G/TBT/N/EU/1019  
5 de octubre  de 2023 
(23-6680) Página: 1/3 
Comité de Obstáculos Técnicos al Comercio  Original:  inglés  
 
  
NOTIFICACIÓN  
Se da traslado de la notificación siguiente de conformidad con el artículo 10.6.  
 
1. Miembro que notifica : UNIÓN EUROPEA  
Si procede, nombre del gobierno local de que se trate (artículos 3.2 y 7.2):  
2. Organismo responsable:  
Comisión Europea  
Nombre y dirección (incluidos los números de teléfono y de fax, así como las 
direcciones de correo electrónico y sitios web, en su caso) del organismo o 
autoridad encargado de la tramitación de observaciones sobre la notificac ión, 
en caso de que se trate de un organismo o autoridad diferente:  
European Commission  (Comisión Europea)  
EU-TBT Enquiry Point  (Servicio de información UE -OTC) 
Fax: +(32) 2 299 80 43  
Correo electrónico: grow-eu-tbt@ec.europa.eu  
Sitio web: http://ec.europa.eu/growth/tools -databases/tbt/en/  
3. Notificación hecha en virtud del artículo 2.9.2 [X], 2.10.1 [ ], 5.6.2 [X], 5.7.1  [ ], 
3.2 [ ], 7.2 [ ], o en virtud de:  
4. Productos abarcados (partida del SA o de la NCCA cuando corresponda ; en otro 
caso partida del arancel nacional . Podrá indicarse además, cuando proceda, el 
número de partida de la ICS) : El proyecto de esquema de certificación abarca 
principalmente equipos especializados de tecnología de la información y de TIC, como 
circuitos integrados,  tarjetas inteligentes y productos conexos (elementos criptográficos, 
microcontroladores, programas informáticos específicos), dispositivos y sistemas de red 
(enrutadores, interruptores, puntos de acceso) y productos para la firma digital (módulos 
criptogr áficos, módulos de seguridad de los equipos informáticos y servidores seguros) . 
El proyecto de esquema de certificación no está destinado a fines generales o productos 
de consumo.  
5. Título, número de páginas e idioma(s) del documento notificado : Draft 
Commission Implementing Regulation laying down rules for the application of Regulation 
(EU) 2019/881 of the European Parliament and of the Council as regards the adoption of 
the European Common Criteria -based cybersecurity certification scheme (EUCC)  
(Proyecto de Reglamento de Ejecución de la Comisión por el que se establecen 
disposiciones de aplicación del Reglamento (UE) 2019/881 del Parlamento Europeo y del 
Consejo en lo que respecta a la adopción del esquema europeo de certificación de la 
ciberseg uridad basado en criterios comunes (EUCC)) . Documento en inglés (34 páginas) ; 
Documento en inglés (18  páginas).  G/TBT/N/EU/1019  
- 2 - 
  6. Descripción del contenido : El proyecto de Reglamento de Ejecución de la Comisión 
introduce el esquema europeo de certificación de la ciberseguridad basado en criterios 
comunes como el primer esquema establecido con arreglo al marco de certificación de la 
CSA. 
El marco europeo de certificación de la ciberseguridad tiene por objeto aumentar la 
fiabilidad de los productos, los servicios y los procesos de TIC mediante esquemas 
europeos de certificación de la ciberseguridad, dado que la certificación demuestra que 
se han cumplido los requisitos de ciberseguridad del esquema . El marco también tiene 
por objeto evitar la superposición de esquema s de certificación de la ciberseguridad en 
los Estados miembros, reducir los costos para las empresas que operen en el Mercado 
Único Digital, así como poner a disposición de los consumidores declaraciones de garantía 
transparentes y comparables mediante ce rtificados, incluidas las marcas y las etiquetas.  
El esquema se basa en normas internacionales (véase el punto 8) . Los requisitos y los 
procedimientos de evaluación de la conformidad se basan en normas internacionales.  
7. Objetivo y razón de ser, incluida , cuando proceda, la naturaleza de los 
problemas urgentes : Al ofrecer garantías ampliables sobre las medidas de 
ciberseguridad para los niveles más elevados de sofisticación de los ciberataques, el 
esquema europeo de certificación de la ciberseguridad (EUC C) aumentará la confianza en 
el Mercado Único Digital . La certificación EUCC proporciona información coherente y 
consistente sobre las características de ciberseguridad en las cadenas de valor, de modo 
que los consumidores puedan tomar decisiones fundament adas. En la certificación EUCC, 
las declaraciones de ciberseguridad de un producto de TIC se extienden a lo largo de su 
ciclo de vida . La certificación EUCC aumenta la probabilidad de descubrir y eliminar 
riesgos injustificados, como la exfiltración ilícit a de datos y, por lo tanto, desalienta la 
comercialización de productos no seguros en el mercado ; información al consumidor y 
etiquetado ; prevención de prácticas que puedan inducir a error y protección de los 
consumidores ; requisitos de calidad.  
8. Docume ntos pertinentes:  
La EUCC se basa en dos Normas (a disposición del público en el sitio web de la ISO) : 
Common Criteria for Information Technology Security Evaluation , que figura en la Norma 
EN ISO/IEC  15408 (disponible aquí); y Common Methodology for Information Technology 
Security Evaluation , que figura en la Norma EN ISO/IEC 18045 . 
La base del Reglamento de Ejecución notificado es el Reglamento (UE) 2019/881 del 
Parlamento Europeo y del Consejo, de 17 de abril de 2019, relativo a ENISA (Agencia de 
la Unión Europea para la Ciberseguridad) y a la certificación de la ciberseguridad de las 
tecnología s de la información y la comunicación y por el que se deroga el Reglamento 
(UE) N° 526/2013 ("Reglamento sobre la Ciberseguridad")  
Ambas Normas son utilizadas por la comunidad internacional de los Criterios Comunes 
con ar reglo al Acuerdo de Reconocimiento de Criterios Comunes (CCRA).  
9. Fecha propuesta de adopción : cuarto trimestre de 2023  
Fecha propuesta de entrada en vigor : 20 días después de la publicación en el Diario 
Oficial de la UE (algunas disposiciones se aplicar án un año después de la fecha de entrada 
en vigor)  
10. Fecha límite para la presentación de observaciones : 60 días después de la fecha de 
notificación  G/TBT/N/EU/1019  
- 3 - 
  11. Textos disponibles en : Servicio nacional de información [ ], o dirección, números 
de teléfono y de fax y direcciones de correo electrónico y sitios web, en su caso, 
de otra institución:  
European Commission  (Comisión Europea)  
EU-TBT Enquiry Point  (Servicio de información UE -OTC) 
Fax: + (32) 2 299 80 43  
Correo electrónico: grow-eu-tbt@ec.europa.eu  
El documento está disponible en el sitio web UE -OTC: http://ec.europa.eu/growth/tools -
datab ases/tbt/en/  
https://members.wto.org/crnattachments/2023/TBT/EEC/23_12824_00_e.pdf  
https://members.wto.org/crnattachments/2023/TBT/EEC/23_12824_01_e.pdf