Plazo de Cumplimiento RED: 1 de agosto de 2025 – Lo que necesitas saber

18/06/2025

    Todos los dispositivos de radio vendidos en la UE deben cumplir los nuevos requisitos de ciberseguridad RED antes del 1 de agosto de 2025. Descubre qué está cambiando, a quién afecta y qué hacer si no cumples el plazo.

    El nuevo plazo de ciberseguridad RED se acerca

    A partir del 1 de agosto de 2025, todos los equipos radioeléctricos introducidos en el mercado de la UE deben cumplir los nuevos requisitos de ciberseguridad de la Directiva de Equipos Radioeléctricos (RED) en virtud de los artículos 3.3(d), 3.3(e) y 3.3(f).

    Puntos clave:

    • El cumplimiento es obligatorio para fabricantes, importadores y distribuidores.
    • La Norma EN 18031 es la norma armonizada para demostrar el cumplimiento.
    • Los productos afectados incluyen dispositivos IoT, wearables, juguetes conectados, productos para el cuidado infantil y cualquier dispositivo que procese datos personales o financieros.

    ¿Qué ocurre si no cumples el plazo de agosto de 2025?

    ¿Puedes seguir vendiendo tus dispositivos de radio en la UE si no cumplen la normativa antes del 1 de agosto de 2025?

    No. Después de esa fecha, los productos no conformes no pueden introducirse en el mercado de la UE. Los productos que ya estén en el mercado antes de la fecha límite pueden permanecer, pero las nuevas existencias deben cumplir los nuevos requisitos.

    ¿Cuáles son los riesgos de no cumplir el plazo?

    Pérdida de acceso al mercado: Los productos introducidos en el mercado antes del 1 de agosto pueden seguir utilizándose sin adaptaciones específicas. Sin embargo, cualquier nuevo producto —o nuevos lotes de productos existentes— debe cumplir los nuevos requisitos. Introducir productos no conformes en el mercado después del plazo es ilegal y conlleva riesgos significativos:

    • Sanciones legales: Las autoridades reguladoras pueden imponer multas o sanciones.
    • Daño a la reputación: El incumplimiento puede perjudicar tu marca y la confianza del cliente.
    • Aumento de los costes: Los retrasos en la certificación pueden interrumpir tu cadena de suministro y tus ventas.

    ¿Qué debes hacer si no estás listo?

    Actúa con rapidez

    • Ponte en contacto con Applus+ Laboratories inmediatamente para un análisis de deficiencias.
    • Inicia el proceso de evaluación EN 18031 lo antes posible.
    • Prepara toda la documentación y las pruebas necesarias para el cumplimiento.

    Cómo prepararte para la fecha límite

    1. Identifica si tu producto está afectado

       

      infographic of red cybersecurity compliance service

    2. Realiza una evaluación de análisis de riesgos basada en el producto, su uso previsto y la aplicabilidad de la ciberseguridad de la Directiva RED (2022/30).
    3. Realiza un análisis de deficiencias para evaluar el estado actual de cumplimiento.
    4. Implementa las medidas de ciberseguridad necesarias según la Norma EN 18031.
    5. Sométete a una evaluación oficial (autoevaluación u Organismo Notificado, según sea necesario).
    6. Actualiza tu Declaración de Conformidad (DoC) y tu expediente técnico.
    7. Aplica el marcado CE y mantén la documentación de cumplimiento.

    No arriesgues tu acceso al mercado.

    Ponte en contacto con Applus+ Laboratories hoy mismo para asegurarte de que tus productos están listos para la fecha límite de ciberseguridad RED de agosto de 2025.

    Applus+ utiliza cookies propias y de terceros para fines analíticos y para mostrarte publicidad personalizada en base a un perfil elaborado a partir de tus hábitos de navegación (por ejemplo, páginas visitadas). Puedes aceptar todas las cookies pulsando el botón “Aceptar” o configurarlas o rechazar su uso. Para más información, consulta nuestra Política de Cookies. ​

    Panel de configuración de cookies