RED 3.3: la primera puerta CE que dice ciberseguridad.
El Reglamento Delegado (UE) 2022/30 activó el artículo 3(3)(d), (e) y (f) de la Directiva de Equipos Radioeléctricos. Desde el 1 de agosto de 2025, los equipos radioeléctricos conectados comercializados en la UE deben proteger la red y los datos personales, y ofrecer protección frente al fraude, como condición para el marcado CE.
La sucesión es formal: el Reglamento Delegado C(2026) 778 de la Comisión deroga la activación del artículo 3(3)(d), (e) y (f) cuando el CRA sea plenamente aplicable el 11 de diciembre de 2027.
Qué exige
A quién afecta
Fabricantes de equipos radioeléctricos conectados a internet. Eso abarca los dispositivos de consumo, pero también los industriales: sensores inalámbricos, gateways, módems de campo. Quedan fuera del ámbito los casos en que existe un régimen sectorial equivalente, en particular los productos sanitarios y los vehículos homologados.
Un punto de atención: la publicación de EN 18031 incluye restricciones (Decisión de Ejecución (UE) 2025/138), entre otras sobre las contraseñas por defecto. Aplicar la norma "por completo" requiere cuidado; donde no se pueda, entra en escena un organismo notificado.
Dónde entra OT
Tu planta se va llenando de equipos radioeléctricos, un gateway cada vez, y cada uno lleva una Declaración de Conformidad que alguien firmó. Pide a los proveedores la base: EN 18031 aplicada por completo, o una vía de organismo notificado. En vocabulario OT, la IEC 62443-4-2 cubre esas mismas capacidades de componente.
Cómo ayuda OTRISK
Preguntas que nos hacen
¿EN 18031 es obligatoria?
No. Es la vía armonizada a la presunción de conformidad. Lo obligatorio son los requisitos esenciales; la norma es la forma más fácil de demostrarlos.
¿Qué pasa cuando el CRA sea aplicable?
Desde el 11 de diciembre de 2027 el CRA cubre este terreno para productos con elementos digitales, con radio o sin ella. Los expedientes construidos sobre evidencia 18031 y 4-2 se trasladan en gran parte intactos.
Nosotros solo compramos equipos.
Entonces lee esta página como una lista de comprobación de compras: pide la DoC y su base antes de que se envíe el dispositivo, y archiva la respuesta como evidencia.
De la norma al documento firmado.
Piensa en una instalación concreta. En treinta minutos te enseñamos qué partes de OTRISK encajan con tu situación y cómo se trabaja en el día a día. Te vas con próximos pasos concretos y una orientación de precio.