Notificación
- El artículo 14 del CRA se aplica desde el 11 de septiembre de 2026 (artículo 69, apartado 3).
- Qué hacer ahora
- Conserve la documentación técnica y la declaración 10 años desde la introducción en el mercado de cada unidad. La derogación no pone fin a esa obligación.
No figura
Introducidas en el mercado desde el 11 de diciembre de 2027Modificadas sustancialmente desde el 11 de diciembre de 2027
- El Derecho
- Reglamento (UE) 2024/2847, plenamente, desde el 11 de diciembre de 2027. El artículo 3, apartados 1 y 2, de la Directiva sigue aplicándose a los equipos radioeléctricos.
- La norma
- La EN 18031 otorga la presunción para las tres letras de la Directiva, no para el CRA. El artículo 27, apartado 1, solo presume la conformidad con normas publicadas para el anexo I, y no hay ninguna, leído el 18 de octubre de 2026.
- Su procedimiento
- Control interno, módulo A, firmado por usted (artículo 32, apartado 1).
- Organismo notificado
- No
- Notificación
- El artículo 14 se aplica desde el 11 de septiembre de 2026, también a las unidades introducidas antes del 11 de diciembre de 2027 (artículo 69, apartado 3).
- Qué hacer ahora
- Elabore la documentación técnica del CRA y firme su declaración de conformidad. Sus resultados de ensayo de la EN 18031 sirven como prueba, no como presunción.
Anexo III, clase I
Introducidas en el mercado desde el 11 de diciembre de 2027Modificadas sustancialmente desde el 11 de diciembre de 2027
- El Derecho
- Reglamento (UE) 2024/2847, plenamente, desde el 11 de diciembre de 2027. El artículo 3, apartados 1 y 2, de la Directiva sigue aplicándose a los equipos radioeléctricos.
- La norma
- La EN 18031 otorga la presunción para las tres letras de la Directiva, no para el CRA. El artículo 27, apartado 1, solo presume la conformidad con normas publicadas para el anexo I, y no hay ninguna, leído el 18 de octubre de 2026.
- Su procedimiento
- Módulo A solo con normas armonizadas, especificaciones comunes o un esquema europeo de certificación de nivel sustancial aplicados íntegramente. No hay ninguna norma armonizada publicada. Si no, módulos B y C, o H (artículo 32, apartado 2).
- Organismo notificado
- Sí, salvo que alguno de ellos exista cuando introduzca la unidad
- Notificación
- El artículo 14 se aplica desde el 11 de septiembre de 2026, también a las unidades introducidas antes del 11 de diciembre de 2027 (artículo 69, apartado 3).
- Qué hacer ahora
- Si hoy se autoevalúa conforme a la Directiva, prevea un organismo notificado para las unidades desde el 11 de diciembre de 2027, salvo que antes se publique una norma.
Anexo III, clase II
Introducidas en el mercado desde el 11 de diciembre de 2027Modificadas sustancialmente desde el 11 de diciembre de 2027
- El Derecho
- Reglamento (UE) 2024/2847, plenamente, desde el 11 de diciembre de 2027. El artículo 3, apartados 1 y 2, de la Directiva sigue aplicándose a los equipos radioeléctricos.
- La norma
- La EN 18031 otorga la presunción para las tres letras de la Directiva, no para el CRA. El artículo 27, apartado 1, solo presume la conformidad con normas publicadas para el anexo I, y no hay ninguna, leído el 18 de octubre de 2026.
- Su procedimiento
- Examen UE de tipo con conformidad con el tipo (módulos B y C) o aseguramiento de la calidad total (módulo H). También vale un esquema europeo de certificación de nivel sustancial (artículo 32, apartado 3).
- Organismo notificado
- Sí, o un esquema de certificación
- Notificación
- El artículo 14 se aplica desde el 11 de septiembre de 2026, también a las unidades introducidas antes del 11 de diciembre de 2027 (artículo 69, apartado 3).
- Qué hacer ahora
- Elija ya un organismo notificado o una vía de certificación, para que las unidades desde el 11 de diciembre de 2027 la tengan.
