G/TBT/N/GBR/36  
24 de agosto  de 2020 
(20-5739) Página: 1/4 
Comité de Obstáculos Técnicos al Comercio  Original:  inglés  
 
  
NOTIFICACIÓN  
Se da traslado de la notificación siguiente de conformidad con el artículo 10.6.  
 
1. Miembro que notifica : REINO UNIDO  
Si procede, nombre del gobierno local de que se trate (artículos 3.2 y 7.2):  
2. Organismo responsable : Department for Digital, Culture, Media and Sport  (DCMS) 
(Departamento de Medios Digitales, Cultura, Medios de Comunicación y Deportes)  
Nombre y dirección (incluidos los números de teléfono y de fax, así como las 
direcciones de correo electróni co y sitios web, en su caso) del organismo o 
autoridad encargado de la tramitación de observaciones sobre la notificación, 
en caso de que se trate de un organismo o autoridad diferente:  
UK TBT Enquiry Point  (Servicio de información OTC del Reino Unido)  
Trade Policy Group  (Grupo de Política Comercial)  
Department for International Trade  (Departamento de Comercio Internacional)  
3 Whitehall Place  
Londres  
SW1A 2AW  
TBTEnquiriesUK@trade.gov.uk  
3. Notificación hecha en virtud del artículo 2.9.2 [X], 2.10.1 [ ], 5.6.2 [ ], 5.7.1 [ ], 
o en virtud de:  
4. Productos abarcados (partida del SA o de la NCCA cuando corresponda ; en otro 
caso partida del arancel nacional . Podrá indicarse además, cuando proceda, el 
número de partida de la ICS) : Esta notificación hace referencia a la ciberseguridad de 
los productos de consumo de la Internet de las cosas  (IdC). Estos se definen como todos 
aquellos productos, y sus servicios conexos , que pueden conectarse a una red y que se 
suministran o están disponibles en el Reino Unido . La notificación se refiere a la lista de 
los códigos SA de los capítulos 84 y 85 . Los productos abarcados podrían ser, entre otros : 
los juguetes para niños y equi pos de vigilancia de bebés conectados, los productos 
relacionados con la seguridad conectados, tales como detectores de humo y cerraduras 
para puertas, las cámaras inteligentes, los televisores y altavoces (altoparlantes), los 
equipos portátiles de seguimi ento de la salud, los sistemas domésticos conectados de 
automatización y alarma, los electrodomésticos conectados (por ejemplo, lavadoras o 
frigoríficos), los asistentes domésticos inteligentes, los teléfonos inteligentes, las tabletas 
y los ordenadores po rtátiles . Estos son algunos de los productos que quedan fuera del 
ámbito de aplicación por estar abarcados por la legislación vigente, o porque pronto lo 
estarán : los dispositivos de medición inteligentes que requieren la Garantía de Productos 
Comerciales,  los automóviles, incluidos los vehículos eléctricos, y los puntos de carga 
inteligentes, y los dispositivos médicos ; REACTORES NUCLEARES, CALDERAS, 
MÁQUINAS, APARATOS Y ARTEFACTOS MECÁNICOS ; PARTES DE ESTAS MÁQUINAS O 
APARATOS (SA : 84); MÁQUINAS, APARATOS  Y MATERIAL ELÉCTRICO, Y SUS PARTES ; 
APARATOS DE GRABACIÓN O REPRODUCCIÓN DE SONIDO, APARATOS DE GRABACIÓN 
O REPRODUCCIÓN DE IMAGEN Y SONIDO EN TELEVISIÓN, Y LAS PARTES Y ACCESORIOS 
DE ESTOS APARATOS (SA : 85). G/TBT/N/GBR/36  
- 2 - 
  5. Título, número de páginas e idioma(s) del documento notificado : No se indica.  
6. Descripción del contenido : Se notifica a los Miembros de la OMC que el Reino Unido 
está llevando a cabo una solicitud de opiniones en una fase temprana sobre un proyecto 
de política . Se publicará un addendum a la presente notificación junto con un proyecto 
de texto, previsiblemente a  principios de 2021 . 
