G/TBT/N/GBR/44  
29 de noviembre  de 2021 
(21-8975) Página: 1/3 
Comité de Obstáculos Técnicos al Comercio  Original:  inglés  
 
  
NOTIFICACIÓN  
Se da traslado de la notificación siguiente de conformidad con el artículo 10.6.  
 
1. Miembro que notifica : REINO UNIDO  
Si procede, nombre del gobierno local de que se trate (artículos 3.2 y 7.2):  
2. Organismo responsable : Department for Digital, Culture, Media and Sport  (DCMS) 
(Departamento de Medios Digitales, Cultura, Medios de Comunicación y Deportes)  
Nombre y dirección (incluidos los números de teléfono y de fax, así como las 
direcciones de correo electróni co y sitios web, en su caso) del organismo o 
autoridad encargado de la tramitación de observaciones sobre la notificación, 
en caso de que se trate de un organismo o autoridad diferente:  
UK TBT Enquiry Point  (Servicio de Información OTC del Reino Unido)  
Trade Policy Group  (Grupo de Política Comercial)  
Department for International Trade  (Departamento de Comercio Internacional)  
Old Admiralty Building  
Londres  
SW1A 2DY  
TBTEnquiriesUK@trade.gov.uk  
3. Notificación hecha en virtud del artículo 2.9.2 [X], 2.10.1 [ ], 5.6.2 [ ], 5.7.1 [ ], 
o en virtud de:  
4. Productos abarcados (partida del SA o de la NCCA cuando correspond a; en otro 
caso partida del arancel nacional . Podrá indicarse además, cuando proceda, el 
número de partida de la ICS) : El documento notificado hace referencia a la 
ciberseguridad de los productos de consumo que se pueden conectar, definidos como 
productos "que pueden conectarse a Internet" o productos "que pueden conectarse a una 
red" puestos a disposición de los consumidores en el Reino Unido . La notificación se refiere 
a la lista de los códigos SA de los capítulos 84 y 85 . Entre los productos abarcados fi guran 
los siguientes, aunque no son los únicos : - teléfonos inteligentes - cámaras, televisores 
y altavoces conectados - juguetes para niños y equipos de vigilancia de bebés conectados 
- productos relacionados con la seguridad conectados, tales como detect ores de humo y 
cerraduras para puertas - estaciones base y centros de Internet de las cosas a los que se 
pueden conectar múltiples dispositivos - rastreadores de fitness conectados ponibles - 
productos de ocio al aire libre, como los dispositivos GPS conec tados portátiles que no 
son ponibles - sistemas domésticos conectados de automatización y alarma - 
electrodomésticos conectados, como lavadoras y frigoríficos - asistentes domésticos 
inteligentes, portátiles, PC, dispositivos médicos, tabletas sin conexión  celular, puntos de 
carga inteligentes, vehículos y contadores inteligentes/otros productos de medición 
inteligente están fuera del ámbito de aplicación . Esta lista no es exhaustiva y se 
completará más adelante por medio de reglamentos.  
5. Título, número de páginas e idioma(s) del documento notificado : Product Security 
and Telecommunications Infrastructure Bill  (Proyecto de Ley de Seguridad de los 
Productos e Infraestructura de las Telecomunicaciones) . Documento en inglés (72 
páginas).  G/TBT/N/GBR/44  
- 2 - 
  6. Descripción del contenido : Mediante el Proyecto de Ley de Seguridad de los Productos 
e Infraestructura de las Telecomunicaciones del Reino Unido se establece un nuevo 
régimen reglamentario para velar por que los productos de consumo que se pueden 
conectar sean más seguros en lo que respecta a los ciberataques.  En la primera parte 
del Proyecto de Ley notificado se exige que los productos de consumo que se pueden 
conectar vendidos en el Reino Unido cumplan unos requisitos mínimos de ciberseguridad . 
El Proyect o de Ley notificado establece un marco reglamentario sólido que puede 
adaptarse y seguir siendo efectivo frente a la rapidez de los avances tecnológicos, la 
evolución de las técnicas empleadas por los agentes malintencionados y el entorno 
reglamentario int ernacional en general.  
El 24 de agosto de 2020 , el Reino Unido notificó una consulta pública en relación con esta 
medida titulada "Propuesta sobre la ciberseguridad de los dispositivos de consumo de la 
Internet de las cosas" ( G/TBT/N/GBR/36 ) con un corrigendum  (G/TBT/N/GBR/36/Corr .1). 
7. Objetivo y razón de ser, incluida, cuando proced a, la naturaleza de los 
problemas urgentes : Los productos de consumo que se pueden conectar (conocidos 
también como productos de consumo de la Internet de las cosas) se están convirtiendo 
en algo común en millones de hogares de todo el mundo y su utilizaci ón ha aumentado 
aún más como resultado de la pandemia de COVID -19. Muchos de estos productos que 
están hoy en día en el mercado siguen teniendo fallas elementales, como contraseñas 
universales por defecto, lo que los hace vulnerables a los ciberataques, co mo los ataques 
de denegación de servicio distribuidos (DDoS, por su sigla en inglés) . Los 
ciberdelincuentes se centran cada vez más en estos productos ; según Kaspersky, en el 
primer semestre de 2021  hubo 1.500 millones de intentos de compromiso con respect o 
a dispositivos de la Internet de las cosas . Esta cifra duplica el número de ataques 
notificados durante el mismo período en 2020 y pone de manifiesto que se requiere 
intervenir de forma urgente para proteger la seguridad y la privacidad de los 
consumidor es y la infraestructura digital del Reino Unido . De manera similar, el 
porcentaje de fabricantes que venden productos que se pueden conectar que mantienen 
un programa de divulgación de vulnerabilidades coordinado ha aumentado de 9,7% 
(2018) a 18,9% (2020) y a 21,6% (2021) . No obstante, sigue siendo un porcentaje 
inaceptablemente bajo y refleja la incapacidad de responder adecuadamente a las 
vulnerabilidades que pueden tener consecuencias en el mundo real . El Proyecto de Ley 
de Seguridad de los Productos e I nfraestructura de las Telecomunicaciones del Gobierno 
del Reino Unido consiste en unas buenas prácticas que gozan de un amplio 
reconocimiento, y ha recibido un sólido respaldo mediante unas consultas celebradas en 
2019 sobre las diversas posibilidades regl amentarias . El Gobierno del Reino Unido ha 
trabajado en asociación con otros países y organizaciones internacionales . El DCMS 
trabajó des de 2018  en asociación con el Instituto Europeo de Normas de 
Telecomunicaciones (ETSI) hasta elaborar la Especificación Técnica 103 645 en febrero 
de 2019 , y la Norma Europea (EN) 303 645 v2.1.1  en junio de 2020. E stos resultados 
son el fruto de la ingente cantidad de observaciones recibidas de representantes de hasta 
65 países . Además, el Gobierno del Reino Unido ha trabajado en asociación con otros 
Gobiernos para dar un mayor relieve a esta cuestión, y sigue tratando de lograr resultados 
compatibles y evit ar fragmentaciones . En 2019, representantes del Reino Unido, los 
Estados Unidos, Nueva Zelandia, el Canadá y Australia publicaron una comunicación 
ministerial de cinco países donde expusieron su compromiso común para mejorar la 
seguridad de los productos q ue se pueden conectar en sus respectivos mercados internos . 
A través de la Plataforma para la Seguridad de la IdC, el Gobierno del Reino Unido 
colabora con Gobiernos y miembros de la industria de otros países, por ejemplo Arcep 
(Francia), ISED (Canadá), MC TPEN (Senegal), AGESIC (Uruguay), METI (Japón), Nueva 
Zelandia y NIST (Estados Unidos) . Más recientemente, el Reino Unido ha trabajado en 
estrecha colaboración con los Gobiernos de Singapur , Australia  y la India, que 
actualmente han lanzado sus propios programas nacionales o han pu blicado Códigos de 
Prácticas relativos a la seguridad de los productos de consumo de la IdC ; otros. 
 
