RED-juguetes de radio ciberseguridad 2026/2027 – EN 18031, prueba de proveedor y bloqueo de lote | Word/PDF/Excel

¿Importan o fabrican juguetes radiocontrolados, juguetes Bluetooth o juguetes conectados que se vayan a vender en Suecia/UE? Un juguete puede estar sujeto a los requisitos de ciberseguridad de la RED incluso si no se conecta a Internet: los requisitos de privacidad pueden ser relevantes cuando el equipo radioeléctrico trate datos personales, datos de tráfico o datos de localización. Este paquete especializado les ayuda a evaluar la aplicabilidad real, solicitar pruebas del proveedor y decidir sobre una posible retención de lotes. No es una política general ni un certificado CE.

Lea la guía: Ciberseguridad de juguetes con radio – RED, EN 18031 y transición al CRA. Explica las normas y su aplicación práctica.

Marco normativo actual: La directiva RED 2014/53/UE, junto con el reglamento delegado (UE) 2022/30 de la UE, establece requisitos de ciberseguridad para los equipos radioeléctricos afectados en el mercado de la UE a partir del 1 de agosto de 2025. Mediante el reglamento (UE) 2026/339, el reglamento delegado quedará derogado a partir del 11 de diciembre de 2027, cuando empiecen a aplicarse los requisitos principales de producto del CRA. La vigilancia del mercado de los productos anteriores no se ve afectada automáticamente de forma retroactiva. PTS resume la aplicabilidad; el reglamento UE 2026/339 especifica la transición.

Para quién: fabricantes suecos, importadores, responsables de la puesta en el mercado y equipos de calidad de juguetes radioeléctricos, coches radiocontrolados, juguetes conectados a aplicaciones y otros productos radioeléctricos reales en la categoría de juguetes. Los mayoristas que deban poder explicar por qué se ha retenido o liberado un determinado lote también pueden encontrar utilidad en los documentos.

¿Qué requisitos de ciberseguridad pueden aplicarse a los juguetes?

RED 3.3(d) – protección de redes: Se aplica al alcance relevante a los equipos radioeléctricos conectados a Internet, incluso cuando se accede a la red de Internet indirectamente a través de otro dispositivo, como una aplicación móvil o una puerta de enlace. Un juguete radioeléctrico simple sin dicha posibilidad de conexión a Internet no debe recibir automáticamente esta clasificación.

RED 3.3(e) – datos personales y privacidad: También puede referirse a juguetes radioeléctricos que no estén conectados a Internet si pueden tratar datos personales, de tráfico o de localización según las condiciones del marco normativo. Por lo tanto, es incorrecto establecer automáticamente «no aplicable» solo porque el juguete utilice Bluetooth u otra tecnología radioeléctrica local.

RED 3.3(f) – protección contra el fraude: Incluye los equipos radioeléctricos conectados a Internet relevantes que permitan la transferencia de dinero, valor monetario o moneda virtual. No se aplica de forma rutinaria a todos los juguetes. También compruebe las excepciones y las responsabilidades de los operadores económicos distintos.

EN 18031-1 y EN 18031-2: ¿qué demuestran?

EN 18031-1:2024 es relevante para la protección de redes (d); EN 18031-2:2024 se refiere a la protección de datos y la privacidad (e), incluidos los juguetes radioeléctricos relevantes. EN 18031-3:2024 puede ser relevante en caso de una función de pago pertinente. PTS subraya que las normas armonizadas publicadas tienen restricciones y no siempre ofrecen una presunción completa de conformidad. En algunos casos, es necesario utilizar un organismo notificado. El paquete no contiene el texto de la norma con licencia, ni pruebas de laboratorio, ni declaración de un organismo notificado.

Los 15 archivos del cliente

Excel con nueve pestañas

Resumen, Modelos, Aplicabilidad, Evidencia del proveedor, Prueba, Retenciones de lotes, Decisión, Medidas y Fuentes. Cada modelo real recibe su propio ID. Los valores del registro pueden mostrar, entre otros, medidas pendientes, evidencia faltante, resultados de prueba atípicos y lotes retenidos. Se han probado siete medidas de agregación con un registro vacío y un caso de prueba completado. El archivo del cliente se restablece después a 0 casos registrados – no se incluyen IDs de producto inventados ni certificados de prueba reales. El estado «Liberado» es un registro manual y no certifica la conformidad CE.

