La ciberseguridad en el ecosistema radioeléctrico: una prioridad ineludible para el sector de las telecomunicaciones

Para dar respuesta a esta necesidad, en marzo de 2025 se han publicado tres normas que establecen requisitos específicos de ciberseguridad para equipos radioeléctricos. Estas normas, disponibles a través de la Asociación Española de Normalización (UNE), proporcionan un marco técnico que permite a los fabricantes garantizar la protección de los activos de red y de los datos personales frente a ataques conocidos:

• UNE-EN 18031-1:2025 – Parte 1: establece requisitos esenciales de ciberseguridad para equipos radioeléctricos conectados a Internet, tales como móviles, juguetes inteligentes o dispositivos domóticos. Obliga a implementar medidas como contraseñas modificables, autenticación no desactivable y controles parentales. Busca proteger a los usuarios frente a accesos no autorizados o fraudes.
• UNE-EN 18031-2:2025 – Parte 2: establece requisitos comunes de ciberseguridad para equipos radioeléctricos que procesan datos, incluyendo dispositivos conectados a Internet, equipos para cuidado infantil, juguetes y dispositivos portátiles. Su objetivo es garantizar la protección de datos personales, de tráfico y de localización frente a accesos no autorizados y amenazas cibernéticas.
• UNE-EN 18031-3:2025 – Parte 3: establece requisitos de seguridad comunes para equipos radioeléctricos conectados a Internet que procesan dinero virtual o valores monetarios, como terminales de pago, monederos electrónicos y dispositivos que gestionan transacciones financieras. Su objetivo es prevenir fraudes y accesos no autorizados.

La Directiva 2014/53/UE establece un marco regulador para la comercialización y la puesta en servicio de equipos radioeléctricos en la Unión. Las normas UNE-EN 18031-1/2/3:2025 están armonizadas con dicha Directiva y ofrecen un marco voluntario para demostrar conformidad con los requisitos esenciales de ciberseguridad establecidos en su artículo 3, apartado 3, párrafo primero, letras d), e) y f):

• Letra d): protección contra daños a la red o a su funcionamiento, evitando que un equipo radioeléctrico cause interrupciones, congestiones u otras alteraciones que afecten la integridad del sistema.
• Letra e): prevención del uso indebido de recursos de red, asegurando que los equipos no puedan ser manipulados para facilitar actividades maliciosas como el acceso no autorizado o el secuestro de ancho de banda.
• Letra f): protección de datos personales y de la privacidad del usuario, así como la prevención del fraude digital mediante el diseño seguro de los equipos y la implementación de controles que garanticen la integridad de la información procesada.

Por otro lado, la Comisión Europea adoptó el Reglamento Delegado (UE) 2022/30, en el que se especifica a qué categorías o clases de equipos radioeléctricos se refieren esos requisitos esenciales. Su aplicación será obligatoria a partir del 1 de agosto de 2025.

La armonización de estas normas proporciona a los fabricantes una vía clara para alinear sus productos con la legislación europea en materia de ciberseguridad, mejorando la transparencia, la interoperabilidad y, sobre todo, la confianza del consumidor. Asimismo, al tratarse de normas europeas armonizadas, se facilita el acceso al mercado único de la UE mediante la presunción de conformidad, lo que simplifica los procesos de evaluación y certificación. Consulta el documento completo en la web de la Comisión Europea.

En este panorama regulador y tecnológico en constante evolución, Televés se posiciona como un referente en el diseño y desarrollo de soluciones de telecomunicaciones que incorporan la seguridad como principio básico desde su concepción. La compañía apuesta por infraestructuras inteligentes, escalables y robustas, capaces de integrar los más altos estándares de protección frente a ciberataques y accesos no autorizados.

Gracias a su enfoque en la innovación y el cumplimiento normativo, las soluciones de Televés permiten desplegar redes y equipos radioeléctricos con niveles óptimos de resiliencia, asegurando la integridad de los datos y la disponibilidad de los servicios. Esta apuesta por la ciberseguridad se traduce en entornos más confiables tanto para operadores como para usuarios finales, y refuerza el compromiso de la empresa con una transformación digital segura y sostenible.