Qué debe decidir un consultor RED antes de contratar ensayos

Identifique las obligaciones antes de realizar ensayos.

Qué debe decidir un consultor RED antes de contratar ensayos

Un consultor de la Directiva de Equipos Radioeléctricos (RED, 2014/53/UE) debe justificar el procedimiento de evaluación, no comercializar un «certificado CE» genérico. Su primera conclusión debe indicar si el producto final está sujeto a RED, qué requisitos del artículo 3 se aplican, qué normas armonizadas citadas en el Diario Oficial de la UE se utilizan íntegramente y qué pruebas faltan.

El resultado es un encargo de evaluación y ensayos específico para versiones de hardware, firmware, antenas, mercados y modos operativos. La consulta no es una autorización y un certificado voluntario no desplaza las obligaciones del fabricante.

Clasificar el producto final e identificar al operador responsable

Se examina el producto terminado que se comercializará en la Unión. RED cubre equipos que emiten o reciben intencionadamente ondas radioeléctricas para radiocomunicación o radiodeterminación. Incorporar un módulo ya evaluado no garantiza la conformidad del conjunto. Es necesario reunir:

Uso, usuarios, referencia comercial, fabricante, importador y posibles acuerdos de marca propia.
Tecnologías radio, bandas, potencia, modos, ubicación y ganancia de antenas, transmisiones simultáneas y países previstos.
Revisiones de hardware, identificación de módulos, versiones de firmware, actualizaciones, accesorios y configuraciones más desfavorables.
Conexión a internet directa o indirecta, datos personales, funciones de pago, uso infantil y características de dispositivos ponibles.
Modalidad de carga y categoría, expedientes del proveedor, informes, declaraciones UE, instrucciones y fecha prevista de primera comercialización en la UE.

Conforme al artículo 14 de la RED, un importador o distribuidor asume las obligaciones del fabricante cuando introduce equipos radioeléctricos en el mercado con su propio nombre o marca, o modifica equipos ya introducidos de forma que pueda verse afectada su conformidad. Hay que determinar su función jurídica real antes de distribuir responsabilidades; una factura del proveedor no basta.

No todos los productos inalámbricos están sujetos a todas las disposiciones RED de ciberseguridad o carga común. Hay que comprobar las categorías específicas y la posible aplicación separada de RoHS y otras normas de la UE.

Compruebe por separado las restricciones nacionales a la puesta en servicio y las autorizaciones de uso en los países de la UE previstos. Cuando existan, el artículo 10, apartado 10, de la RED exige información geográfica en el embalaje y detalles en las instrucciones. Superar ensayos radioeléctricos no autoriza automáticamente el uso de todas las frecuencias en cada Estado miembro.

Matriz de decisión: cuándo interviene un organismo notificado

Esta matriz se aplica a cada requisito esencial pertinente. La designación EN o ETSI no basta para presumir conformidad: debe comprobarse la publicación de la referencia en el Diario Oficial de la UE y las restricciones publicadas.

Requisito y evidencia	Procedimiento disponible	Consecuencia estratégica
Artículo 3(1)(a)/(b): seguridad y compatibilidad electromagnética; artículo 3(4): carga cuando procede	Anexo II (control interno de producción) incluso sin norma armonizada; anexos III y IV también son opciones.	Justificar técnicamente los resultados; un ensayo CEM por sí solo no exige organismo notificado.
Artículo 3(2): espectro, o requisito aplicable 3(3), con normas pertinentes del Diario Oficial aplicadas totalmente	Puede utilizarse anexo II, o elegirse III/IV.	Comprobar versiones, alcance, configuraciones y límites de presunción antes de seleccionar vía interna.
Para 3(2)/(3), las normas armonizadas aplicables faltan, no se aplican o se aplican parcialmente	Anexo III (examen UE de tipo y conformidad con el tipo) o IV (aseguramiento total de calidad), con organismo notificado competente.	Delimitar requisito y producto; comprobar el alcance oficial de notificación mediante NANDO.
EN 18031-1/-2/-3:2024 con restricciones de publicación o cláusulas no cubiertas	La sola referencia a la norma no concede una presunción plena; decidir según las lagunas y el artículo 17.	Examinar restricciones, cerrar brechas y determinar la intervención del organismo sin confiar en un certificado cibernético genérico.

