Entra en vigor nueva Ley de Ciberresiliencia de la Unión Europea.

Entró en vigor la Ley de Ciberresiliencia de la Unión Europea, cuyo objetivo principal es establecer un marco normativo obligatorio en materia de ciberseguridad aplicable a productos conectados a redes. Esta legislación se extiende a dispositivos como relojes inteligentes, monitores para bebés y otros elementos del Internet de las Cosas (IoT), excluyendo únicamente aquellos productos específicamente eximidos por la normativa.

La ley dispone que fabricantes y minoristas serán responsables de garantizar que los productos puestos en el mercado cumplan con los estándares de ciberseguridad estipulados. A partir del año 2027, los productos deberán incorporar el marcado CE, lo cual indicará su conformidad con los requisitos de seguridad exigidos en la Unión Europea. Este cumplimiento debe cubrir todas las fases del ciclo de vida del producto, desde su diseño y desarrollo inicial hasta su mantenimiento posterior a la comercialización.

Su ámbito de aplicación incluye una normativa armonizada para productos digitales y programas informáticos, exigiendo que estos se diseñen bajo principios de seguridad que abarcan todas las etapas de producción. Asimismo, se establece un marco integral que asegura el deber de cuidado continuo por parte de los responsables durante toda la vida útil del producto.