 
 
 G/TBT/N/GBR/44  
- 3 - 
  8. Documentos pertinentes:  
La última versión del Proyecto de Ley de Seguridad de los Productos e Infraestructura de 
las Telecomunicaciones puede consul tarse en el enlace siguiente: 
https://bills.parliament.uk/bills/3069 , pero también se ha facilitado un documento PDF.  
1. La evaluación del impacto realizada por el Departamento de Medios Digitales, 
Cultur a, Medios de Comunicación y Deportes puede consultarse en el enlace 
siguiente: https://bills.parliament.uk/publications/43916/documents/1025 . 
2. Propuestas de reglamentación relativas a la ciberseguridad de los productos de 
consumo inteligentes - solicitud de opiniones 2020: 
https://www.gov.uk/government/publications/proposals -for-regulating -
consumer -smart -product -cyber -security -call-for-views/proposals -for-regulating -
consumer -smart -produ ct-cyber -security -call-for-views . 
3. La respuesta del Gobierno a dicha solicitud de opiniones puede consultarse en el 
enlace siguiente: https://www.gov.uk/government/publications/regulating -
consumer -smart -product -cyber -security -government -response . 
9. Fecha propuesta de adopción : Se prevé que reciba la sanción real en 2022.  
Fecha propuesta de entrada en vigor : Prevista para 2023  
10. Fecha límite para la presentación de observaciones : Las observaciones pueden 
presentarse mediante el servicio de información del Reino Unido y se examinarán durante 
un período de 60 días contados a partir del 27 de noviembre de 2021 .    
11. Textos disponibles en : Servicio nacional de información [X], o dirección, 
números de teléfono y de fax y direcciones de correo electrónico y sitios web, 
en su caso, de otra institución:  
UK TBT Enquiry Point  (Servicio de Información OTC del Reino Unido)  
Trade Policy Group  (Grupo de Política Comercial)  
Department for International Trade  (Departamento de Comercio Internacional)  
Old Admiralty Building  
Londres  
SW1A 2DY  
TBTEnquiriesUK@trade.gov.uk  
https://members.wto.org/crnattachments/2021/TBT/GBR/21_7390_00_e.pdf