Una limitación publicada en el Diario Oficial de la UE debe evaluarse frente a la configuración concreta. No exige por sí sola un organismo notificado si no afecta al producto y la exigencia esencial pertinente sigue plenamente cubierta. Si la cobertura es incompleta para el artículo 3, apartados 2 o 3, el artículo 17, apartado 4, exige el anexo III o IV. El registro de normas debe tener fecha: la Decisión de Ejecución (UE) 2026/2003, publicada el 7 de septiembre de 2026, modificó determinadas referencias RED e introdujo fechas transitorias para algunas entradas. Deben comprobarse la versión exacta, las reservas del Diario Oficial y su vigencia al comercializar el equipo, no solo la decisión EN 18031 de 2025.

La evaluación de conformidad conforme al artículo 17 corresponde al fabricante. Un informe de laboratorio no equivale a un certificado de examen UE de tipo; este último no es universalmente obligatorio.

Decisiones en 2026: ciberseguridad, CRA y carga

Desde el 1 de agosto de 2025, para determinadas categorías, el Reglamento Delegado (UE) 2022/30 activa los apartados 3(3)(d) protección de redes, (e) datos y privacidad y (f) prevención del fraude. Importan las funciones reales de red, datos y pagos, no solo la existencia de Bluetooth. La Decisión (UE) 2025/138 cita las normas EN 18031-1/-2/-3:2024 con restricciones, incluidas ciertas opciones de contraseñas predeterminadas.

El Reglamento Delegado (UE) 2026/339, publicado el 29 de abril de 2026, deroga el 2022/30 únicamente con efectos desde el 11 de diciembre de 2027. Entonces se aplicarán las obligaciones principales de producto de la Ley de Ciberresiliencia (CRA). Las obligaciones de notificación de su artículo 14 son aplicables desde el 11 de septiembre de 2026 para productos incluidos en su ámbito, con las disposiciones transitorias correspondientes. No hay exención anticipada ni inclusión automática de todo producto RED en CRA.

Desde el 11 de septiembre de 2026, el artículo 14 del CRA establece notificaciones de vulnerabilidades explotadas activamente e incidentes graves que afecten a la seguridad de productos con elementos digitales incluidos en su ámbito. El artículo 69, apartado 3, también puede extender esta obligación a productos comercializados antes del 11 de diciembre de 2027. El inicio anticipado de las notificaciones no adelanta todas las exigencias de diseño del CRA. Hay que verificar el ámbito, la condición de fabricante y el suceso antes de concluir que procede notificar.

Si un incidente de ciberseguridad pudiera ser notificable conforme al artículo 14 del CRA, debe registrarse cuándo tuvo conocimiento de él el fabricante y evaluar sin demora el supuesto aplicable. Se prevé un aviso temprano en 24 horas y una notificación en 72 horas mediante la Plataforma Única de Notificación de ENISA; los informes finales tienen plazos distintos. Las obligaciones concretas dependen del producto y del incidente.

El artículo 3(4) y el anexo Ia regulan por separado la carga común de categorías definidas con carga por cable: la mayoría desde el 28 de diciembre de 2024 y los portátiles desde el 28 de abril de 2026. Comprobar categoría, carga por cable, USB-C, prestaciones y condiciones de venta al consumidor.

Reutilización de pruebas: aceptar, complementar o sustituir

Antes de repetir mediciones, clasifique el valor probatorio de cada expediente. Debe existir trazabilidad entre informe, configuración vendida y requisito esencial.

Documento recibido	Uso posible	Motivo para completar
Informe RED o examen de tipo del módulo	Puede utilizarse para prestaciones invariables bajo condiciones de integración ya evaluadas.	Cambio de antena, carcasa, fuente de alimentación, transmisiones simultáneas o modos no cubiertos.
Informe FCC/ISED o certificado extracomunitario	Antecedente técnico tras una comparación documentada.	Sin presunción automática RED; pueden variar requisitos UE, métodos, normas y configuraciones.
Informe UE de modelo anterior	Reutilización condicionada a equivalencia técnica y referencias normativas vigentes.	Cambios de firmware, frecuencias, potencia o nuevas exigencias de seguridad y carga.
Declaraciones de proveedor o «certificado CE» genérico	Datos preliminares para trazabilidad y verificación del proveedor.	Faltan evaluación de riesgos, pruebas de implementación, restricciones del Diario Oficial o documentación verificable.

