Varios reglamentos de la UE introducen expectativas de ciberseguridad que pueden afectar a los fabricantes de maquinaria y a sus proveedores.

Los marcos más relevantes son:

• Directiva sobre equipos radioeléctricos (RED): requisitos de ciberseguridad para determinados equipos radioeléctricos a partir de agosto de 2025.

• Reglamento de Máquinas de la UE (RM) - marco actualizado de seguridad de las máquinas aplicable a partir de enero de 2027

• Ley de Ciberresiliencia (CRA): requisitos de ciberseguridad del ciclo de vida de los productos con elementos digitales.

Estos reglamentos abordan diferentes partes del sistema, pero juntos conforman el futuro panorama de cumplimiento para la maquinaria en la UE.

Sí, pero de distintas maneras.

Algunas normativas se aplican directamente a la máquina en sí, mientras que otras se aplican a los componentes integrados en la máquina, como los equipos de radio o los sistemas de control digital.

Los OEM siguen siendo responsables del marcado CE de la máquina completa, mientras que los proveedores deben garantizar que sus componentes cumplen la normativa aplicable.

No.

No es necesario que una máquina esté conectada a Internet para que esta normativa sea pertinente.

No necesariamente.

Sin embargo, es posible que los fabricantes de equipos originales tengan que revisar aspectos como:

• arquitectura del sistema
• evaluaciones de riesgos de ciberseguridad
• documentación
• procesos del ciclo de vida

El impacto depende del diseño de la máquina y de las tecnologías utilizadas.

El OEM sigue siendo responsable del marcado CE de la máquina comercializada.

Los proveedores contribuyen garantizando que sus componentes cumplen los requisitos aplicables y facilitando documentación técnica para apoyar el proceso de conformidad del OEM.

Scanreco sigue continuamente la evolución del panorama normativo y trabaja sistemáticamente para garantizar que nuestras soluciones de control remoto cumplan los requisitos que necesitan los fabricantes de maquinaria para facilitar la verificación de sus equipos.

A medida que las normas armonizadas se definan con mayor claridad, seguiremos compartiendo ideas y orientaciones con nuestros socios fabricantes de equipos originales.

La Directiva sobre equipos radioeléctricos (DER) regula los productos que se comunican por radio.

A partir del 1 de agosto de 2025, determinadas categorías de equipos radioeléctricos deberán cumplir también requisitos de ciberseguridad en virtud del artículo 3, apartado 3, letras d), e) y f).

Estos requisitos se centran en garantizar que los equipos radioeléctricos:

• protejan las redes de comunicación de usos indebidos
• proteja los datos personales y la intimidad cuando proceda
• evite el fraude o el uso no autorizado de los servicios conectados

Para los fabricantes de equipos de radio, esto significa normalmente demostrar que el producto incluye las salvaguardias adecuadas contra el acceso no autorizado, la manipulación o el uso indebido de la interfaz de radio.

Los sistemas inalámbricos de control remoto utilizados en maquinaria entran en el ámbito de aplicación de RED y deben evaluarse con arreglo a estos requisitos.

Sí.

Los sistemas de control remoto inalámbricos se comunican a través de señales de radio y, por tanto, se consideran equipos radioeléctricos según la Directiva sobre equipos radioeléctricos (DER) de la UE.

Los fabricantes de equipos radioeléctricos deben garantizar que la arquitectura y la implementación de los equipos cumplen los requisitos de la DER y proporcionar documentación justificativa.

Para los fabricantes de equipos originales que integren sistemas de control inalámbricos en maquinaria, esto significa que el equipo de radio utilizado en la máquina debe cumplir los requisitos RED y estar respaldado por la documentación técnica adecuada.

El Reglamento de Máquinas (UE) 2023/1230 sustituye a la actual Directiva de Máquinas y será aplicable a partir de enero de 2027 en todos los Estados miembros de la UE.

Su objetivo es modernizar el marco de seguridad de las máquinas y abordar los riesgos asociados a las tecnologías digitales, el software y los sistemas cada vez más conectados.

En comparación con la directiva anterior, el reglamento hace más hincapié en:

• los riesgos relacionados con el software y los sistemas de control digitales
• consideraciones de ciberseguridad cuando afecten a la seguridad de las máquinas
• requisitos más claros en materia de documentación y trazabilidad

Los fabricantes de equipos originales que comercialicen maquinaria en la UE deben seguir realizando una evaluación de riesgos y un proceso de marcado CE que garantice que se tienen en cuenta los riesgos para la seguridad, incluidos los relacionados con el software y las tecnologías digitales.

La Ley de Ciberresiliencia (CRA) introduce requisitos de ciberseguridad para los productos con elementos digitales, incluidos la electrónica y el software integrado.

Su objetivo es mejorar la ciberseguridad general de los productos conectados vendidos en la UE introduciendo requisitos relacionados con:

• desarrollo seguro de productos
• gestión de la vulnerabilidad de los productos
• mecanismos de actualización del software del producto
• transparencia sobre vulnerabilidades conocidas

A diferencia del Reglamento de Máquinas, que se centra en la seguridad de las máquinas, el CRA aborda la ciberseguridad de los productos a lo largo de todo su ciclo de vida.

La aplicación exacta a productos industriales específicos se aclarará a medida que se desarrollen normas y orientaciones de aplicación.