Certificación directiva RED para el mercado de la Unión Europea

La certificación directiva RED es, para la mayoría de los productos, una declaración que firma usted mismo: ensaya contra las normas armonizadas publicadas para la Directiva 2014/53/UE, arma la documentación técnica del anexo V, firma la Declaración UE de Conformidad y coloca el marcado CE. El organismo notificado solo es inevitable en el requisito donde no aplicó íntegramente una norma armonizada (artículo 17, apartado 4). Todo lo que emite o recibe ondas de radio de forma intencional es equipo radioeléctrico: una máquina con módulo Wi-Fi, un sensor Bluetooth, un lector RFID y un producto construido sobre un módulo ya certificado entran todos, y la directiva absorbe la seguridad eléctrica y la EMC sin límite inferior de tensión. Desde el 1 de agosto de 2025 rigen además los requisitos de ciberseguridad del artículo 3, apartado 3, y ahí se atascan hoy los expedientes.

¿Mi producto es equipo radioeléctrico bajo la RED 2014/53/UE?

Sí, si emite o recibe ondas de radio de forma intencional para comunicación o radiodeterminación, o si solo le falta una antena para hacerlo. El artículo 2, apartado 1, de la directiva de equipos radioeléctricos 2014/53/UE traza ahí la línea, y el considerando 8 del Reglamento Delegado (UE) 2022/30 agrega que todos los aspectos y partes del equipo deben cumplir, sean radio o no. Wi-Fi, Bluetooth, celular, RFID y radar califican todos. Un producto construido sobre un módulo certificado es equipo radioeléctrico por derecho propio.

Una vez adentro, el artículo 1, apartado 4, saca al producto de la Directiva de Baja Tensión y el artículo 3, apartado 1, letra a), devuelve los objetivos de seguridad sin ningún límite de tensión, junto a la EMC de la letra b) y al uso del espectro del apartado 2. El anexo I deja fuera únicamente equipos de radioaficionado, marinos y aeronáuticos, y kits de evaluación para investigación.

El patrón que más vemos: un controlador industrial de 24 V con una interfaz Bluetooth agregada tarde. Por debajo del umbral de la LVD, así que nadie planificó seguridad eléctrica para la Unión. Bajo la RED el límite de 24 V no existe. El panorama multimercado, con ANATEL, FCC, ISED y la notificación de la UEE junto a la RED, está en la página de homologación de equipos de radio; los productos sin radio van por la Directiva EMC y la Directiva de Baja Tensión.

¿Qué ruta de conformidad me da la RED?

Existen tres módulos y las normas armonizadas deciden cuáles puede usar. El módulo A (anexo II) es autodeclaración. Los módulos B y C (anexo III) ponen un certificado de examen UE de tipo, emitido por un organismo notificado, delante de su propio control de producción. El módulo H (anexo IV) es aseguramiento total de la calidad, la única ruta en la que el número del organismo acompaña al marcado CE (artículo 20, apartado 3). Para seguridad y EMC bajo el artículo 3, apartado 1, elige libremente.

Para el espectro y para cada requisito del artículo 3, apartado 3, el artículo 17, apartado 3, le da esa libertad solo si aplicó íntegramente las normas publicadas en el Diario Oficial. Aplique una en parte, o descubra que no existe ninguna, y el artículo 17, apartado 4, deja B más C o H, ambas con organismo notificado: la RED no ofrece un atajo autodeclarado.

La aplicación parcial es la trampa. Un informe que dice "ensayado según EN 300 328 con desviaciones" es una aplicación parcial, y esa sola desviación manda el uso del espectro al artículo 17, apartado 4, mientras todo lo demás se autodeclara. Lea el informe antes de aceptarlo. Plazo: 6 a 14 semanas cuando cada norma se aplica íntegra y el laboratorio tiene turno; 3 a 6 meses con organismo notificado, porque el organismo lee el expediente completo y pide lo que falta.

¿Qué agregan los requisitos de ciberseguridad RED y el cargador común?

El Reglamento Delegado (UE) 2022/30 activó las letras d), e) y f) del artículo 3, apartado 3, desde el 1 de agosto de 2025. La letra d), no dañar la red, alcanza a cualquier equipo que pueda comunicarse por internet, directamente o a través de otro dispositivo. La letra e), datos personales y privacidad, alcanza al equipo conectado y, aun sin conexión, a equipos de puericultura, juguetes y dispositivos de uso corporal que procesen datos personales, de tráfico o de localización. La letra f), protección contra el fraude, alcanza al equipo conectado que permita transferir dinero o moneda virtual. Los productos sanitarios quedan fuera de las tres.