Reutilizar no significa quedar exento de evaluación. Registre edición, emisor, muestra, cambios, revisor y evidencias pendientes.

Orden del análisis de brechas antes de realizar ensayos

El asesoramiento debe seguir cinco hitos de decisión:

Fijar el modelo comercial y configuraciones críticas; determinar fabricante y operadores de la UE.
Mapear requisitos RED, actos del artículo 3(3), carga común y otras normas europeas pertinentes.
Elaborar un registro fechado de normas: referencia del Diario Oficial, versión, alcance, restricciones y cláusulas no cubiertas.
Relacionar pruebas existentes con cada requisito y variante; distinguir reutilización, análisis complementario, ensayos y rediseño.
Elegir anexo II o III/IV por el artículo 17; si se requiere organismo notificado, verificar su alcance en NANDO antes de encargar servicios.

Corrija fallos de diseño antes de reservar laboratorio. Una banda no permitida, una función de protección insuficiente o un conector obligatorio ausente no se resuelven repitiendo ensayos.

Responsabilidades y conclusiones escritas del asesoramiento

El fabricante responde del diseño, evaluación, documentación técnica, declaración UE y marcado CE. Importadores y distribuidores mantienen deberes propios. La contratación de consultor o laboratorio no los transfiere; el representante autorizado actúa solo dentro de un mandato escrito. En cadenas extracomunitarias compruebe, cuando proceda, el operador establecido en la UE del artículo 4 del Reglamento (UE) 2019/1020.

Exija como resultado un informe controlado por versiones con:

Dictamen de ámbito RED, participantes, exclusiones y supuestos.
Matriz de requisitos y vías de evaluación, con fundamento de la decisión sobre organismo notificado.
Registro de pruebas utilizables y brechas prioritarias: datos, diseño, ensayos o documentación.
Condiciones para continuar, cambios que obligan a revisar y encargo de ejecución definido sin prometer plazos ni autorizaciones.

Dónde termina la estrategia y comienza la ejecución

Esta página se ocupa de clasificación, estrategia y valoración de evidencias, no de realizar los trabajos posteriores.

Para preparar documentos, coordinar proveedores y ejecutar medidas, consulte servicios de cumplimiento RED; para muestras, mediciones y nuevos ensayos, consulte servicios de ensayos RED. para sustancias restringidas, consulte asesoría RoHS de la UE.

No se presupone una licencia general de consultor RED, una tarifa oficial única ni un plazo uniforme de autorización. La declaración UE suele ser una declaración del fabricante tras la evaluación, no una aprobación administrativa previa general.

Preguntas que alteran la estrategia RED

¿Basta con un módulo Bluetooth con marcado CE para el producto final?

No. Los resultados del módulo solo se aprovechan dentro de las condiciones demostradas; deben revisarse integración, antenas, CEM, seguridad, software y requisitos adicionales.

¿Todo dispositivo Wi-Fi necesita organismo notificado?

No. El anexo II puede utilizarse cuando se aplican plenamente las normas pertinentes citadas en el Diario Oficial para los requisitos 3(2) y 3(3) aplicables; en caso contrario se exige anexo III o IV.

¿Sustituye un informe FCC la evidencia RED?

No automáticamente. Compare producto, métodos, requisitos UE, normas publicadas y brechas; contrate solo la evidencia que falte.

¿Terminan las normas RED de ciberseguridad en 2026?

No. La derogación surte efecto el 11 de diciembre de 2027. Antes pueden ser relevantes las notificaciones del artículo 14 CRA desde septiembre de 2026.

¿Puede firmar la declaración un consultor en lugar del fabricante?

La consultoría no transfiere responsabilidades. Un representante autorizado debidamente facultado puede desempeñar las funciones cubiertas por su mandato escrito.

¿Los ensayos RED acreditan también RoHS y baterías?

No. Los requisitos de sustancias, baterías y otras materias deben comprobarse por separado.

Qué debe decidir un consultor RED antes de contratar ensayos