Los Estados miembros de la Unión Europea, en conjunto con el Parlamento Europeo, han cerrado sus respectivas posiciones negociadoras en relación con las nuevas normas sobre ciberseguridad, que serán aplicadas a todos los productos digitales dentro de la UE . El objetivo de estas normas es establecer requisitos de seguridad uniformes para todos los productos conectados a dispositivos o redes, incluyendo tanto hardware como software.
La intención es evitar superposiciones con las normativas actuales en los estados miembros, permitiendo así un enfoque unificado hacia la seguridad cibernética en toda la UE. Sin embargo, se han considerado excepciones para productos que ya están regulados por normas existentes, como los productos sanitarios, la aviación o los automóviles.
En la actualidad, mientras los estados miembros buscan modificar el alcance de la propuesta legislativa, especialmente en lo que respecta a las categorías de productos y la responsabilidad para la notificación de vulnerabilidades o incidentes, los eurodiputados han expresado su perspectiva. Estos últimos demandan definiciones más precisas, plazos realistas y una distribución equitativa de las responsabilidades al aplicar la normativa. Además, proponen ampliar la lista de productos sujetos a la normativa, incluyendo software de sistemas de gestión de identidad, gestores de contraseñas, lectores biométricos, asistentes domésticos inteligentes, relojes inteligentes y cámaras de seguridad privadas.
Una vez que los Veintisiete (Estados Miembros de la UE) lleguen a una posición común y la Eurocámara haya acordado su posición negociadora, la presidencia española del Consejo iniciará las negociaciones con el Parlamento Europeo para llegar a una versión final de la legislación propuesta.
Este acuerdo es crucial para fortalecer la ciberseguridad en el espacio digital de la Unión Europea y garantizar la protección de los usuarios y sus datos. La cooperación entre los Estados miembros y las instituciones de la UE es fundamental para lograr un enfoque armonizado y efectivo en la protección contra amenazas cibernéticas en constante evolución.