normakte / CRA para IoT y domótica
Los dispositivos domésticos conectados son el caso típico del Cyber Resilience Act. Lo decisivo es si el dispositivo tiene una función de seguridad: de ello depende el procedimiento.
| Dispositivo | Categoría | Procedimiento |
|---|---|---|
| Cerradura, cámara, vigilabebés, alarma | importante, clase I | módulo A con normas armonizadas; si no, B+C o H |
| Asistente de voz para el hogar | importante, clase I | igual |
| Enchufe, termostato, lámpara sin función de seguridad | por lo general estándar | control interno (módulo A) |
Los productos domóticos con funciones de seguridad, como cerraduras, cámaras de seguridad, vigilabebés y sistemas de alarma, y los asistentes virtuales para el hogar inteligente son productos importantes de clase I. Lo mismo vale para los juguetes conectados con interacción social o localización y para los dispositivos portátiles de control de la salud o destinados a niños. Otros dispositivos, como enchufes, termostatos o lámparas sin función de seguridad, suelen entrar en la categoría estándar.
Ninguna contraseña predeterminada igual para todos, configuración segura de fábrica, actualizaciones de seguridad (automáticas cuando proceda, con desactivación sencilla), datos limitados a lo necesario y un periodo de soporte que refleje la vida útil prevista. El punto de contacto para vulnerabilidades va en la información para los usuarios.
Los dispositivos con wifi, Bluetooth o red móvil ya deben cumplir desde el 1 de agosto de 2025 los requisitos de ciberseguridad de la Directiva de equipos radioeléctricos (EN 18031). El CRA se suma en diciembre de 2027; las pruebas se pueden reutilizar.
Registro, clasificación, SBOM, notificaciones con plazos y página para los usuarios: un expediente de prueba gratis hasta el 20.01.2027.
Fuente. Reglamento (UE) 2024/2847, DO L, 2024/2847 de 20.11.2024. Resumido; solo da fe el texto oficial. normakte no sustituye el asesoramiento jurídico.