Certificar un producto electrónico: CE, FCC y Cyber Resilience Act
Puedes tener el mejor producto del mundo, pero si no está certificado no puedes venderlo legalmente. Para un dispositivo electrónico —y más si lleva radio (Bluetooth, WiFi)— la certificación no es papeleo opcional: sin ella te arriesgas a multas, retiradas del mercado y bloqueos en aduana. Esta es una guía clara de las tres piezas que más importan hoy: CE/RED en Europa, FCC en Estados Unidos y el nuevo Cyber Resilience Act.
Qué significa certificar (y por qué no es opcional)
Certificar es demostrar, con ensayos y documentación, que tu producto cumple la normativa del mercado donde lo vendes: que no interfiere con otros equipos, que es seguro para las personas, que usa el espectro de radio correctamente y —cada vez más— que es ciberseguro. Cada mercado tiene su marco, y debes cumplir el de cada país donde vendas.
CE y la directiva RED (Europa)
El marcado CE es obligatorio para vender en el Espacio Económico Europeo. Para un producto con radio, la directiva clave es la RED (Radio Equipment Directive), que agrupa varios aspectos:
- Uso del espectro: que la radio emita en las bandas y potencias permitidas.
- Compatibilidad electromagnética (EMC): que no genere interferencias ni se vea afectado por ellas.
- Seguridad eléctrica y salud: protección de las personas, incluida la exposición a radiofrecuencia (SAR) en dispositivos cercanos al cuerpo.
En muchos casos se trabaja con autodeclaración apoyada en ensayos de laboratorio y un expediente técnico que debes conservar. Usar módulos de radio ya pre-certificados reduce mucho el alcance de los ensayos.
FCC (Estados Unidos)
Para vender en EE. UU. un dispositivo con radio necesitas la certificación FCC (típicamente bajo la Part 15). Implica ensayos en un laboratorio acreditado y la obtención de un FCC ID que debe figurar en el producto. Es conceptualmente parecida a la europea, pero con sus propios límites, procedimientos y etiquetado: certificar para Europa no te certifica para EE. UU.
Cyber Resilience Act (CRA): la novedad que cambia las reglas
El Cyber Resilience Act es el nuevo reglamento europeo de ciberseguridad para "productos con elementos digitales" (casi cualquier dispositivo conectado). Entró en vigor a finales de 2024 y sus obligaciones principales serán aplicables a partir de 2027 (con la notificación de vulnerabilidades exigible antes, en 2026). A partir de ahí, el marcado CE también implicará cumplir requisitos de ciberseguridad. En la práctica te obliga a:
- Seguridad desde el diseño: el producto debe ser seguro por defecto, no como añadido posterior.
- Actualizaciones de seguridad: capacidad de parchear vulnerabilidades durante la vida del producto — es decir, un buen sistema OTA seguro.
- Gestión de vulnerabilidades: proceso para detectarlas, corregirlas y notificarlas, además de un inventario de componentes de software (SBOM).
El CRA convierte la ciberseguridad en un requisito legal, no en una buena práctica opcional. Conviene diseñar pensando en él desde ya.
Checklist de preparación (pre-compliance)
Llegar a los ensayos sin preparación es la receta para suspender y rediseñar. Esta lista ayuda a llegar con garantías:
- Define desde el principio en qué mercados vas a vender (Europa, EE. UU., otros): determina qué certificaciones necesitas.
- Usa, si puedes, módulos de radio pre-certificados: reducen ensayos, coste y riesgo.
- Diseña el hardware con la EMC en mente (masas, filtrado, layout): la mayoría de suspensos son por EMC.
- Haz pre-compliance: ensayos previos informales para detectar problemas antes del laboratorio oficial.
- Implementa seguridad y OTA (firma, cifrado, actualizaciones) para cumplir el CRA.
- Prepara el expediente técnico: esquemáticos, lista de materiales, evaluación de riesgos y manuales.
- Cuida el etiquetado y la documentación (marcado CE, FCC ID, declaraciones de conformidad).
- Planifica tiempos y presupuesto: la certificación tarda semanas y un suspenso retrasa el lanzamiento.
Errores comunes
- Dejar la certificación para el final: si algo falla, el rediseño cuesta semanas y dinero.
- Olvidar la EMC en el diseño de la PCB.
- Asumir que certificar en Europa vale para EE. UU. (o viceversa).
- Ignorar el CRA y descubrir tarde que falta toda la capa de ciberseguridad y actualizaciones.
Conclusión
Certificar es lo que convierte un prototipo en un producto que se puede vender. Planificarlo desde el diseño —radio, EMC, seguridad y ciberseguridad— evita sorpresas caras y retrasos en el lanzamiento. En Regular Solids diseñamos pensando en la certificación y damos apoyo en pre-compliance y preparación de ensayos (CE, FCC, RED) y en los requisitos de ciberseguridad del CRA. Si vas a lanzar un producto, cuéntanoslo y lo preparamos bien desde el principio.
Nota: este artículo es una guía divulgativa, no asesoramiento legal. La normativa evoluciona; confirma siempre los requisitos vigentes para tu producto y mercado.