El 16 de julio de 2020  el DCMS publicó una solicitud de opiniones  (junto con dos informes 
sobre investigaciones y un formulario para presentar comentarios en línea), donde se 
presenta la propuesta del Reino Unido para regular la ciberseguridad de los pro ductos 
inteligentes de consumo . En ella se exponen el ámbito de aplicación de la reglamentación 
y los productos que abarca, las propuestas de definiciones, las prescripciones técnicas 
sobre seguridad, una explicación de cómo las prescripciones se traducen en obligaciones 
para los productores y distribuidores de esos productos y el enfoque propuesto en materia 
de observancia.  
El DCMS desea notificar a los Miembros de la OMC el documento de solicitud de opiniones, 
y los invita a formular comentarios antes del  6 de septiembre de 2020 , ya sea:  
- en el marco del procedimiento de solicitud de opiniones, utilizando para ello nuestro 
formulario para presentar comentarios  en línea ; o 
- en respu esta al procedimiento de notificación a la OMC, escribiendo a la dirección 
TBTEnquiriesUK@trade.gov.uk  (también serán bien recibidos los comentarios de apoyo y 
los negativos).  
Antecedentes : El DCMS propone una n ueva legislación que impondrá importantes 
prescripciones de ciberseguridad destinadas a proteger a los ciudadanos, y al conjunto 
de la economía, de los diversos daños que podrían causar los productos vulnerables 
conectados a Internet . Esta legislación se a plicará en todo el Reino Unido . Las 
prescripciones de seguridad son compatibles con los principios que se publicaron por 
primera vez en el Code of Practice for Consumer IoT Security  (Código de Prácticas para 
la Seguridad de la Internet de las Cosas Orientada a los Consumidores) de 2018 , y se 
basan en las disposiciones fundamentales de la Norma Europea (EN) 303 645 v2.1.1 , un 
texto aplicable en todo el mundo del Instituto Europeo de Normas de Telecomunicaciones 
(ETSI) que durante dos años ha sido objeto de opin iones y exámenes por parte de la 
industria, el ámbito académico y los organismos nacionales de normalización.  G/TBT/N/GBR/36  
- 3 - 
  7. Objetivo y razón de ser, incluida, cuando proceda, la naturaleza de los 
problemas urgentes : Los dispositivos de la Internet de las cosas (IdC) se están 
convirtiendo en algo común en millones de hogares de todo el mundo y, aunque existen 
previsiones divergentes, hay investigaciones que sugieren  que a finales de 2025  podría 
haber hasta 75.000 millones de dispositivos inteligentes conectados en los hogares de 
todo el planeta . Muchos de los dispositivos existentes en el mercado siguen teniendo 
fallas elementales, como contraseñas universales por defecto, lo que los hace vulnerables 
a los ataques de denegación de servicio distribuidos (DDoS, por su sigla en inglés).  
Asimismo, un informe de la Fundación para la Seguridad de la IdC  de 2019  puso de 
manifiesto que el 87% de los fabricantes encuestados no aplicaba ninguna política 
coordinada de divulgac ión de vulnerabilidades, lo que supone una falta de capacidad para 
responder de forma adecuada a vulnerabilidades que pueden tener consecuencias en el 
mundo real . Las previsiones acerca del número de dispositivos de IdC que serán atacados 
seguirán en aumen to, y en este sentido en 2019 Kaspersky  detectó 105 millones de 
ataques contra puntos extremos de la IdC, lo que supone un importante incremento con 
respecto a los 12 millones detectados en la primera mitad de 2018. E sta evolución pone 
de manifiesto que se requiere intervenir de forma urgente para proteger la seguridad y 
la privacidad de los consumidores del Reino Unido . La reglamentación que propone el 
Gobierno del Rei no Unido consiste en unas buenas prácticas que gozan de un amplio 
reconocimiento, y que además ha recibido un sólido respaldo mediante unas consultas 
celebradas en 2019 sobre las diversas posibilidades reglamentarias . Se diseñó un mapa  
actualizado para facilitar la puesta en práctica en el ámbito internacional, así como para 
ilustrar el grado de consenso del que gozan esos principios fundamentales por parte de 
los organismos internacionales de normalización y d e otros Gobiernos . El Gobierno del 
Reino Unido ha trabajado en asociación con otros países y organizaciones internacionales . 
