Nuevas normas para proteger los teléfonos móviles y las aplicaciones contra ciberataques

A última hora de la noche, los negociadores de los Estados miembros y el Parlamento Europeo llegaron a un acuerdo sobre la nueva Ley de Ciberresiliencia de la UE, una norma que unifica los requisitos de ciberseguridad para todo el hardware y software digital del mercado europeo. Esto incluye dispositivos como ordenadores personales o teléfonos móviles y las aplicaciones que se ejecutan en ellos. La Ley de Ciberresiliencia crea la necesidad de que los desarrolladores y fabricantes de hardware y software mantengan sus productos actualizados.

"Esta ley es un hito crucial para un entorno digital más seguro en Europa. Por primera vez, estamos creando normas uniformes para todos los productos digitales, incluidos el hardware y el software que se venden en la Unión Europea. Las nuevas normas garantizarán que los productos sean más seguros y la competencia más leal en el mercado único de la UE", declaró Henna Virkkunen, eurodiputada y principal negociadora del Grupo PPE en la nueva ley.

"En la actualidad, muchos productos de terceros países entran en el mercado único de la UE sin ninguna garantía de que sean ciberseguros o se actualicen periódicamente con el software más reciente. En el futuro, los productos tendrán que cumplir la Ley de Ciberresiliencia. Llevarán la marca "CE". Los fabricantes deberán gestionar eficazmente las vulnerabilidades de los productos que comercialicen durante un periodo de tiempo determinado. Este periodo vendrá determinado por las expectativas razonables de los usuarios, la naturaleza del producto, su finalidad prevista y la legislación pertinente de la UE que determina la vida útil de los productos digitales. Todos los productos digitales vendidos en la UE deben ser ciberseguros, y las actualizaciones de software deben estar disponibles", explicó Virkkunen.

"Al mismo tiempo, nos hemos asegurado de que las nuevas normas no creen burocracia innecesaria para las empresas, especialmente las pequeñas y medianas. Los Estados miembros también deben ofrecer asistencia a las microempresas y las PYME. La ciberseguridad es cada vez más importante para la seguridad general de nuestras sociedades. Las nuevas normas reducirán significativamente las vulnerabilidades y los riesgos asociados a los productos digitales que son esenciales en nuestra vida cotidiana", subrayó Virkkunen, miembro de la Comisión de Industria, Investigación y Energía del Parlamento Europeo.

El acuerdo de ayer aún debe ser adoptado formalmente por los Estados miembros y el Parlamento Europeo. Se espera que esto ocurra a principios del año que viene.