Consulta pública sobre el proyecto de Cyber Resilience Act

En un entorno crecientemente conectado, fenómenos como la denominada guerra híbrida, el goteo constante de ciberataques a empresas o instituciones públicas, la recurrencia de campañas de desinformación masiva u otros tipos de amenazas se han convertido en un asunto prioritario para la seguridad en todos los ámbitos.

Atendiendo a este contexto, el pasado 15 de septiembre de 2022 la Comisión Europea anunció el inicio de la tramitación de un Proyecto de Reglamento, denominado Cyber Resiliance Act, y que pretende establecer un marco común para asegurar unos estándares adecuados de seguridad y transparencia respecto al uso de productos que tengan un componente digital.

En un contexto de creciente inseguridad vinculada al uso de los citados productos, se pretende resolver dos problemas: (i) la proliferación en territorio de la Unión Europea de numerosos aparatos interconectados con unos estándares de seguridad bajos; y (ii) la insuficiente información que se ofrece a los usuarios a los efectos de garantizar un uso seguro de los productos con elementos digitales.

En palabras de la propia Comisión, el Proyecto de Reglamento pretende asegurar la consecución de cuatro objetivos: (1) mejorar los estándares de seguridad aplicados en el uso de productos con elementos digitales; (2) asegurar un entorno regulatorio único para un ámbito crucial de la ciberseguridad en la Unión Europea; (3) mejorar las condiciones de transparencia en los productos con elementos digitales; y (4) asegurar un uso seguro de productos con elementos digitales.

El régimen derivado del futuro reglamento aplicará a productos con elementos digitales que no cuenten con un sistema de obligaciones de seguridad expresamente definido. Se excluyen, por tanto, categorías como los productos sanitarios, los de diagnóstico in vitro, los vehículos automóviles o los productos de aviación civil.

El futuro reglamento se articulará alrededor de un sistema de requisitos de seguridad para este tipo de productos, definidos en los anexos del futuro reglamento, así como de información, etiquetado, etc. El mismo se verá complementado con obligaciones adicionales para fabricantes, importadores y distribuidores de este tipo de productos.

Dada la importancia de este desarrollo legislativo, el Ministerio de Economía ha convocado una consulta pública para recoger comentarios sobre esta futura norma, a fin de poder calcular el impacto que la misma puede tener entre las empresas y usuarios españoles.

En este sentido, de acuerdo con lo indicado por el Ministerio en la propia convocatoria, la misma pretende ofrecer la oportunidad de comentar sobre los aspectos que se consideren más relevantes. Así, entre otras cuestiones, el Ministerio pide comentarios sobre elementos como los efectos que esta futura normativa pueda tener sobre las empresas españolas implicadas en la fabricación, importación, distribución o diseño de productos con elementos digitales o sobre aquellas que presten servicios de reparación o mantenimiento; los efectos esperados sobre los precios, oferta y demanda de este tipo de productos; la eventual afectación a los derechos de los consumidores; o el impacto que esta normativa puede tener en el entorno de las empresas con perfiles de “start up” o a las pymes españolas en sectores relacionados con la fabricación e importación de productos con elementos digitales.

La consulta estará abierta hasta el próximo 22 de noviembre de 2022 y para participar en ella simplemente basta con remitir un documento de comentarios a la dirección de correo electrónico siguiente: sgsd@economia.gob.es.