Ciberseguridad de las máquinas: cómo encajan el Reglamento de máquinas, la RED y el CRA
Una máquina con mantenimiento remoto, un mando portátil inalámbrico y una conexión a la nube tiene que cumplir, a finales de 2027, hasta tres regímenes de ciberseguridad distintos de la UE, según el momento en que se introduzca en el mercado. Cada uno plantea su propia pregunta: ¿pueden resultar heridas las personas?, ¿están protegidos la red y los datos?, ¿y se mantiene el producto resiliente durante todo el tiempo que se utiliza? Esta guía ordena los requisitos, expone el calendario y explica por qué la evaluación de riesgos de ciberseguridad necesita un método propio junto a la EN ISO 12100.
Tres leyes, tres objetivos de protección
| Tema | Reglamento de máquinas | Directiva sobre equipos radioeléctricos | Reglamento de Ciberresiliencia |
|---|---|---|---|
| Qué protege | La salud y la seguridad de las personas: la corrupción y las intervenciones malintencionadas no deben dar lugar a situaciones peligrosas (anexo III, puntos 1.1.9 y 1.2.1). | La red (letra d)), los datos personales y la privacidad (letra e)) y la protección frente al fraude (letra f)) con arreglo al artículo 3, apartado 3, de la Directiva 2014/53/UE. | La ciberseguridad del producto a lo largo de todo su ciclo de vida: propiedades del producto según el anexo I, parte I, gestión de vulnerabilidades según la parte II, notificación según el artículo 14. |
| A quién afecta | Máquinas y productos relacionados. | Equipos radioeléctricos; no está del todo claro si una máquina con un módulo de radio integrado de forma permanente cuenta como tal en su conjunto. Letra d) para los equipos que pueden comunicarse a través de internet. | Productos con elementos digitales con una conexión de datos a un dispositivo o a una red. |
| Aplicación | a partir del 20 de enero de 2027 | a los equipos introducidos en el mercado del 1 de agosto de 2025 al 10 de diciembre de 2027 | artículo 14 desde el 11 de septiembre de 2026, todo lo demás a partir del 11 de diciembre de 2027 |
| Método | Evaluación del riesgo según el anexo III, en la práctica EN ISO 12100: las amenazas se tratan como peligros, con gravedad y probabilidad. | Mecanismos de la EN 18031-1, -2 o -3:2024: aplicabilidad y adecuación por mecanismo, con justificación documentada. | Evaluación de riesgos de ciberseguridad según el artículo 13, apartados 2 a 4, con una declaración sobre cada requisito del anexo I, parte I, punto 2. |
| Presunción de conformidad | Todavía no se ha publicado en el Diario Oficial la referencia de ninguna norma armonizada en virtud del Reglamento (fuentes a 11 de septiembre de 2026). La presunción procede de las normas armonizadas cuyas referencias se publican en el Diario Oficial (artículo 20, apartado 1), de las especificaciones comunes adoptadas por la Comisión (artículo 20, apartado 6) y, para los puntos 1.1.9 y 1.2.1, también de un esquema del Reglamento (UE) 2019/881 cuyas referencias se publican en el Diario Oficial (artículo 20, apartado 9). | La EN 18031 está citada, pero solo sin las opciones excluidas por la Decisión de Ejecución (UE) 2025/138. | Todavía no hay ninguna norma armonizada citada (fuentes a 11 de septiembre de 2026). |
Calendario para una máquina con módulo de radio
Los requisitos de diseño y de conformidad aplicables dependen de la fecha en que la máquina se introduce en el mercado de la UE:
| Introducción en el mercado | Legislación de máquinas | Ciberseguridad de radiopara el equipo radioeléctrico; no está del todo claro si la máquina en su conjunto cuenta como equipo radioeléctrico | Reglamento de Ciberresiliencia |
|---|---|---|---|
| hasta el 31 jul. 2025 | Directiva 2006/42/CE relativa a las máquinas | letras d), e), f) de la RED no aplicables | obligaciones de diseño no aplicables |
| del 1 ago. 2025 al 19 ene. 2027 | Directiva 2006/42/CE relativa a las máquinas | letras d), e), f) mediante el Reglamento Delegado (UE) 2022/30 cuando se cumplen sus criterios | obligaciones de diseño no aplicables |
| del 20 ene. 2027 al 10 dic. 2027 | Reglamento (UE) 2023/1230 relativo a las máquinas, incluidos los puntos 1.1.9 y 1.2.1 | las letras d), e), f) siguen aplicándose mediante el Reglamento Delegado (UE) 2022/30 | obligaciones de diseño no aplicables |
| a partir del 11 dic. 2027 | Reglamento (UE) 2023/1230 relativo a las máquinas | Reglamento Delegado (UE) 2022/30 derogado; las letras d), e), f) ya no se aplican a los equipos introducidos en el mercado a partir de esa fecha | plenamente aplicable: anexo I, artículo 13, evaluación de la conformidad según el artículo 32 |
Con independencia de la fecha: desde el 11 de septiembre de 2026, las obligaciones de notificación del CRA del artículo 14 se aplican a todos los productos con elementos digitales, incluidas las máquinas entregadas mucho antes (artículo 69, apartado 3, del CRA). Véase El Reglamento de Ciberresiliencia para la maquinaria.
