Skip to main content
Configurar el futuro digital de Europa
Press release | Publicación

Primer régimen de certificación de la ciberseguridad a escala de la UE para hacer más seguro el espacio digital europeo

La Comisión ha adoptado el primer régimen europeo de certificación de la ciberseguridad, en consonancia con el Reglamento de Ciberseguridad de la UE. El régimen ofrece un conjunto de normas y procedimientos a escala de la Unión sobre cómo certificar los productos de TIC a lo largo de su ciclo de vida y, por tanto, hacerlos más fiables para los usuarios.

First EU-wide cybersecurity certification scheme to make European digital space safer

European Union Agency for Cybersecurity (ENISA)

La certificación proporciona un reconocimiento formal de que los productos de TIC pueden ser fiables para proteger tanto el hardware como el software que los ciudadanos utilizan a diario.

Thierry Breton, comisario de Mercado Interior, ha afirmado: 

En un panorama de amenazas a la ciberseguridad muy dinámico, estamos avanzando para aumentar nuestra ciberresiliencia colectiva. Hoy ponemos en marcha un nuevo marco para garantizar que los productos que utilizamos en algunos de los entornos más sensibles, como los encaminadores y los documentos de identidad, sean ciberseguros. Queremos que nuestros ciudadanos, empresas y el sector público puedan confiar en los productos de los que dependen para garantizar sus redes y prestar servicios públicos sensibles. 

El régimen voluntario complementará la Ley de Ciberresiliencia, que introduce requisitos vinculantes en materia de ciberseguridad para todos los productos de hardware y software en la UE. Este importante paso contribuye a fomentar el liderazgo digital mundial de Europa. Además, el sistema también impulsará la aplicación de la Directiva SRI 2.

El régimen se publicará en breve en el Diario Oficial de la UE y entrará en vigor a los 20 días de su publicación. Junto con la publicación del régimen de certificación en el Diario Oficial, la Comisión publicará también el primer programa de trabajo evolutivo de la Unión para la certificación europea de la ciberseguridad. El presente documento establece una visión estratégica y reflexiones sobre los posibles ámbitos de los futuros regímenes europeos de certificación de la ciberseguridad teniendo en cuenta la reciente evolución legislativa y del mercado.

El sistema adoptado se basa en proyectos elaborados por la Agencia de la Unión Europea para la Ciberseguridad (ENISA) en estrecha cooperación con expertos de la industria y los Estados miembros, tras los debates técnicos y jurídicos, así como en una consulta pública.

Para más información

Related content