Cómo utilizar el paquete

1. Inventariar el juguete radioeléctrico. Introducir el modelo/SKU, firmware, componentes radioeléctricos, aplicación/puerta de enlace, fabricante, importador, lote y fecha de comercialización.
2. Comprobar la normativa correcta. Investigar la conexión a Internet directa/indirecta, los tipos de datos relevantes, el posible flujo de pago y las excepciones reales. Documentar 3.3(d), (e) y (f) por separado.
3. Solicitar la documentación. Exigir informes auténticos del proveedor, la versión correcta de EN 18031, el ID del informe, las restricciones de la norma, la posible implicación de un organismo notificado y la versión real del firmware.
4. Probar y documentar. Comprobar el acceso, el emparejamiento, el manejo de datos, las actualizaciones seguras y las referencias de evidencia reales. Dejar que el responsable técnico verifique, no solo que administre.
5. Retener el lote afectado en caso de deficiencia. Registrar la detención real del inventario y la posible notificación externa basándose en una evaluación legal correcta.
6. Tomar una decisión y elegir el período de tiempo correcto. Separar los productos que se lanzaron por primera vez en el mercado de la UE antes del 11 de diciembre de 2027 de los modelos de producto posteriores y de los requisitos del CRA.

Cinco situaciones prácticas relevantes

Juguete Bluetooth sin Internet: investigar 3.3(e) en caso de tratamiento relevante de datos personales/de tráfico/de localización, pero no hacer una afirmación automática de 3.3(d).

Juguete Wi-Fi conectado a una aplicación: investigar tanto 3.3(d) como (e) con evidencia clara del flujo de datos, la cuenta y la conexión remota.

Coche radiocontrolado sin datos personales: documentar la evaluación de no aplicabilidad de forma objetiva. Los demás requisitos de la RED y de juguetes siguen siendo aplicables en sus partes pertinentes.

El proveedor envía un genérico «Conforme con EN 18031»: solicitar el modelo real, la versión, el ID de prueba, las restricciones de la norma y comprobar si la documentación ofrece alguna presunción relevante.

Nuevo lote a partir del 11 de diciembre de 2027: realizar una evaluación específica del CRA según (UE) 2024/2847; no utilizar el derogado 2022/30 como nueva base de obligación.

Preguntas frecuentes

¿Todos los juguetes radiocontrolados deben tener EN 18031-1?

No. EN 18031-1 se refiere a la protección de redes para equipos radioeléctricos conectados a Internet. Primero, investigar si el juguete realmente se conecta a Internet, incluso indirectamente. La aplicabilidad legal y la norma elegida deben evaluarse por separado.

¿Puede EN 18031-2 aplicarse sin Internet?

Sí, algunos juguetes que son equipos radioeléctricos pueden estar sujetos al requisito de privacidad 3.3(e) en caso de tratamiento de datos relevante incluso sin conexión a Internet. Sin embargo, no se afirma una obligación automática para todos los juguetes.

¿Significa una plantilla completada que podemos marcar el producto con el CE?

No. Deben cumplir todos los requisitos aplicables y disponer de documentación técnica real. Puede ser necesaria una evaluación de un organismo notificado. Las plantillas, Word y Excel son solo ayudas de trabajo.

¿Qué ocurre después del 10 de diciembre de 2027?

El reglamento (UE) 2026/339 deroga el 2022/30 a partir del 11 de diciembre de 2027. En ese momento se aplicarán los requisitos principales del CRA. Los productos que se lanzaron por primera vez al mercado durante el período de la RED aún pueden ser examinados según las normas vigentes en ese momento.

¿Todos los documentos están en inglés?

No. Cinco plantillas de trabajo y el Excel están en sueco. Se incluye una guía de usuario sueca y una Guía de usuario en inglés por separado; la guía en inglés son instrucciones, no traducciones completas de los documentos principales.

Fuentes legales y estado de calidad

PTS – requisitos de ciberseguridad para equipos radioeléctricos · UE 2022/30 · UE 2026/339 · CRA (UE) 2024/2847 · RED 2014/53/UE.

Versión 1.0, control de fuentes asistido por IA el 10 de noviembre de 2026. No se ha llevado a cabo ninguna revisión legal externa independiente, prueba de laboratorio, organismo notificado, decisión de la autoridad ni certificación CE real. Compruebe la redacción más reciente del marco normativo antes de la aplicación operativa. El archivo ZIP digital aún no está vinculado a Shopify Digital Products; el producto se encuentra como BORRADOR sin publicar.

Documentos relacionados

Para otra categoría de producto existe una plantilla RED específica para cerraduras inteligentes. El paquete más amplio de Conformidad con el CRA trata posteriormente con los requisitos horizontales de producto. Elija este paquete especializado si la pregunta se refiere a la protección de privacidad especial de los juguetes radioeléctricos y la evidencia del proveedor para 2025–2027.