G/TBT/N/EU/936  
29 de noviembre  de 2022 
(22-8890) Página: 1/4 
Comité de Obstáculos Técnicos al Comercio  Original:  inglés  
 
  
NOTIFICACIÓN  
Se da traslado de la notificación siguiente de conformidad con el artículo 10.6.  
 
1. Miembro que notifica : UNIÓN EUROPEA  
Si procede, nombre del gobierno local de que se trate (artículos 3.2 y 7.2):  
2. Organismo responsable:  
Comisión Europea  
Nombre y dirección (incluidos los números de teléfono y de fax, así como las 
direcciones de correo electrónico y sitios web, en su caso) del organismo o 
autoridad encargado de la tramitación de observaciones sobre la notificac ión, 
en caso de que se trate de un organismo o autoridad diferente:  
European Commission  (Comisión Europea)  
EU-TBT Enquiry Point  (Servicio de Información OTC de la UE)  
Fax: +(32) 2 299 80 43  
Correo electrónico: grow-eu-tbt@ec.europa.eu  
Sitio web: http://ec.europa.eu/growth/tools -databases/tbt/en/  
3. Notificación hecha en virtud del artículo 2.9.2 [X], 2.10.1 [ ], 5.6.2 [ ], 5.7.1 [ ], 
3.2 [ ], 7.2 [ ], o en virtud de:  
4. Productos abarcados (partida del SA o de la NCCA cuando corresponda ; en otro 
caso partida del arancel nacional . Podrá indicarse ade más, cuando proceda, el 
número de partida de la ICS) : productos con elementos digitales (es decir, programas 
informáticos, incluidos los programas informáticos independientes, y equipos 
informáticos, y sus soluciones de tratamiento de datos a distancia, in cluidos los 
componentes de programas y equipos informáticos) cuyo uso previsto o razonablemente 
previsible incluya una conexión de datos directa o indirecta, lógica o física, a un dispositivo 
o red.  
5. Título, número de páginas e idioma(s) del documento n otificado : Proposal for a 
Regulation of the European Parliament and of the Council on horizontal cybersecurity 
requirements for products with digital elements and amending Regulation (EU) 
2019/1020  (Propuesta de Reglamento del Parlamento Europeo y del Cons ejo relativo a 
los requisitos horizontales de ciberseguridad para los productos con elementos digitales 
y por el que se modifica el Reglamento (UE) 2019/1020) (COM(2022) 454 final) . 
Documento en inglés (16 páginas) . Documento en inglés (87 páginas).  G/TBT/N/EU/936  
- 2 - 
  6. Descripción del contenido : Propuesta legislativa publicada por la Comisión Europea el 
15 de septiembre de 2022  por la que se establece una Ley de Ciberresiliencia destinada 
a establecer requisitos horizontales de ciberseguridad para los productos con eleme ntos 
digitales.  
Las medidas propuestas están basadas en el nuevo marco legislativo  para la legislación 
comunitaria relativa a los productos y se aplicarían a diversos agentes económicos que 
operan en el mercado interior de la UE, entre ellos los fabricantes, los importadores y los 
distribuidores de produ ctos con elementos digitales . Las normas se aplicarían por igual a 
los operadores económicos de la UE y de terceros países en lo que respecta a los 
productos con elementos digitales que vayan a comercializarse en el mercado europeo . 
Entre la s medidas propuestas se establecen:  
1. normas para la introducción en el mercado de productos con elementos digitales 
destinadas a garantizar su ciberseguridad;  
2. requisitos esenciales para el diseño, el desarrollo y la fabricación de productos 
con elementos di gitales y las obligaciones de los operadores económicos en 
relación con dichos productos;  
3. requisitos esenciales para los procesos de gestión de las vulnerabilidades 
establecidos por los fabricantes para garantizar la ciberseguridad de los productos 
con ele mentos digitales a lo largo de todo el ciclo de vida y las obligaciones de 
los operadores económicos en relación con dichos procesos . Los fabricantes 
también deberán notificar las vulnerabilidades aprovechadas activamente y los 
incidentes de ciberseguridad ; 
4. normas relativas a la evaluación de la conformidad y los procedimientos aplicables 
para verificar los requisitos esenciales (basados en autoevaluaciones o 
evaluaciones de terceros en función de la criticidad de los productos), así como 
una lista de "prod uctos críticos" que requieren procedimientos de evaluación de 
la conformidad más estrictos . En la propuesta los productos críticos se dividen en 
clases I y II, dependiendo de su nivel de riesgo de ciberseguridad;  
5. normas relativas a la vigilancia del mercad o y a la aplicación de los requisitos y 
las normas mencionados.  
Cuando se haya demostrado la conformidad del producto con los requisitos aplicables 
(mediante la evaluación de la conformidad), los fabricantes elaborarán la declaración UE 
de conformidad y po drán colocar el marcado CE . El marcado CE acreditará la conformidad 
de los productos con elementos digitales para que los productos puedan circular 
libremente por el mercado interior de la UE.  
A fin de facilitar la conformidad con los requisitos esenciales  aplicables a los fabricantes 
de productos con elementos digitales, la adopción de la Ley de Ciberresiliencia puede 
impulsar la normalización, es decir, el desarrollo de "normas armonizadas" de 
conformidad con el artículo 3, apartado 34, y el artículo 18 d e la propuesta . El trabajo de 
normalización se llevará a cabo de conformidad con el Reglamento de la UE sobre 
normalización (Reglamento (UE) Nº  1025/2012) (véase el considerando 28 y el artículo  3, 
apartado 34 de la propuesta) y tendrá en cuenta las normas  europeas e internacionales 
en vigor . Por lo tanto, en el proceso de preparación que podría impulsar el desarrollo de 
"normas armonizadas" que apoyarían la aplicación de la Ley de Ciberresiliencia, la 
Comisión Europea apoyará estudios que lleven a cabo la catalogación y el análisis de las 
deficiencias de las normas de ciberseguridad en vigor aplicables a los productos con 
elementos digitales.  
