marco normativo
Directiva sobre equipos radioeléctricos (RED) – ciberseguridad
Desde el 1 de agosto de 2025, los equipos radioeléctricos conectados deben proteger la red y, según su función, proteger los datos personales y prevenir el fraude. Complass le guía hasta el marcado CE y traslada sus evidencias a la Cyber Resilience Act.
¿Qué es Directiva sobre equipos radioeléctricos (RED)?
La Directiva de equipos radioeléctricos 2014/53/UE (RED) regula qué requisitos esenciales deben cumplir los equipos radioeléctricos en el mercado de la UE. El Reglamento Delegado (UE) 2022/30 hace obligatorios desde el 1 de agosto de 2025 tres requisitos: protección de la red (art. 3, apdo. 3, letra d), protección de los datos personales y de la privacidad (letra e) y protección frente al fraude (letra f). A partir del 11 de diciembre de 2027, la Cyber Resilience Act asumirá este papel.
Actualidad de los contenidos:
¿Me afecta?
Afecta a fabricantes, representantes autorizados, importadores y distribuidores de equipos radioeléctricos que pueden comunicarse por sí mismos a través de Internet, directamente o mediante otro dispositivo. Esto se aplica también a máquinas, controladores y dispositivos con módulo WLAN, de telefonía móvil o Bluetooth integrado. Si pueden tratar datos personales, se aplica además la parte de protección de datos; para juguetes con función radioeléctrica, equipos radioeléctricos de cuidado infantil y equipos radioeléctricos que se llevan puestos, se aplica en esa condición incluso sin conexión a Internet, y para dispositivos conectados a Internet con función de pago, además la protección frente al fraude.
El Reglamento Delegado (UE) 2022/30 quedará derogado con efectos a partir del 11 de diciembre de 2027. Para los equipos radioeléctricos comercializados hasta el 10 de diciembre de 2027, los requisitos siguen siendo determinantes y verificables por la vigilancia del mercado. Después se aplicarán los requisitos de ciberseguridad de la Cyber Resilience Act.
Este resumen no sustituye al asesoramiento jurídico. Lo que prevalece es el texto legal o normativo; en Complass usted comprueba la aplicabilidad con ayuda de orientaciones basadas en las referencias.
Base jurídica
- Art. 2 REDArticle 2 RED Definitions1. For the purposes of this Directive, the following definitions apply: (1) ‘radio equipment’ means an electrical or electronic product, which intentionally emits and/or receives radio waves for the purpose of radio communication and/or radiodetermination, or an electrical or electronic product which must be completed with an accessory, such as antenna, so as to intentionally emit and/or receive radio waves for the …Abrir el original (EUR-Lex – consolidated version of 30.05.2026) ↗Definición de equipo radioeléctrico
- Art. 3 Abs. 3 REDArticle 3 RED Essential requirements1. Radio equipment shall be constructed so as to ensure: - (a) the protection of health and safety of persons and of domestic animals and the protection of property, including the objectives with respect to safety requirements set out in Directive 2014/35/EU, but with no voltage limit applying; - (b) an adequate level of electromagnetic compatibility as set out in Directive 2014/30/EU. 2. Radio equipment shall be so …Abrir el original (EUR-Lex – consolidated version of 30.05.2026) ↗Requisitos esenciales d, e, f
- Art. 1 DelVO (EU) 2022/30Article 1 Delegated Regulation (EU) 2022/301. The essential requirement set out in Article 3(3), point (d), of Directive 2014/53/EU shall apply to any radio equipment that can communicate itself over the internet, whether it communicates directly or via any other equipment (‘internet-connected radio equipment’). 2. The essential requirement set out in Article 3(3), point (e), of Directive 2014/53/EU shall apply to any of the following radio equipment, if …Abrir el original (EUR-Lex – consolidated version of 27.10.2023) ↗Categorías de equipos radioeléctricos afectadas
- Art. 2 DelVO (EU) 2022/30Article 2 Delegated Regulation (EU) 2022/301. By way of derogation from Article 1, the essential requirements set out in Article 3(3), points (d), (e) and (f), of Directive 2014/53/EU shall not apply to radio equipment to which either of the following Union legislation also applies: - (a) Regulation (EU) 2017/745; - (b) Regulation (EU) 2017/746. 2. By way of derogation from Article 1(2) and Article 1(3), the essential requirements set out in Article 3(3), …Abrir el original (EUR-Lex – consolidated version of 27.10.2023) ↗Exclusiones
- Art. 17 REDArticle 17 RED Conformity assessment procedures1. The manufacturer shall perform a conformity assessment of the radio equipment with a view to meeting the essential requirements set out in Article 3. The conformity assessment shall take into account all intended operating conditions and, for the essential requirement set out in point (a) of Article 3(1), the assessment shall also take into account the reasonably foreseeable conditions. Where the radio equipment …Abrir el original (EUR-Lex – consolidated version of 30.05.2026) ↗Procedimientos de evaluación de la conformidad
- DB (EU) 2025/138Annex Implementing Decision (EU) 2025/138In Annex I, the following rows are added:Abrir el original (EUR-Lex – OJ L 2025/138, 30.1.2025) ↗EN 18031 con restricciones
Fechas clave
- Publication of Delegated Regulation (EU) 2022/30 in the Official Journal · OJ L 7, 12.1.2022Article 3 Delegated Regulation (EU) 2022/30This Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union. It shall apply from 1 August 2025.Abrir el original (EUR-Lex – consolidated version of 27.10.2023) ↗
