Elegir un sistema de seguridad conectada para proteger el hogar implica comparar criterios que rara vez se ponen uno al lado del otro: duración del soporte de software, conformidad con la normativa europea, compatibilidad entre protocolos. Estos parámetros determinan la fiabilidad de una instalación a lo largo de varios años, mucho más allá de la simple elección entre cámara y alarma.
Duración del soporte de software y Cyber Resilience Act: lo que cambia para la seguridad conectada
Desde 2023, todo dispositivo conectado vendido en Francia debe indicar claramente la duración durante la cual se mantendrá actualizado en materia de seguridad, ya sea en el embalaje o en línea. Un fabricante que no cumpla con esta obligación se expone a sanciones y a un retiro del mercado.
Lectura complementaria : Convertirse en decorador de interiores: transformar tu pasión en una carrera gratificante
El marco se endurece aún más con el Cyber Resilience Act adoptado en 2024 por la Unión Europea. Este reglamento impone a los fabricantes de alarmas, cámaras, cerraduras y pasarelas domóticas varias nuevas exigencias.
- Informar sobre cualquier vulnerabilidad activamente explotada en 24 horas (alerta temprana) y luego 72 horas (informe detallado), lo que obliga a una reactividad sin precedentes en el sector de consumo.
- Producir un Software Bill of Materials (SBOM) que liste todos los componentes de software integrados en el producto, permitiendo identificar rápidamente los bloques de software vulnerables.
- Garantizar un período mínimo de actualizaciones de seguridad de al menos cinco años, integrado por defecto durante toda la vida útil del producto.
La aplicación completa de este reglamento se convertirá en una condición de acceso al mercado europeo a partir de diciembre de 2027, con marcado CE obligatorio que atestigüe la conformidad cibernética. Este calendario redistribuye las cartas: las marcas que ofrecen equipos en homedome.fr deben anticipar ya estas exigencias para seguir distribuyéndose después de este plazo.
Leer también : Cómo reconocer y manejar una crisis de TDAH: síntomas y soluciones prácticas
Tabla comparativa de las obligaciones regulatorias antes y después de diciembre de 2027
El paso al Cyber Resilience Act modifica profundamente las garantías que un comprador puede exigir. La tabla a continuación resume las diferencias entre el marco actual y el que se aplicará a todas las soluciones de seguridad conectada.
| Criterio | Marco actual (desde 2023) | Después de diciembre de 2027 (CRA) |
|---|---|---|
| Visualización duración de soporte | Obligatorio en el embalaje o en línea | Obligatorio, con un mínimo de cinco años de actualizaciones |
| Informe de vulnerabilidad | Sin plazo impuesto al fabricante | Alerta temprana en 24 h, informe detallado en 72 h |
| Transparencia de software | Ninguna obligación de SBOM | SBOM completo exigido para cada producto |
| Marcado CE cibernético | No requerido para la ciberseguridad | Obligatorio para acceder al mercado europeo |
| Sanciones | Retiro del mercado posible | Retiro del mercado, multas reforzadas |
La diferencia más significativa se refiere al informe de vulnerabilidad. Hoy en día, un fabricante puede tardar semanas en reaccionar. Después de 2027, el plazo de 24 horas para una alerta temprana cambia las reglas del juego para los propietarios expuestos a fallos zero-day.
Lo que el SBOM cambia concretamente para el comprador
Un SBOM lista cada bloque de software integrado en un dispositivo. Para un propietario, esto significa que una vulnerabilidad descubierta en una biblioteca de código abierto utilizada por su cámara será rastreable y corregida más rápidamente.
Sin esta transparencia, un dispositivo puede permanecer vulnerable durante meses sin que nadie, incluido el fabricante, sepa exactamente qué componentes están afectados.
Protocolos de comunicación e interoperabilidad de los equipos de seguridad
Más allá de la regulación, la compatibilidad entre equipos sigue siendo un criterio técnico determinante. Una alarma conectada, una cerradura y un detector de movimiento no siempre se comunican a través del mismo protocolo.
Los protocolos más comunes en la seguridad residencial (Wi-Fi, Zigbee, Z-Wave, Thread) no ofrecen las mismas características en términos de alcance, consumo energético y número de dispositivos soportados en una misma red. Un sistema heterogéneo mal diseñado multiplica las pasarelas y crea puntos de fallo.
El protocolo Matter, diseñado para unificar la domótica, comienza a ser adoptado por varios fabricantes de cerraduras y sensores. Sin embargo, las cámaras de vigilancia siguen mayoritariamente en Wi-Fi debido al ancho de banda necesario para la transmisión de video.
Verificar la compatibilidad antes de la compra
Antes de invertir en una solución de seguridad conectada, hay tres puntos que merecen verificación:
- El protocolo utilizado por cada equipo y la necesidad (o no) de una pasarela dedicada para conectarlos a la red doméstica.
- La compatibilidad con los asistentes de voz o las plataformas domóticas ya instaladas en la vivienda.
- La posibilidad de actualización del firmware a través de la red, condición previa para cumplir con las futuras obligaciones del Cyber Resilience Act.
Videovigilancia en propiedad privada: restricciones de RGPD a no subestimar
Instalar una cámara conectada en casa no exime del cumplimiento del marco legal. Una cámara orientada hacia la vía pública o la propiedad de un vecino expone a sanciones. El campo de visión debe limitarse estrictamente a la propiedad privada del titular.
Las grabaciones deben estar protegidas contra accesos no autorizados, y la duración de conservación sigue estando regulada. Informar a los visitantes sobre la presencia de un dispositivo de videovigilancia, mediante un aviso visible, sigue siendo una obligación a menudo descuidada durante las instalaciones autónomas.
Este punto regulatorio pesa en la elección de una solución de seguridad conectada: un sistema que almacena los flujos de video en un servidor remoto debe garantizar un alojamiento conforme al RGPD, lo que excluye de hecho a ciertos proveedores extraeuropeos que no disponen de centros de datos en el territorio de la UE.
La combinación del Cyber Resilience Act y las reglas de RGPD dibuja un marco donde la conformidad regulatoria se convierte en un criterio de selección tan determinante como el precio o las funcionalidades. Los equipos que no cumplan con estas condiciones antes de diciembre de 2027 simplemente desaparecerán de las estanterías europeas.