En un mundo cada vez más interconectado, no es extraño que objetos tan cotidianos como refrigeradores, relojes, televisores e incluso cámaras de vigilancia para bebés tengan cada vez más funciones inteligentes. Sin embargo, esta creciente digitalización de la vida diaria también ha abierto la puerta a una serie de desafíos en términos de ciberseguridad. ¿Qué garantías hay de que estos dispositivos no puedan ser atacados y utilizados para invadir nuestra intimidad si no cuentan con suficientes mecanismos de defensa?
La Unión Europea (UE) ha tomado nota de estos riesgos y, en respuesta, ha aprobado la Ley de Ciberresiliencia. Esta normativa, que obligará a los fabricantes de hardware y software y a sus comerciantes a cumplir con estrictos requisitos de seguridad informática, se aprobó en el pleno del Parlamento Europeo con una mayoría de 517 votos a favor, 12 en contra y 78 abstenciones.
El objetivo de la Ley de Ciberresiliencia es doble. Por un lado, busca reducir el número de incidentes informáticos y proteger la privacidad de los consumidores europeos. Los fabricantes serán responsables de garantizar la ciberseguridad de sus dispositivos durante todo su ciclo de vida, lo que incluye el desarrollo de actualizaciones para cerrar cualquier vulnerabilidad que pueda surgir a lo largo de los años.
Por otro lado, la ley también tiene como objetivo aumentar la transparencia para los ciudadanos europeos. Los dispositivos electrónicos vendidos en Europa deberán llevar etiquetas que indiquen su nivel de ciberseguridad. Esta información ayudará a los consumidores a tomar decisiones más informadas al comprar estos productos.
La aprobación de la Ley de Ciberresiliencia forma parte de la Estrategia de Ciberseguridad de la UE, un plan anunciado en diciembre de 2020 que incluye otras legislaciones ambiciosas destinadas a mejorar la defensa cibernética de los Estados miembros y limitar la amenaza de los ciberataques.
Tras la adopción formal de la ley en la Eurocámara, la Ley de Ciberresiliencia entrará en vigor 20 días después de su publicación en el Diario Oficial. Sin embargo, se ha dado un margen de 21 meses a los fabricantes para notificar de las posibles vulnerabilidades de sus productos y de un segundo plazo de hasta 36 meses (tres años) para adaptarse a esos requisitos.
La aprobación de la Ley de Ciberresiliencia es un paso importante en la lucha contra los riesgos de ciberseguridad en un mundo cada vez más digitalizado. Sin embargo, también plantea desafíos significativos para los fabricantes, que deberán asegurarse de que sus productos cumplen con los estrictos requisitos de seguridad establecidos por la UE. A medida que avanza la digitalización, es probable que la ciberseguridad siga siendo un tema de discusión importante en la UE y en el mundo.