Desde enero de 2026, las asociaciones del sector piden que el punto 1.1.9 y el punto 1.2.1, párrafo segundo, letra f), del Reglamento de máquinas se alineen con el calendario del CRA, es decir, que se aplacen al 11 de diciembre de 2027. A fecha de 15 de septiembre de 2026 no se conocía ningún acto jurídico en ese sentido; planifique con el 20 de enero de 2027.
Reglamento de máquinas: protección contra la corrupción
El punto 1.1.9 del anexo III es una novedad en la legislación de máquinas. En esencia exige cinco cosas. La conexión de otro dispositivo, o el acceso remoto, no debe dar lugar a una situación peligrosa. El hardware que transporta señales o datos relevantes para el acceso a software crítico para la seguridad debe protegerse contra la corrupción accidental o intencionada, y la máquina debe recoger pruebas de las intervenciones en él. El software y los datos críticos para la seguridad deben estar identificados y protegidos. El software instalado necesario para el funcionamiento seguro debe poder identificarse en la máquina en todo momento. Y la máquina debe recoger pruebas de las intervenciones legítimas o ilegítimas en el software o en su configuración.
El punto 1.2.1 añade que los sistemas de mando deben resistir, cuando proceda en función de las circunstancias y los riesgos, entre otras cosas, los intentos hostiles razonablemente previsibles de terceros de provocar una situación peligrosa (letra a)), que los límites de las funciones de seguridad se establezcan como parte de la evaluación del riesgo y no se permitan modificaciones peligrosas de los ajustes (letra d)), y que el registro de seguimiento de las intervenciones y de las versiones del software de seguridad cargadas esté habilitado durante cinco años a partir de la carga, para las solicitudes motivadas de las autoridades competentes (letra f)).
El objetivo de protección sigue siendo la seguridad de las personas, por lo que estos requisitos pertenecen a la evaluación del riesgo: amenazas como un parámetro de seguridad manipulado o un arranque remoto inesperado se evalúan como peligros con gravedad y probabilidad y se reducen mediante la jerarquía habitual de medidas. La norma de apoyo, la prEN 50742, es solo un proyecto (informes del sector del 31 de julio y del 25 de agosto de 2026) y describe dos vías: el enfoque A, con el proceso y los requisitos de producto propios de la norma, basado en un análisis de amenazas específico del fabricante conforme a la EN ISO 12100, y el enfoque B mediante la serie IEC 62443. Una presunción de conformidad con arreglo al artículo 20, apartado 1, solo llegará con una cita en el Diario Oficial; las especificaciones comunes adoptadas por la Comisión también la otorgarían con arreglo al artículo 20, apartado 6. Por otra parte, el artículo 20, apartado 9, del Reglamento de máquinas concede una presunción para los puntos 1.1.9 y 1.2.1 a la certificación o a una declaración de conformidad con arreglo a un esquema del Reglamento de Ciberseguridad (UE) 2019/881 cuyas referencias se publican en el Diario Oficial.