- References of the harmonised standards EN 18031-1, -2 and -3:2024 published with restrictions · OJ L 2025/138, 30.1.2025; Art. 2 Implementing Decision (EU) 2025/138
- Date of application: Art. 3(3)(d), (e) and (f) RED apply to the radio equipment under Delegated Regulation (EU) 2022/30 · Art. 3 Delegated Regulation (EU) 2022/30Article 3 Delegated Regulation (EU) 2022/30This Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union. It shall apply from 1 August 2025.Abrir el original (EUR-Lex – consolidated version of 27.10.2023) ↗
- Entry into force of Delegated Regulation (EU) 2026/339, which repeals Delegated Regulation (EU) 2022/30 as of 11.12.2027 · Delegated Regulation (EU) 2026/339
- Reporting obligations under Art. 14 CRA apply, including for radio equipment with digital elements already placed on the market · Art. 71(2), Art. 69(3) CRAArtículo 71 Reglamento de Ciberresiliencia Entrada en vigor y aplicación1. El presente Reglamento entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea. 2. El presente Reglamento será aplicable a partir del 11 de diciembre de 2027. No obstante, el artículo 14 será aplicable a partir del 11 de septiembre de 2026 y el capítulo IV (artículos 35 a 51) será aplicable a partir del 11 de junio de 2026.Abrir el original (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
- Repeal of Delegated Regulation (EU) 2022/30; the CRA applies to newly placed radio equipment with digital elements · Art. 1 Delegated Regulation (EU) 2026/339, Art. 71(2) CRA
- Validity of existing EU-type examination certificates for cybersecurity under other Union law ends (subject to Art. 69(1) CRA) · Art. 69(1) CRAArtículo 69 Reglamento de Ciberresiliencia Disposiciones transitorias1. Los certificados de examen de tipo UE y las decisiones de aprobación expedidos en relación con los requisitos de ciberseguridad para productos con elementos digitales que estén sujetos a otra legislación de armonización de la Unión distintas del presente Reglamento seguirán siendo válidos hasta el 11 de junio de 2028, salvo que caduquen con anterioridad a esa fecha o salvo que se indique lo contrario en esa …Abrir el original (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
El Reglamento Delegado (UE) 2026/339 deroga el Reglamento Delegado (UE) 2022/30 con efectos a partir del 11 de diciembre de 2027; desde ese día se aplica íntegramente la Cyber Resilience Act.
Cómo le ayuda Complass
- 9fases
- 28pasos guiados
- 11plantillas de documentos
- 41requisitos en el catálogo
Proyecto RED guiado
Nueve fases, desde la clasificación como equipo radioeléctrico, pasando por la evaluación de riesgos y los requisitos d, e, f, hasta la elección del procedimiento, el marcado CE y la transición a la CRA.
Catálogo art. 3, apdo. 3, letras d), e), f)
Objetivos de protección por requisito, restricciones de la EN 18031 en el tenor del Diario Oficial y las obligaciones de los operadores económicos, cada uno con estado y evidencia.
Plantillas
entre otros: clasificación y elección del procedimiento, evaluación de riesgos, concepto de seguridad, examen de las restricciones de la norma, concepto de actualizaciones, documentación técnica, declaración UE de conformidad y correspondencia entre la RED y el anexo I de la CRA.
Las fases del módulo
- Aplicabilidad, rol y calendario
- Product, interfaces, configurations and assets to be protected
- Cybersecurity risk assessment
- Requirement d: protection of the network
- Requirement e: protection of personal data and privacy
- Requirement f: protection from fraud
- Harmonised standards, restrictions and conformity assessment procedures
- Technical documentation, EU declaration of conformity and CE marking
- Post-market obligations, supply chain and transition to the CRA
Catálogo: Requirements catalogue – Art. 3(3)(d), (e), (f) RED, restrictions of standards and formal obligations
Módulos relacionados
Gestión del cumplimiento
Implantar marcos normativos con guía: fases, plantillas, pirámide documental, catálogos, análisis de brechas, objetivos y plan de medidas hasta la auditoría en el portal de auditores.
Más informaciónGestión de vulnerabilidades
Encuentre las vulnerabilidades conocidas de sus activos, priorícelas en contexto y resuélvalas con recomendaciones y plazos.
Más informaciónGestión de activos
Activos de TI y OT en un solo lugar, recopilados sin agente, con SBOM, avisos de fabricantes, fin del soporte, conciliación de licencias, identidades, relaciones y zonas según IEC 62443-3-2.
Más informaciónPreguntas frecuentes
Incorporamos un módulo de radio en nuestra máquina. ¿Nos afecta la RED?
Por lo general sí: la máquina con módulo de radio es entonces en sí misma un equipo radioeléctrico y, si puede comunicarse a través de Internet, se aplica el requisito de protección de la red. El módulo RED de Complass le ayuda con la clasificación.
¿Basta con la autoevaluación con la EN 18031?
Solo si aplica íntegramente normas armonizadas para todos los requisitos esenciales aplicables y no se da ninguna de las restricciones publicadas en el Diario Oficial, por ejemplo porque, al aplicar los apartados 6.2.5.1 y 6.2.5.2 de la EN 18031, se permite al usuario no establecer ni usar una contraseña. En caso contrario, debe intervenir un organismo notificado.
¿Sigue mereciendo la pena si la CRA se aplica a partir de diciembre de 2027?
Sí. Los equipos radioeléctricos comercializados hasta entonces deben cumplir los requisitos de la RED, y la evaluación de riesgos, el concepto de seguridad y los informes de ensayo pueden trasladarse a su proyecto de CRA.
Pruebe Complass con sus propios datos
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.