Anexo IV, crítico
Introducidas en el mercado desde el 11 de diciembre de 2027Modificadas sustancialmente desde el 11 de diciembre de 2027
- El Derecho
- Reglamento (UE) 2024/2847, plenamente, desde el 11 de diciembre de 2027. El artículo 3, apartados 1 y 2, de la Directiva sigue aplicándose a los equipos radioeléctricos.
- La norma
- La EN 18031 otorga la presunción para las tres letras de la Directiva, no para el CRA. El artículo 27, apartado 1, solo presume la conformidad con normas publicadas para el anexo I, y no hay ninguna, leído el 18 de octubre de 2026.
- Su procedimiento
- Un esquema europeo de certificación de la ciberseguridad, cuando lo exija un acto delegado conforme al artículo 8, apartado 1. Si no, los procedimientos de la clase II (artículo 32, apartado 4).
- Organismo notificado
- Sí, o la certificación que exija el acto delegado
- Notificación
- El artículo 14 se aplica desde el 11 de septiembre de 2026, también a las unidades introducidas antes del 11 de diciembre de 2027 (artículo 69, apartado 3).
- Qué hacer ahora
- Compruebe si un acto delegado conforme al artículo 8, apartado 1, designa un esquema para su categoría, y luego prevea el procedimiento para las unidades desde el 11 de diciembre de 2027.
Sin tarjeta para empezar · cancele cuando quiera desde la app
Los requisitos del CRA como catálogo, el expediente técnico que se deriva de ellos y las fechas en que vuelven, en un solo espacio.
Reglamento Delegado (UE) 2026/339, artículo 1 y considerando 5; Reglamento (UE) 2024/2847, artículos 27, 32, 69 y 71, apartado 2; Guía Azul 2022, sección 2.3. Leídos el 18 de octubre de 2026.
Qué cambia el 11 de diciembre de 2027
| Pregunta | Respuesta | Fuente |
|---|---|---|
| Reglamento Delegado (UE) 2022/30 | Derogado con efectos a partir del 11 de diciembre de 2027. | Reglamento Delegado (UE) 2026/339, artículo 1 |
| El Cyber Resilience Act | Se aplica plenamente desde el 11 de diciembre de 2027. | Reglamento (UE) 2024/2847, artículo 71, apartado 2 |
| Por qué el mismo día | El anexo I del CRA abarca todos los elementos del artículo 3, apartado 3, letras d), e) y f), de la Directiva. La derogación evita que un producto quede sujeto a ambos. | Considerandos 3 y 4 del Reglamento Delegado (UE) 2026/339 |
| EN 18031 | Su publicación solo otorga la presunción para las tres letras de la Directiva. Una unidad desde el 11 de diciembre de 2027 no las debe, así que la publicación no le aporta nada. | Decisión de Ejecución (UE) 2025/138 |
| Normas armonizadas del CRA | Ninguna publicada, leído el 18 de octubre de 2026. El artículo 27, apartado 1, solo presume la conformidad con normas publicadas para el anexo I. | El índice de normas armonizadas de la Comisión |
| Productos radioeléctricos de clase I | Routers, vigilabebés, juguetes conectados y dispositivos ponibles para niños o de salud figuran en el anexo III, clase I. La autoevaluación exige una norma publicada, especificaciones comunes o un esquema de certificación, aplicados íntegramente. | Reglamento (UE) 2024/2847, artículo 32, apartado 2, y anexo III |
| Unidades del 1 de agosto de 2025 al 10 de diciembre de 2027 | Siguen sujetas al artículo 3, apartado 3, de la Directiva tras la derogación. Su vigilancia del mercado continúa. | Considerando 5 del Reglamento Delegado (UE) 2026/339 |
| Unidades anteriores al 11 de diciembre de 2027 | Solo entran en el CRA si se modifican sustancialmente desde ese día. Sus obligaciones de notificación ya las alcanzan, desde el 11 de septiembre de 2026. | Reglamento (UE) 2024/2847, artículo 69, apartados 2 y 3 |
| Un modelo, dos regímenes | El día cuenta por unidad. Una unidad desde el 11 de diciembre de 2027 debe cumplir el CRA aunque el modelo se vendiera por primera vez años antes. | Guía Azul 2022, sección 2.3 |
| El resto de la Directiva | El artículo 3, apartados 1 y 2, salud y seguridad, compatibilidad electromagnética y espectro, no cambia. Solo se deroga el acto delegado. | Reglamento Delegado (UE) 2026/339, artículo 1 |
StandardOS lee los dos actos, el índice de la Comisión y la Guía Azul. No certificamos equipos radioeléctricos ni somos un organismo notificado.