Directiva sobre equipos radioeléctricos: EN 18031 hasta el 10 de diciembre de 2027
Cuándo la máquina se convierte en un equipo radioeléctrico
No está del todo claro si una máquina con un módulo de radio integrado de forma permanente cuenta como equipo radioeléctrico en su conjunto. La guía complementaria de la Comisión de 2018 considera que un producto eléctrico no radioeléctrico con un equipo radioeléctrico incorporado y fijado de forma permanente es un único producto con arreglo a la RED; FEM y CAPIEL interpretan la RED de la misma manera en sus guías para los productos de sus sectores. La guía de la Directiva de máquinas es más restrictiva. Según esta lectura, un módulo enchufable o fácilmente extraíble sigue siendo un producto distinto. Según las asociaciones, se parte de las pruebas del fabricante del módulo, pero se evalúa la combinación. Si la máquina cuenta como equipo radioeléctrico, el considerando 8 del Reglamento Delegado (UE) 2022/30 indica que todos los aspectos y partes del equipo deben cumplir los requisitos, no solo la función de radio.
Qué letras se aplican
- Letra d), protección de la red: todos los equipos radioeléctricos que pueden comunicarse por sí mismos a través de internet, directamente o mediante otros equipos (artículo 1, apartado 1, del Reglamento Delegado 2022/30). Lo habitual en máquinas con mantenimiento remoto mediante red móvil o Wi-Fi.
- Letra e), datos personales y privacidad: entre otros, los equipos radioeléctricos conectados a internet que pueden tratar datos personales, datos de tráfico o de localización (artículo 1, apartado 2), como los inicios de sesión de los operadores o los datos de localización de las máquinas móviles.
- Letra f), protección frente al fraude: equipos radioeléctricos conectados a internet que permiten la transferencia de dinero, valor monetario o moneda virtual (artículo 1, apartado 3); poco frecuente en las máquinas.
La EN 18031 y sus restricciones
La Decisión de Ejecución (UE) 2025/138, de 28 de enero de 2025, citó las EN 18031-1, -2 y -3:2024 con restricciones. Las secciones tituladas «rationale» y «guidance» (justificación y orientaciones) no otorgan presunción. Si los usuarios pueden optar por no establecer ni usar una contraseña con arreglo a los apartados 6.2.5.1 y 6.2.5.2, se pierde la presunción en las tres partes. En la parte 2 también se pierde para determinadas categorías de productos infantiles y juguetes en los que el control parental de acceso no está garantizado por los apartados designados, y en la parte 3 los criterios de evaluación del apartado 6.3.2.4 sobre actualizaciones seguras no otorgan presunción.
Consecuencia para el procedimiento: sin la presunción, el artículo 17, apartado 4, de la Directiva 2014/53/UE solo deja para los requisitos de ciberseguridad el examen UE de tipo (anexo III) o el pleno aseguramiento de la calidad (anexo IV), ambos con un organismo notificado. Esto se aplica a las restricciones sobre contraseñas, control parental de acceso y apartado 6.3.2.4; la restricción sobre las secciones «rationale» y «guidance» por sí sola no requiere un organismo notificado. La guía de la Comisión sobre la EN 18031 indica que la parte 3 con el apartado 6.3.2.4 siempre requiere una evaluación por un tercero. El control interno de la producción sigue estando disponible en cualquier caso para la seguridad y la CEM (artículo 3, apartado 1).
Las normas funcionan con mecanismos. Para cada interfaz y cada activo que requiere protección, usted decide si un mecanismo es aplicable y si su implementación es adecuada, con una justificación documentada:
- ACMcontrol de acceso a los activos que requieren protección
- AUMautenticación, incluidas las reglas de contraseñas y la protección frente a ataques de fuerza bruta
- SUMactualizaciones seguras
- SSMalmacenamiento seguro
- SCMcomunicación segura
- RLMresiliencia frente a la sobrecarga (solo parte 1)
- NMM, TCMsupervisión de la red y control del tráfico (equipos de red, parte 1)
- LGMregistro de eventos (partes 2 y 3)
- DLM, UNMeliminación de datos y notificación al usuario (parte 2)
- CCK, CRYclaves criptográficas y criptografía conforme al estado de la técnica
- GECcapacidades generales del equipo, como la ausencia de vulnerabilidades explotables conocidas y de interfaces innecesarias
Códigos de la EN 18031, descripciones con nuestras propias palabras. Relevante para las máquinas: la norma admite una excepción a la posibilidad de actualización cuando la seguridad funcional no la permite, y excepciones para entornos de acceso restringido, que deben justificarse. Las señales de radio suelen llegar más allá de los muros de la fábrica.
