El Consejo de la Unión Europea ha adoptado oficialmente la Ley de Resiliencia Cibernética (CRA) que introducirá requisitos de ciberseguridad en toda la UE para productos con elementos digitales. Desde timbres y parlantes inteligentes hasta monitores para bebés, la regulación se aplicará a todos los productos que estén conectados directa o indirectamente a otro dispositivo o red. El nuevo reglamento tiene como objetivo llenar los vacíos, aclarar los vínculos y hacer que el marco legislativo de ciberseguridad existente sea más coherente, garantizando que los productos con componentes digitales, por ejemplo los productos de Internet de las cosas (IoT), sean seguros a lo largo de toda la cadena de suministro y durante todo su ciclo de vida. . Los requisitos de la CRA se aplicarán al diseño, desarrollo, producción y puesta a disposición en el mercado de productos de hardware y software, para evitar la superposición de requisitos derivados de diferentes leyes en los estados miembros de la UE. Los productos de software y hardware llevarán el marcado CE para indicar que cumplen con los requisitos del reglamento. La CE ya se utiliza en muchos productos comercializados en el Espacio Económico Europeo (EEE) y significa que se ha evaluado que los productos vendidos en el EEE cumplen con altos requisitos de seguridad, salud y protección ambiental. Este etiquetado permitirá a los consumidores estar mejor equipados para identificar productos de hardware y software con las características de ciberseguridad adecuadas. Puede haber algunas excepciones a los requisitos para los dispositivos para los cuales los requisitos de ciberseguridad ya están establecidos en otras leyes vigentes de la UE; dichos productos incluyen dispositivos médicos, productos aeronáuticos y tarjetas. En el Reino Unido, una ley similar, la Ley de Infraestructura de Telecomunicaciones y Seguridad de Productos (PSTI), entró en vigor en abril de 2024. Próximos pasos para la Ley de Resiliencia Cibernética Tras la adopción de la legislación, el acto legislativo será firmado por los presidentes de del Consejo y del Parlamento Europeo y se publicará en el diario oficial de la UE en las próximas semanas. El nuevo reglamento entrará en vigor veinte días después de esta publicación y se aplicará 36 meses después de su entrada en vigor, con algunas disposiciones que se aplicarán en una etapa anterior.