Certificación directiva RED para el mercado de la Unión Europea

Sí, si emite o recibe ondas de radio de forma intencional para comunicación o radiodeterminación, o si solo le falta una antena para hacerlo. El artículo 2, apartado 1, de la directiva de equipos radioeléctricos 2014/53/UE traza ahí la línea, y el considerando 8 del Reglamento Delegado (UE) 2022/30 agrega que todos los aspectos y partes del equipo deben cumplir, sean radio o no. Wi-Fi, Bluetooth, celular, RFID y radar califican todos. Un producto construido sobre un módulo certificado es equipo radioeléctrico por derecho propio.

Una vez adentro, el artículo 1, apartado 4, saca al producto de la Directiva de Baja Tensión y el artículo 3, apartado 1, letra a), devuelve los objetivos de seguridad sin ningún límite de tensión, junto a la EMC de la letra b) y al uso del espectro del apartado 2. El anexo I deja fuera únicamente equipos de radioaficionado, marinos y aeronáuticos, y kits de evaluación para investigación.

El patrón que más vemos: un controlador industrial de 24 V con una interfaz Bluetooth agregada tarde. Por debajo del umbral de la LVD, así que nadie planificó seguridad eléctrica para la Unión. Bajo la RED el límite de 24 V no existe. El panorama multimercado, con ANATEL, FCC, ISED y la notificación de la UEE junto a la RED, está en la página de homologación de equipos de radio; los productos sin radio van por la Directiva EMC y la Directiva de Baja Tensión.

Existen tres módulos y las normas armonizadas deciden cuáles puede usar. El módulo A (anexo II) es autodeclaración. Los módulos B y C (anexo III) ponen un certificado de examen UE de tipo, emitido por un organismo notificado, delante de su propio control de producción. El módulo H (anexo IV) es aseguramiento total de la calidad, la única ruta en la que el número del organismo acompaña al marcado CE (artículo 20, apartado 3). Para seguridad y EMC bajo el artículo 3, apartado 1, elige libremente.

Para el espectro y para cada requisito del artículo 3, apartado 3, el artículo 17, apartado 3, le da esa libertad solo si aplicó íntegramente las normas publicadas en el Diario Oficial. Aplique una en parte, o descubra que no existe ninguna, y el artículo 17, apartado 4, deja B más C o H, ambas con organismo notificado: la RED no ofrece un atajo autodeclarado.

La aplicación parcial es la trampa. Un informe que dice "ensayado según EN 300 328 con desviaciones" es una aplicación parcial, y esa sola desviación manda el uso del espectro al artículo 17, apartado 4, mientras todo lo demás se autodeclara. Lea el informe antes de aceptarlo. Plazo: 6 a 14 semanas cuando cada norma se aplica íntegra y el laboratorio tiene turno; 3 a 6 meses con organismo notificado, porque el organismo lee el expediente completo y pide lo que falta.

El Reglamento Delegado (UE) 2022/30 activó las letras d), e) y f) del artículo 3, apartado 3, desde el 1 de agosto de 2025. La letra d), no dañar la red, alcanza a cualquier equipo que pueda comunicarse por internet, directamente o a través de otro dispositivo. La letra e), datos personales y privacidad, alcanza al equipo conectado y, aun sin conexión, a equipos de puericultura, juguetes y dispositivos de uso corporal que procesen datos personales, de tráfico o de localización. La letra f), protección contra el fraude, alcanza al equipo conectado que permita transferir dinero o moneda virtual. Los productos sanitarios quedan fuera de las tres.

