← Catálogo de marcosCiberseguridad
Certificación de Ciberseguridad (Cybersecurity Act · EUCC/EUCS)
Reg. (UE) 2019/881
- A quién obliga
- Fabricantes y proveedores de productos, procesos y servicios de TIC (hardware, software, componentes, servicios gestionados, nube) que quieran o necesiten acreditar su nivel de ciberseguridad mediante certificación europea.
- Sanción máxima
- Indirecta (la certificación es voluntaria; efectos contractuales y de mercado)
- En vigor desde
- Marco desde 2019 · EUCC aplicable desde el 27/2/2025 · EUCS: comprobar su adopción en EUR-Lex
- Autoridad
- ENISA · autoridades nacionales de certificación de ciberseguridad
EUCC / EUCS, en claro.
Marco europeo VOLUNTARIO de certificación de ciberseguridad de productos, procesos y servicios de TIC, con mandato permanente de ENISA (Cybersecurity Act, en vigor desde 2019). Bajo él se adoptan esquemas concretos. Primer esquema adoptado: el EUCC (esquema basado en Common Criteria, Reg. de Ejecución (UE) 2024/482) es plenamente aplicable desde el 27/2/2025 y permite certificar productos de TIC (hardware/software, chips, tarjetas) en distintos niveles de garantía; en cambio, el EUCS (esquema de servicios de nube) sigue siendo un esquema candidato NO adoptado (bloqueado por el debate sobre requisitos de soberanía), igual que otros esquemas en desarrollo (5G, identidad digital). Un certificado EUCC puede dar presunción de conformidad con ciertos requisitos del Reglamento de Ciberresiliencia (CRA); la NIS2 puede inducir a exigir proveedores certificados. La certificación es voluntaria salvo que otra norma la exija.
Estado en ÆGIS: activo. Flujo completo: evaluación guiada que detecta tus obligaciones, plantillas de documento que se rellenan con tus datos para que las revises, y el asistente, que cita el artículo de cada respuesta y comprueba si ese artículo está en la base normativa. Disponible en la plataforma.
Obligaciones y artículos clave
El asistente cita estos puntos por su artículo. 7 referencias cargadas en el motor — muestra de 4.
-
EUCS · Esquema de nube (en preparación)
A 23/09/2026, el esquema para servicios en la nube no consta adoptado
El esquema europeo de certificación de ciberseguridad para servicios en la nube (EUCS) sigue en fase de preparación: ENISA ha trabajado borradores, pero el esquema no se ha adoptado formalmente, en parte por el debate sobre los requisitos de soberanía (criterios de inmunidad frente a legislación de terceros países). Por tanto, hoy no existe una certificación EUCS exigible; conviene seguir su evolución y, mientras tanto, apoyarse en el EUCC para productos y en certificaciones reconocidas (p. ej., ENS o ISO/IEC 27001) para servicios.
-
Cybersecurity Act + EUCC · Marco y primer esquema
Certificación voluntaria de productos TIC con niveles de garantía
El Cybersecurity Act (Reglamento (UE) 2019/881) establece un marco europeo de esquemas de certificación de ciberseguridad para productos, servicios y procesos TIC, con tres niveles de garantía (básico, sustancial, alto), coordinado por ENISA. El primer esquema operativo es el EUCC (Reglamento de Ejecución (UE) 2024/482, aplicable desde febrero de 2025), basado en los Common Criteria, para certificar productos TIC de forma voluntaria. La certificación armonizada sustituye al mosaico de certificaciones nacionales y facilita la confianza transfronteriza.
-
Cybersecurity Act · Marco voluntario y a quién aplica
Marco europeo de certificación de ciberseguridad TIC
El Reglamento (UE) 2019/881 (Cybersecurity Act), en vigor desde el 27/6/2019, otorga a ENISA un mandato permanente y crea un marco europeo VOLUNTARIO de certificación de la ciberseguridad de productos, procesos y servicios de tecnologías de la información y la comunicación (TIC). Interesa sobre todo a fabricantes y proveedores de productos o servicios TIC (hardware, software, componentes, servicios gestionados, nube) que quieran o necesiten demostrar el nivel de ciberseguridad de su oferta. El marco no impone por sí mismo la certificación: define cómo se crean y operan los esquemas europeos de certificación, que se adoptan uno a uno.
-
Cybersecurity Act · EUCC (esquema Common Criteria) aplicable
Primer esquema adoptado y aplicable desde 2025
El primer esquema adoptado bajo el marco es el EUCC, el esquema europeo de certificación de la ciberseguridad basado en Common Criteria, establecido por el Reglamento de Ejecución (UE) 2024/482 (de 31/1/2024). Entró en vigor el 27/2/2024 y es plenamente aplicable desde el 27/2/2025. Permite certificar productos de TIC —como hardware y software, por ejemplo chips o tarjetas inteligentes— en distintos niveles de garantía mediante organismos de evaluación y laboratorios acreditados. La certificación EUCC es voluntaria, pero ya está operativa y disponible para quien quiera acreditar la seguridad de sus productos en el mercado de la UE.
Qué puedes hacer con este marco en ÆGIS
EVALUACIÓN INTERACTIVA
Árbol de decisión guiadoUn cuestionario adaptativo determina qué obligaciones de EUCC / EUCS aplican a cada cliente y detecta sus brechas. El resultado alimenta los documentos y el universo de controles.
Solicita una demoDOCUMENTOS QUE GENERA · 1
Borradores con tus datos, para que los revises- Expediente de certificación de ciberseguridad (EUCC/EUCS)
¿Qué más te exige la ley? Míralo con el artículo al lado.
Responde unas preguntas y te decimos qué te aplica, con el artículo concreto. Gratis y sin registro.
¿Una duda concreta sobre EUCC / EUCS? Pregúntale a Atlas: responde citando el artículo.