La fecha de caducidad
El Reglamento Delegado (UE) 2026/339, de 16 de febrero de 2026, deroga el Reglamento Delegado (UE) 2022/30 con efectos desde el 11 de diciembre de 2027. Los considerandos 3 y 4 explican el motivo: los requisitos esenciales del CRA cubren todos los elementos de las letras d), e) y f), y los equipos radioeléctricos no deberían estar sujetos a ambos regímenes a la vez. La vigilancia del mercado de los equipos radioeléctricos introducidos en el mercado del 1 de agosto de 2025 al 10 de diciembre de 2027 sigue siendo posible con arreglo a los requisitos antiguos (considerando 5), por lo que sus expedientes de la EN 18031 siguen siendo relevantes para esas unidades. La EN 18031 no tiene referencia en el marco del CRA (fuentes a 11 de septiembre de 2026), pero es una base sólida: según el considerando 30 del CRA, los trabajos de normalización realizados en virtud de la Decisión de Ejecución C(2022) 5637 deberían tenerse en cuenta al elaborar las normas armonizadas para el CRA.
Reglamento de Ciberresiliencia: el producto durante su período de uso
El CRA se aplica a la máquina como producto con elementos digitales en cuanto tiene una conexión de datos a un dispositivo o a una red. Su foco es la ciberseguridad del propio producto, manteniendo lo más bajo posible el impacto de los incidentes en la salud y la seguridad de los usuarios (artículo 13, apartado 2): configuración segura por defecto, protección frente al acceso no autorizado, integridad y confidencialidad de los datos, una superficie de ataque reducida, actualizaciones de seguridad durante un período de soporte definido, una nomenclatura de materiales de los programas informáticos (SBOM) y la gestión de vulnerabilidades. La notificación ya se aplica; todo lo demás se aplicará a partir del 11 de diciembre de 2027. El ámbito de aplicación, la clasificación, los procedimientos y la notificación se explican en El Reglamento de Ciberresiliencia para la maquinaria.
Por qué la evaluación de riesgos de ciberseguridad necesita su propio método
Una evaluación del riesgo según la EN ISO 12100 busca peligros, es decir, fuentes potenciales de lesión o de daño para la salud, y valora el riesgo como una combinación de la gravedad y la probabilidad de ese daño (anexo III, parte A, del Reglamento de máquinas). Un riesgo de ciberseguridad según el artículo 3, punto 37, del CRA es otra cosa: la posibilidad de pérdida o perturbación causada por un incidente, expresada por su magnitud y su probabilidad. El CRA sí tiene en cuenta los efectos en la salud y la seguridad de los usuarios (artículo 13, apartado 2), pero su punto de partida es el incidente. Datos de recetas filtrados, una red de planta paralizada o recuentos de producción manipulados no lesionan a nadie, por lo que nunca aparecen en una evaluación del riesgo de seguridad.
La forma exigida también difiere. El CRA exige una declaración sobre cada requisito del anexo I, parte I, punto 2: si se aplica y cómo, y cómo se implementa, con una justificación clara cuando no se aplica (artículo 13, apartados 3 y 4). La EN 18031 exige una decisión por mecanismo. Y el artículo 13, apartado 4, del CRA, en su versión modificada por el Reglamento (UE) 2025/327, solo prevé expresamente integrar la evaluación del CRA en la evaluación del riesgo de otro acto para los sistemas de IA de alto riesgo y los sistemas de historiales médicos electrónicos. Esto refleja un principio general del Derecho de productos de la UE: el análisis de riesgos exigido sigue los objetivos de protección del acto de que se trate.
Según las orientaciones de la Comisión sobre el CRA, la tolerancia al riesgo interna y el coste no son el criterio de referencia, los riesgos no pueden trasladarse a los usuarios y restringir el uso a entornos de confianza es aceptable (contenido aprobado el 27 de julio de 2026; no se ha encontrado adopción formal a fecha de 15 de septiembre de 2026).
