normakte / Ciberseguridad
Dos puntos del anexo III, y un considerando del reglamento de ciberresiliencia que apunta exactamente a ellos. Quien debe cumplir ambos reglamentos ahorra aquí — pero solo con prueba.
Desde el 20 de enero de 2027, una máquina conectada queda sujeta al reglamento de máquinas. Si es también un producto con elementos digitales, se aplica además el reglamento de ciberresiliencia. Uno no sustituye al otro.
Los fabricantes de productos sujetos al Reglamento (UE) 2023/1230 que son también productos con elementos digitales deben cumplir tanto los requisitos esenciales de ciberseguridad de ese reglamento como los requisitos de salud y seguridad del Reglamento (UE) 2023/1230.
Considerando 53 del Reglamento (UE) 2024/2847
| Requisito | Contenido | Base |
|---|---|---|
| Protección contra la corrupción | La conexión de otro equipo a la máquina — directamente o por acceso remoto — no debe dar lugar a una situación peligrosa | Anexo III 1.1.9 |
| Seguridad y fiabilidad de los sistemas de mando | Los sistemas de mando deben resistir influencias externas intencionadas y no intencionadas, incluidos los intentos malintencionados de terceros razonablemente previsibles; se añade un registro trazable, accesible cinco años previa solicitud motivada | Anexo III 1.2.1 |
Las máquinas certificadas, o para las que se ha emitido una declaración de conformidad, en el marco de un esquema adoptado con arreglo al Reglamento (UE) 2019/881 se presumen conformes con esos dos requisitos precisos — en la medida en que el certificado los cubra (art. 20 §9).
El considerando 53 prosigue: la conformidad con el CRA puede facilitar la demostración de los requisitos de máquinas 1.1.9 y 1.2.1. Luego llega la frase que genera el trabajo: tales sinergias deben ser demostradas por el fabricante — por ejemplo con una evaluación de riesgos que cubra estos riesgos de ciberseguridad. El fabricante sigue además los procedimientos de evaluación de la conformidad de ambos reglamentos. El ahorro es, pues, real, pero no automático: nace de un documento que vincula cada requisito del CRA con el correspondiente requisito del anexo III. Se admiten documentaciones separadas; una matriz común de requisitos facilita notablemente la prueba trazable.
Un producto, muchas líneas de requisito — cada una con su reglamento, su artículo y su prueba. Dos bases jurídicas, una cadena de prueba trazable. Cada línea necesita tres estados, no dos: cumplido, no aplicable con justificación, o mitigado de otro modo — porque el art. 13 §4 CRA exige una justificación clara en la documentación cuando un requisito no es aplicable.
Registro con todos los requisitos del Reglamento de máquinas, documentos con suma de verificación, declaración y placa con código QR: un expediente de prueba gratis hasta el 20.01.2027.
Fuentes. Referencias de las versiones publicadas en el DO: Reglamento (UE) 2023/1230; Reglamento (UE) 2024/2847. Prevalece el texto oficial; normakte es una ayuda a la redacción, no un asesoramiento jurídico.