Domótica

¿Son seguros los dispositivos inteligentes?

Respuesta breve

El riesgo es real pero controlable. Desde el 1 de agosto de 2025 se aplican requisitos de ciberseguridad de la UE a los equipos radioeléctricos conectados, y la Ley de Ciberresiliencia llega a partir del 11 de diciembre de 2027.

Cronología de la seguridad: Cronología: 2020 ETSI EN 303 645, 10/12/2024 entrada en vigor del CRA, 1/8/2025 RED, 11/9/2026 obligación de notificar, 11/12/2027 obligaciones principales. — **Cronología de la seguridad** — Cronología: 2020 ETSI EN 303 645, 10/12/2024 entrada en vigor del CRA, 1/8/2025 RED, 11/9/2026 obligación de notificar, 11/12/2027 obligaciones principales. (El texto de la figura está en neerlandés.)

Explicación

Mediante el Reglamento Delegado 2022/30, la Directiva de equipos radioeléctricos exige una seguridad básica a los equipos de radio que se comunican por internet y a los juguetes, equipos de puericultura y dispositivos para llevar puestos que tratan datos personales. La norma europea ETSI EN 303 645 contiene 13 disposiciones de seguridad para el IoT de consumo. La Ley de Ciberresiliencia hace obligatorias las actualizaciones de seguridad.

Reglas prácticas

Ciberseguridad RED: inicialmente desde el 1 de agosto de 2024, aplazada al 1 de agosto de 2025. [SW-S60, SW-S70]
CRA: en vigor desde el 10 de diciembre de 2024; obligación de notificación para fabricantes desde el 11 de septiembre de 2026; obligaciones principales desde el 11 de diciembre de 2027. [SW-S59]
ETSI EN 303 645 (2020): 13 disposiciones más 5 sobre protección de datos. [SW-S61]
Cambia las contraseñas por defecto, instala las actualizaciones y pon los dispositivos inteligentes en una red de invitados aparte. (consejo práctico, no un valor de fuente)

Errores habituales

Los dispositivos comercializados antes del 1 de agosto de 2025 no quedan cubiertos automáticamente por los nuevos requisitos. [SW-S70]

Términos de búsqueda

Estos términos de búsqueda están en neerlandés; solo son enlaces los que también encuentran un tema en español.

cyberbeveiliging IoT Cyber Resilience Act RED wachtwoord

Lee también

Información general, no asesoramiento personal. Comprueba la fuente y la fecha de referencia.

Fuentes

SW-S59 Cyber Resilience Act — Europese Commissie (Shaping Europe's digital future) (Fecha de referencia 2026-09-27)
SW-S60 Gedelegeerde verordening (EU) 2022/30 — cyberbeveiliging radioapparatuur (RED art. 3(3) d, e, f) — Europese Commissie (EUR-Lex) (Fecha de referencia 2026-09-27)
SW-S61 ETSI releases world-leading consumer IoT security standard (EN 303 645) — ETSI (Fecha de referencia 2026-09-27)
SW-S70 Gedelegeerde verordening (EU) 2023/2444 tot wijziging van 2022/30 — Europese Commissie (EUR-Lex) (Fecha de referencia 2026-09-27)

Fecha de referencia: 2026-09-27 · Traducido con IA a partir del original neerlandés.