Las normas armonizadas son EN 18031-1, -2 y -3:2024, publicadas por la Decisión de Ejecución (UE) 2025/138 del 28 de enero de 2025 con restricciones que deciden si puede autodeclarar. Ninguna confiere presunción de conformidad si el usuario puede optar por no definir contraseña (cláusulas 6.2.5.1 y 6.2.5.2). La EN 18031-2 no la confiere para juguetes y puericultura sin control parental de acceso, y la EN 18031-3 no la confiere para la actualización segura de la cláusula 6.3.2.4, así que un dispositivo con función de pago va al organismo notificado por la letra f) haga lo que haga en lo demás. El Reglamento Delegado (UE) 2026/339 deroga el 2022/30 a partir del 11 de diciembre de 2027, cuando el Reglamento de Ciberresiliencia se aplica en su totalidad.

La evidencia de ciberseguridad es el nuevo cuello de botella. Radio y EMC son mediciones de laboratorio; la evaluación EN 18031 pide un análisis de amenazas, una política de contraseñas y actualizaciones, y qué almacena el dispositivo y quién puede acceder. El informe EN 18031 del fabricante del módulo cubre las interfaces del módulo, así que un anfitrión que agrega una interfaz web o un enlace a la nube arranca desde cero. El cumplimiento RED se decide hoy aquí con más frecuencia que en la antena.

El cargador común llegó antes. La Directiva (UE) 2022/2380 agregó el anexo I bis: desde el 28 de diciembre de 2024, teléfonos, tabletas, cámaras, auriculares, altavoces portátiles, lectores electrónicos, teclados y ratones, doce categorías en total, cargan por un receptáculo USB tipo C según EN IEC 62680-1-3:2021; las computadoras portátiles siguen desde el 28 de abril de 2026. El producto debe ofrecerse sin cargador, con el pictograma del anexo I bis en el embalaje. Lo cubre el módulo A.

El anexo V fija el mínimo: fotografías del exterior, del marcado y del interior; las versiones de software y firmware que afectan la conformidad; planos y esquemas; las normas armonizadas aplicadas íntegra o parcialmente, indicando qué partes; los informes de ensayo; copia de la DoC y de cualquier certificado de examen UE de tipo. El expediente se mantiene actualizado (artículo 21, apartado 2) y se conserva, junto con la DoC, durante diez años (artículo 10, apartado 4).

La Declaración UE de Conformidad sigue el anexo VI: una sola declaración para todos los actos de la Unión que alcanzan al producto (artículo 18, apartado 3), cada norma citada con número y versión, y el punto 8 nombrando los accesorios y el software, antena incluida, que cubre. Cada unidad viaja con una copia o con la declaración simplificada del anexo VII, una frase más la dirección de internet del texto completo (artículo 10, apartado 9).

En el producto: CE sobre el equipo o su placa de datos y sobre el embalaje (artículo 20, apartado 1), admitido por debajo de 5 mm cuando la carcasa lo obliga (artículo 19, apartado 2); nombre del fabricante y una única dirección postal; número de tipo, lote o serie. En las instrucciones: las bandas de frecuencia usadas y la potencia máxima de radiofrecuencia en cada una (artículo 10, apartado 8). Donde un Estado miembro restringe el uso, el embalaje debe nombrarlo (artículo 10, apartado 10), en la forma del Reglamento de Ejecución (UE) 2017/1354.

Los cambios de antena y de firmware reabren la evaluación. El artículo 17, apartado 1, exige conformidad en cada configuración que el equipo pueda adoptar, y el artículo 10, apartado 5, le hace responsable de los cambios de diseño: una antena de otra ganancia o un firmware que altera la tabla de potencias cambia el resultado del artículo 3, apartado 2, y un expediente que cita la versión anterior queda desactualizado el día en que sale la nueva. El certificado del módulo tampoco sobrevive a eso: nombra la antena y las condiciones de uso ensayadas, y el anfitrión hereda el resultado de espectro solo mientras las mantenga.

El Reglamento Delegado (UE) 2022/30 queda derogado con efecto desde el 11 de diciembre de 2027 por el Reglamento Delegado (UE) 2026/339, cuando el Reglamento de Ciberresiliencia se aplica en su totalidad. El equipo comercializado antes de esa fecha sigue bajo la vigilancia de mercado de la RED.