Las normas armonizadas son EN 18031-1, -2 y -3:2024, publicadas por la Decisión de Ejecución (UE) 2025/138 del 28 de enero de 2025 con restricciones que deciden si puede autodeclarar. Ninguna confiere presunción de conformidad si el usuario puede optar por no definir contraseña (cláusulas 6.2.5.1 y 6.2.5.2). La EN 18031-2 no la confiere para juguetes y puericultura sin control parental de acceso, y la EN 18031-3 no la confiere para la actualización segura de la cláusula 6.3.2.4, así que un dispositivo con función de pago va al organismo notificado por la letra f) haga lo que haga en lo demás. El Reglamento Delegado (UE) 2026/339 deroga el 2022/30 a partir del 11 de diciembre de 2027, cuando el Reglamento de Ciberresiliencia se aplica en su totalidad.

La evidencia de ciberseguridad es el nuevo cuello de botella. Radio y EMC son mediciones de laboratorio; la evaluación EN 18031 pide un análisis de amenazas, una política de contraseñas y actualizaciones, y qué almacena el dispositivo y quién puede acceder. El informe EN 18031 del fabricante del módulo cubre las interfaces del módulo, así que un anfitrión que agrega una interfaz web o un enlace a la nube arranca desde cero. El cumplimiento RED se decide hoy aquí con más frecuencia que en la antena.

El cargador común llegó antes. La Directiva (UE) 2022/2380 agregó el anexo I bis: desde el 28 de diciembre de 2024, teléfonos, tabletas, cámaras, auriculares, altavoces portátiles, lectores electrónicos, teclados y ratones, doce categorías en total, cargan por un receptáculo USB tipo C según EN IEC 62680-1-3:2021; las computadoras portátiles siguen desde el 28 de abril de 2026. El producto debe ofrecerse sin cargador, con el pictograma del anexo I bis en el embalaje. Lo cubre el módulo A.

¿Qué va en el expediente técnico, en la DoC y en la etiqueta?

El anexo V fija el mínimo: fotografías del exterior, del marcado y del interior; las versiones de software y firmware que afectan la conformidad; planos y esquemas; las normas armonizadas aplicadas íntegra o parcialmente, indicando qué partes; los informes de ensayo; copia de la DoC y de cualquier certificado de examen UE de tipo. El expediente se mantiene actualizado (artículo 21, apartado 2) y se conserva, junto con la DoC, durante diez años (artículo 10, apartado 4).

La Declaración UE de Conformidad sigue el anexo VI: una sola declaración para todos los actos de la Unión que alcanzan al producto (artículo 18, apartado 3), cada norma citada con número y versión, y el punto 8 nombrando los accesorios y el software, antena incluida, que cubre. Cada unidad viaja con una copia o con la declaración simplificada del anexo VII, una frase más la dirección de internet del texto completo (artículo 10, apartado 9).

En el producto: CE sobre el equipo o su placa de datos y sobre el embalaje (artículo 20, apartado 1), admitido por debajo de 5 mm cuando la carcasa lo obliga (artículo 19, apartado 2); nombre del fabricante y una única dirección postal; número de tipo, lote o serie. En las instrucciones: las bandas de frecuencia usadas y la potencia máxima de radiofrecuencia en cada una (artículo 10, apartado 8). Donde un Estado miembro restringe el uso, el embalaje debe nombrarlo (artículo 10, apartado 10), en la forma del Reglamento de Ejecución (UE) 2017/1354.

Los cambios de antena y de firmware reabren la evaluación. El artículo 17, apartado 1, exige conformidad en cada configuración que el equipo pueda adoptar, y el artículo 10, apartado 5, le hace responsable de los cambios de diseño: una antena de otra ganancia o un firmware que altera la tabla de potencias cambia el resultado del artículo 3, apartado 2, y un expediente que cita la versión anterior queda desactualizado el día en que sale la nueva. El certificado del módulo tampoco sobrevive a eso: nombra la antena y las condiciones de uso ensayadas, y el anfitrión hereda el resultado de espectro solo mientras las mantenga.

RED 2014/53/UE, requisito por requisito

El Reglamento Delegado (UE) 2022/30 queda derogado con efecto desde el 11 de diciembre de 2027 por el Reglamento Delegado (UE) 2026/339, cuando el Reglamento de Ciberresiliencia se aplica en su totalidad. El equipo comercializado antes de esa fecha sigue bajo la vigilancia de mercado de la RED.