Ejemplo: acceso de mantenimiento remoto a través de un router de telefonía móvil
| Acto jurídico | Pregunta clave | Resultado |
|---|---|---|
| Reglamento de máquinas, anexo III, puntos 1.1.9 y 1.2.1 | ¿Puede el acceso remoto crear una situación peligrosa, por ejemplo un arranque durante el mantenimiento o la modificación de un parámetro de seguridad? | Un peligro en la evaluación del riesgo con una valoración del riesgo; medidas según la jerarquía de tres etapas, p. ej. acceso remoto solo tras la autorización local, parámetros de seguridad no modificables a distancia, registro de las intervenciones. |
| RED, Reglamento Delegado (UE) 2022/30, letra d) | ¿Es el router un equipo radioeléctrico conectado a internet y protege la combinación la red? | EN 18031-1: autenticación sin la opción «sin contraseña», comunicación segura, actualizaciones seguras, sin servicios innecesarios, cada uno con su justificación. |
| Reglamento de Ciberresiliencia | ¿Es el producto resistente a los ataques y se mantiene durante todo su período de uso? | Una declaración sobre el anexo I, parte I, punto 2, p. ej. letra d) acceso no autorizado y letra j) superficie de ataque; un período de soporte que cubra el firmware del router, una SBOM, la gestión de vulnerabilidades y un proceso de notificación. |
La misma interfaz aparece en tres evaluaciones con tres preguntas clave. No es trabajo duplicado siempre que las tres se basen en un inventario compartido.
El punto de partida: un inventario de interfaces y activos
Las tres leyes presuponen que usted sabe cómo puede ser atacada su máquina y qué hay que proteger. El punto 1.1.9 del Reglamento de máquinas exige expresamente que se identifiquen el software y los datos críticos para la seguridad; la EN 18031 distingue activos de seguridad, de red, de privacidad y financieros; y el anexo VII, punto 2, letra a), del CRA menciona, cuando proceda, dibujos, esquemas o una descripción de la arquitectura del sistema para la documentación técnica.
Por interfaz
- Tipo: Ethernet, bus de campo, USB, Wi-Fi, Bluetooth, telefonía móvil, HMI, puerto de servicio, nube
- Protocolo y conexión: local, red de planta o internet
- Autenticación y derechos de acceso
- Vía de actualización
- Alcance, en el caso de la radio también fuera del edificio
Por activo
- Funciones de seguridad, parámetros de seguridad y software de seguridad
- Programas, recetas y configuración
- Credenciales y claves criptográficas
- Datos personales, como los inicios de sesión de los operadores o los datos de localización
- Impacto de la manipulación, la divulgación y la pérdida
Los PLC, HMI y routers adquiridos deben figurar en el inventario junto con su información de seguridad y sus períodos de soporte. Cuando dichos componentes están destinados a integrarse en otros productos y se introducen en el mercado a partir del 11 de diciembre de 2027, el anexo II, punto 8, letra f), del CRA obliga a sus fabricantes a indicar a los integradores cómo cumplir los requisitos.
Una hoja de ruta para los fabricantes de máquinas
Elaborar el inventario: Interfaces, activos y componentes adquiridos por tipo de máquina.
Fijar la situación jurídica por línea de producto: Registrar la fecha de introducción en el mercado; de ella se derivan las obligaciones de ciberseguridad de radio, del Reglamento de máquinas y del CRA.
Implantar la notificación del CRA según el artículo 14: Ya es obligatoria para las máquinas en servicio: responsabilidades, dirección de contacto, lista de países, acceso a la plataforma de notificación.
Incorporar la corrupción a la evaluación del riesgo: Amenazas que pueden dar lugar a situaciones peligrosas, con valoración del riesgo y medidas, mucho antes del 20 de enero de 2027.
Demostrar la ciberseguridad de radio: Determinar las partes aplicables de la EN 18031, justificar cada mecanismo y evitar las opciones excluidas, o prever un organismo notificado.
Preparar el expediente del CRA para el 11 de diciembre de 2027: Evaluación de riesgos con matriz de requisitos, período de soporte, SBOM, política de divulgación e información para el usuario según el anexo II.
Emitir una única declaración: Una sola declaración UE de conformidad que enumere todos los actos aplicables con sus referencias del Diario Oficial.
Cómo lo cubre CE-Copilot
En CE-Copilot, las tres vertientes son evaluaciones separadas dentro del mismo proyecto, construidas sobre un inventario compartido de interfaces y activos: la página de proyecto del CRA trabaja con él por completo, el análisis de la corrupción toma las interfaces registradas como punto de partida y el módulo de radio asigna los activos registrados a los mecanismos de la EN 18031.
- Protección contra la corrupción (a partir del plan Starter): análisis de amenazas para los puntos 1.1.9 y 1.2.1 siguiendo el enfoque A del proyecto prEN 50742 (análisis de amenazas específico del fabricante conforme a la EN ISO 12100), con escenarios de amenaza como peligros con valoración del riesgo y medidas en tres etapas, los requisitos correspondientes de la IEC 62443-3-3 como referencia y una lista de comprobación de requisitos en los informes de ensayo (a partir del plan Professional).