Los acuerdos de reconocimiento mutuo (ARM) bilaterales (intergubernamentales) en 
materia de evaluación de la conform idad y marcado de productos regulados también 
pueden considerarse en el contexto de la Ley de Ciberresilencia (véase el considerando 
67 de la propuesta).  G/TBT/N/EU/936  
- 3 - 
  7. Objetivo y razón de ser, incluida, cuando proceda, la naturaleza de los 
problemas urgentes : Los ciberataques se propagan a través de las fronteras del 
mercado interior en cuestión de minutos y la mayoría tiene su origen en el 
aprovechamiento de las vulnerabilidades de los productos . Por este motivo, el 
Reglamento aborda, por un lado, el bajo nivel de  ciberseguridad de muchos de los 
productos con elementos digitales que se introducen en el mercado interior de la UE y, 
por el otro, el hecho de que los fabricantes no ofrecen actualizaciones para hacer frente 
a las vulnerabilidades a lo largo del ciclo de  vida de los productos . Las medidas propuestas 
pretenden abordar estos dos aspectos mediante la introducción de requisitos horizontales 
de ciberseguridad obligatorios para los fabricantes y la obligación de facilitar información 
actualizada e instrucciones  a los consumidores.  
Las medidas propuestas atribuyen la responsabilidad a los fabricantes, que deben 
garantizar la conformidad con los requisitos de seguridad de los productos con elementos 
digitales que se comercialicen en el mercado interior de la UE . Como resultado, las 
medidas propuestas pretenden prevenir prácticas que puedan inducir a error y mejorar 
la protección de los consumidores . También ayudarán a los usuarios profesionales y los 
consumidores mediante la mejora de la transparencia de las caract erísticas de seguridad 
y la protección de derechos fundamentales, como el derecho a la intimidad y a la 
protección de los datos . Al prevenir los incidentes de ciberseguridad ocasionados por 
productos con elementos digitales inseguros, la propuesta mejorará  la protección de la 
salud y seguridad humanas.  
Las medidas propuestas también pretenden armonizar y racionalizar los requisitos de 
seguridad aplicables a los productos con elementos digitales y evitar el solapamiento de 
requisitos establecidos en diferent es actos legislativos sectoriales y nacionales de la UE . 
La adopción del Reglamento notificado favorecería una mayor seguridad jurídica para los 
operadores y usuarios de toda la Unión, entre ellos los operadores no europeos que 
deseen acceder al mercado de  la UE; no se especifica.  
8. Documentos pertinentes:  
El nuevo marco legislativo está compuesto por los siguientes textos jurídicos:  
• Reglamento (UE) 2019/1020 del Parlamento Europeo y del Consejo, de 20 de 
junio de 2019 , relativo a la vigilancia del mercado y la conformidad de los 
productos: https://eur -lex.europa.eu/legal -
content/ES/TXT/?uri=celex:32019R1020 . 
• Reglamento (CE) Nº  765/2008 del Parlamento Europeo y del Consejo, de 9 de 
julio de 2008 , por el que se establecen los requisitos de acreditación y vigilancia 
del mercado relativos a la comercialización de los productos: https://eur -
lex.europa.eu/legal -content/ES/TXT/?uri= CELEX%3A32008R0765 . 
• Decisión Nº  768/2008/CE del Parlamento Europeo y del Consejo, de 9 de julio de 
2008, sobre un marco común para la comercialización de los productos: 
https://eur -lex.europa.eu/legal -content/ES/ALL/?uri=CELEX%3A32008D0768  
(en esta Decisión se establece una base de principios comunes y disposiciones de 
referencia para la legislación futura).  
Reglamento (UE) Nº  1025/2012 del Parlamento Europeo y del Consej o, de 25 de octubre 
de 2012, sobre la normalización europea: https://eur -lex.europa.eu/legal -
content/ES/TXT/?uri=CELEX%3A32012R1025 . 
9. Fecha propuesta de adopción : La propuesta entrará en vigor tras su adopción por el 
Parlamento Europeo y el Consejo, posiblemente en 2024.  
Fecha propuesta de entrada en vigor : Se propone que el Reglamento sea plenamente 
aplicable 24 meses después de su entrada en vigor (período de transic ión). 
10. Fecha límite para la presentación de observaciones : 90 días después de la fecha de 
notificación  G/TBT/N/EU/936  
- 4 - 
  11. Textos disponibles en : Servicio nacional de información [ ], o dirección, números 
de teléfono y de fax y direcciones de correo electrónico y sitios web, en su caso, 
de otra institución:  
European Commission  (Comisión Europea)  
EU-TBT Enquiry Point  (Servicio de Información OTC de la UE)  
Fax: + (32) 2 299 80 43  
Correo electrónico: grow-eu-tbt@ec.europa.eu  
El documento está disponible en el sitio web UE -OTC: http://ec.europa.eu/growth/tools -
databases/tbt/en/  
https://members.wto.org/crnattachments/2022/TBT/EEC/22_8139_00_e.pdf  
https://members.wto.org/crnattachments/2022/TBT/EEC/22_8139_01_e.pdf