Los productos digitales forman parte de la vida cotidiana en Europa, desde monitores para bebés hasta relojes inteligentes, desde aplicaciones hasta programas informáticos. Si bien estos productos aportan enormes beneficios, los ciudadanos y las empresas merecen la garantía de que están protegidos contra las amenazas cibernéticas. La Ley de Ciberresiliencia, en vigor desde diciembre de 2024, ofrece exactamente eso, estableciendo requisitos de ciberseguridad claros y obligatorios a lo largo de todo el ciclo de vida de los productos digitales.
Las orientaciones de hoy tratan de hacer que la aplicación funcione en la práctica. En lugar de dejar que las empresas, especialmente las más pequeñas, naveguen solas por las normas, la Comisión está interviniendo desde el principio con un apoyo claro, accesible y procesable. Se trata de una simplificación en la acción.
Las orientaciones abordan las preguntas que más han formulado las partes interesadas, entre ellas:
- Aclarar cuándo determinados productos entran en el ámbito de aplicación de la Ley de Ciberresiliencia, incluidas las soluciones de tratamiento de datos a distancia y el software libre y de código abierto
- Qué constituye una "modificación sustancial"
- Cómo deben entenderse y aplicarse los períodos de apoyo
- Cómo cumplir con las obligaciones de información y los requisitos de evaluación de riesgos
Se ha prestado especial atención a las microempresas y las pymes, con 67 ejemplos prácticos, una serie de casos de uso, diagramas de flujo y gráficos, garantizando que el camino hacia el cumplimiento sea claro y proporcionado, sin cargas administrativas innecesarias.
La publicación de estas orientaciones forma parte de esfuerzos más amplios hacia la simplificación y la aplicación efectiva, en particular a través del Ómnibus Digital publicado en noviembre de 2025.
Próximos pasos
Las principales obligaciones de la Ley de Ciberresiliencia se aplican a partir del 11 de diciembre de 2027, y las obligaciones de notificación ya se aplican a partir del 11 de septiembre de 2026. La guía de hoy, aunque no es vinculante, brinda a las empresas la claridad que necesitan para prepararse ahora, con confianza y eficiencia.
La Comisión mantiene su compromiso de apoyar a las partes interesadas a lo largo de este proceso y, de conformidad con el artículo 26 de la Ley de Ciberresiliencia, estudiará la posibilidad de publicar nuevas orientaciones cuando sea necesario.
Antecedentes
Estas orientaciones se desarrollaron a través de una amplia consulta a las partes interesadas, incluido el grupo de expertos sobre ciberseguridad de los productos con elementos digitales y una consulta pública a principios de 2026. Forma parte de la agenda de simplificación más amplia de la Comisión, incluido el Ómnibus Digital publicado en noviembre de 2025.
Encontrar más información
Puede descargar la comunicación oficial y las orientaciones (en el anexo) que figuran a continuación.
Descargas
Last update
27 julio 2026