- Equipos radioeléctricos (a partir del plan Starter): una lista de comprobación de los mecanismos de la EN 18031 por cada parte aplicable, las restricciones de la Decisión de Ejecución (UE) 2025/138 con su consecuencia para el procedimiento y el régimen aplicable según la fecha de introducción en el mercado.
- Reglamento de Ciberresiliencia: clasificación y obligaciones vigentes en el editor de evaluación del riesgo (a partir del plan Starter), además de la página de proyecto de ciberseguridad con evaluación de riesgos, matriz de requisitos, gestión de vulnerabilidades, notificación y el informe CRA (a partir del plan Professional).
- Separación clara en los documentos: en la evaluación del riesgo en PDF y Word, las evaluaciones de radio y del CRA aparecen como secciones con título propio junto a los peligros de la EN ISO 12100. Los escenarios de corrupción siguen siendo, a propósito, peligros de la evaluación del riesgo, porque el punto 1.1.9 pertenece al Reglamento de máquinas. Con los datos del CRA, el dossier completo incorpora su propio capítulo de ciberseguridad.
Vea un ejemplo en el dossier de ejemplo y compare los planes en la página de precios. La evaluación, la implementación técnica y la aprobación siguen en manos del fabricante.
FAQ
Preguntas frecuentes
¿Qué leyes de la UE regulan la ciberseguridad de las máquinas?
¿Convierte un módulo Wi-Fi o de telefonía móvil integrado a mi máquina en un equipo radioeléctrico?
¿Basta con un módulo de radio con marcado CE de mi proveedor?
¿Qué ocurre con la EN 18031 después del 11 de diciembre de 2027?
Si mi máquina cumple el CRA, ¿cumple automáticamente el punto 1.1.9 del Reglamento de máquinas?
¿Existe una norma armonizada para la protección contra la corrupción?
¿Por qué no basta una evaluación del riesgo según la EN ISO 12100 para la ciberseguridad?
¿Pueden los usuarios hacer funcionar la máquina sin contraseña?
Fuentes
- Reglamento (UE) 2023/1230 relativo a las máquinas: https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX:32023R1230
- Directiva 2014/53/UE relativa a los equipos radioeléctricos: https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX:32014L0053
- Reglamento Delegado (UE) 2022/30 de la Comisión: https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX:32022R0030
- Decisión de Ejecución (UE) 2025/138 de la Comisión (EN 18031-1, -2, -3:2024 con restricciones): https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX:32025D0138
- Reglamento Delegado (UE) 2026/339 de la Comisión por el que se deroga el Reglamento Delegado (UE) 2022/30: https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX:32026R0339
- Reglamento (UE) 2024/2847 (Reglamento de Ciberresiliencia): https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX:32024R2847
- Comisión Europea: orientaciones sobre la aplicación del CRA, C(2026) 5252 de 27 de julio de 2026 (contenido aprobado): https://digital-strategy.ec.europa.eu/en/library/commission-publishes-new-guidance-support-timely-cyber-resilience-act-implementation
- Comisión Europea, DG GROW: Guidance on the application of the harmonised standards series EN 18031:2024 (sin fecha): https://circabc.europa.eu/rest/download/70c9aa5b-73a0-4821-8b96-96a7dc46eab1
De la EN 18031 solo se toman los códigos; las descripciones breves son propias.
Cumplimiento de la normativa de máquinas de la UE en la propia empresa, en español
Esta guía ha sido elaborada por el equipo que está detrás de CE-Copilot, una plataforma de software para todo el proceso CE de máquinas en la UE: clasificación de directivas, un buscador de normas con 3600+ normas y su estado de armonización, evaluación del riesgo según EN ISO 12100, documentación de la seguridad funcional, informes de ensayo, documentación técnica, manual de instrucciones y declaración UE de conformidad con exportaciones en inglés, alemán, francés e italiano. La plataforma está disponible en español y en inglés; la IA redacta, usted revisa y aprueba.
Más guías
Esta guía es información general para fabricantes de máquinas, contrastada con los textos jurídicos oficiales de la UE a fecha de 15 de septiembre de 2026. No constituye asesoramiento jurídico. Para las decisiones sobre su producto concreto, consulte los textos jurídicos (EUR-Lex) o a un asesor cualificado.