El DCMS trabajó des de 2018  en asociación con el Instituto Europeo de Normas de 
Telecomunicaciones (ETSI) hasta elaborar la Especifi cación Técnica 103 645 en febrero 
de 2019 , y la Norma Europea (EN) 303 645 v2.1.1  en junio de 2020. E stos resultados 
son el fruto de la ingente cant idad de observaciones recibidas de representantes de hasta 
65 países . Además, el Gobierno del Reino Unido ha trabajado en asociación con otros 
Gobiernos para dar un mayor relieve a esta cuestión, y con ello tratar de lograr resultados 
compatibles y evitar fragmentaciones . En 2019, representantes del Reino Unido, los 
Estados Unidos, Nueva Zelandia, el Canadá y Australia publicaron una comunicación 
ministerial de cinco países donde expusieron su compromiso común para mejorar la 
seguridad de los productos de I dC en sus respectivos mercados internos.  A través de la 
Plataforma para la Seguridad de la IdC, el Gobierno del Reino Unido colabora con 
Gobiernos y miembros de la industria de otros países, por ejemplo Arcep (Francia), ISED 
(Canadá), MCTPEN (Senegal), AGE SIC (Uruguay), METI (Japón), Nueva Zelandia y NIST 
(Estados Unidos) ; prevención de prácticas que pueden inducir a error y protección del 
consumidor.  
8. Documentos pertinentes:  
El 16 de julio de 2020 , el DCMS  publicó el documento clave titulado Call for Views on 
proposals for regulating consumer smart product cyber security , e invita a presentar 
comentarios sobre él.  
El año pasado el DCMS publicó una consulta sobre nuestras propuestas reglamentarias, 
donde se defendía que todos los dispositivos se adhirieran a unos elementos de referencia 
centrados en aspectos de las tres prin cipales prescripciones de seguridad establecidas 
en: 
• El Code of Practice for Consumer IoT Security  (publicado por el DCMS en marzo 
de 2018 ) 
• La ETSI European Standard (EN) 303 645 v2.1.1  (publicada en junio de 2020 , 
tras la ce lebración de un proceso de votación en el que participaron 
representantes de más de 20 organismos nacionales de normalización).  
En trabajos de investigación de RSM UK Consulting LLP  se evaluó el posible impacto de 
nuestra propuesta reglamentaria sobre el comercio d el Reino Unido y sobre el 
internacional . En ellos se concluyó que el impacto sobre el primero sería mínimo, y se G/TBT/N/GBR/36  
- 4 - 
  hizo también referencia a las repercusiones sobre el segundo . Se puede obtener más 
información sobre todo lo anterior en la página Secure by Design  del sitio web gov.uk.  
9. Fecha propuesta de adopción : pendiente de anuncio - prevista para finales de 2021 -
2022 
Fecha propuesta de entrada en vigor : pendiente de anuncio - prevista para 2022  
10. Fecha límite para la presentación de observaciones : 17 de septiembre de 2020; e l 
DCMS está realizando la notificación en una etapa temprana, de modo que solicita que se 
presenten observaciones sobre nuestra propuesta de le gislación, según se describe en la 
solicitud de opiniones, mediante el formulario para presentar comentarios antes del 6 de 
septiembre de 2020. S e pueden presentar observaciones, que serán tenidas en cuenta, 
hasta el 17 de septiembre de 2020  a través del S ervicio de información del Reino Unido . 
El DCMS presentará una notificación adicional con el borrador de nuestro texto legislativo 
a principios del próximo año, previsiblemente en torno a marzo de 2021 . 
11. Textos disponibles en : Servicio nacional de info rmación [ ], o dirección, números 
de teléfono y de fax y direcciones de correo electrónico y sitios web, en su caso, 
de otra institución:  
No se indica.