Preguntas sobre el 11 de diciembre de 2027
¿Cuándo se deroga el Reglamento Delegado RED?
Con efectos a partir del 11 de diciembre de 2027, por el artículo 1 del Reglamento Delegado (UE) 2026/339. El Cyber Resilience Act se aplica plenamente desde el 11 de diciembre de 2027 según su propio artículo 71, apartado 2. Las dos fechas se fijan por separado y coinciden en el mismo día.
¿Sigue otorgando la EN 18031 una presunción de conformidad después del 11 de diciembre de 2027?
No para una unidad desde ese día. La publicación en la Decisión de Ejecución (UE) 2025/138 otorga la presunción para el artículo 3, apartado 3, letras d), e) y f), de la Directiva. Esa unidad ya no las debe. Conforme al CRA, el artículo 27, apartado 1, solo presume la conformidad con normas del anexo I, y no hay ninguna publicada, leído el 18 de octubre de 2026.
¿Puede un producto radioeléctrico de clase I seguir autoevaluándose conforme al CRA?
Solo con normas armonizadas, especificaciones comunes o un esquema europeo de certificación de nivel sustancial aplicados íntegramente (artículo 32, apartado 2). No hay ninguna norma armonizada publicada para el CRA, leído el 18 de octubre de 2026. Sin una de las tres, las unidades desde el 11 de diciembre de 2027 necesitan un organismo notificado.
¿Qué pasa con las unidades que ya están en el mercado?
Una unidad del 1 de agosto de 2025 al 10 de diciembre de 2027 sigue sujeta al artículo 3, apartado 3, de la Directiva, y su vigilancia continúa (considerando 5 del Reglamento Delegado (UE) 2026/339). Solo entra en el CRA si se modifica sustancialmente desde el 11 de diciembre de 2027 (artículo 69, apartado 2).
¿Esperan las obligaciones de notificación del CRA al 11 de diciembre de 2027?
No. El artículo 14 se aplica desde el 11 de septiembre de 2026, y el artículo 69, apartado 3, lo extiende a los productos introducidos antes del 11 de diciembre de 2027. Los equipos radioeléctricos en el ámbito del CRA ya notifican las vulnerabilidades explotadas activamente y los incidentes graves.
¿Se sustituye toda la Directiva de equipos radioeléctricos?
No. Solo se deroga el acto delegado que activó el artículo 3, apartado 3, letras d), e) y f). La salud y la seguridad, la compatibilidad electromagnética y el uso eficiente del espectro siguen en la Directiva (artículo 3, apartados 1 y 2).
Por dónde empezar
Ordene sus productos por unidades, no por modelos. Las unidades que vende hoy siguen sujetas a la Directiva después del 11 de diciembre de 2027. Las unidades desde ese día son productos del CRA, y su procedimiento depende del anexo III.
Sea cual sea el procedimiento, el expediente técnico del CRA lo elabora usted. El expediente técnico del CRA
Ciberseguridad de equipos radioeléctricos: los tres requisitosEl Cyber Resilience ActTodas las herramientas y plantillas gratuitas
Fuentes, leídas el 18 de octubre de 2026: Reglamento Delegado (UE) 2026/339 en EUR-Lex, Reglamento (UE) 2024/2847 en EUR-Lex, El índice de normas armonizadas de la Comisión, La Guía Azul 2022 en EUR-Lex. Esta página lee los dos actos, el índice de la Comisión y la Guía Azul. No es asesoramiento jurídico.