El 11 de septiembre de 2026, la Unión Europea dará un paso decisivo en materia de ciberseguridad para los productos conectados con la entrada en vigor de las primeras obligaciones de notificación de la Cyber Resilience Act (CRA), haciendo que la ciberseguridad deje de ser una decisión de cada fabricante para convertirse en un requisito legal obligatorio. Nuki, el fabricante líder de cerraduras inteligentes, afronta esta fecha con confianza, ya que la seguridad desde el diseño (Security-by-Design) es una práctica consolidada en la compañía desde hace más de una década. 

El detector de humo inteligente que envía una notificación inmediata cuando se activa una alarma, la cafetera que se pone en marcha desde una aplicación o la cerradura electrónica que permite entrar al personal de limpieza. Cualquiera que dependa de estos dispositivos conectados en el día a día debe poder confiar en que su privacidad y su hogar están protegidos de forma integral. Hasta ahora, la ciberseguridad se ha dejado en gran medida a discreción de los fabricantes. La Cyber Resilience Act (CRA) de la Unión Europea establece ahora un conjunto de normas claras y convierte la ciberseguridad en un requisito obligatorio durante todo el ciclo de vida de un producto; desde su desarrollo y comercialización hasta su mantenimiento, incluidas las actualizaciones de software a largo plazo.

Esta regulación va más allá de los dispositivos IoT, se aplica a prácticamente cualquier producto con elementos digitales, desde software independiente e infraestructuras informáticas hasta hardware conectado. Existen excepciones para determinadas categorías de productos, como los dispositivos médicos, la aviación civil y algunos tipos de vehículos. A partir del 11 de diciembre de 2027, todos los productos conectados comercializados en la UE deberán cumplir plenamente los requisitos de la Cyber Resilience Act.

Una base sólida frente a medidas improvisadas

Para Nuki, la nueva regulación europea valida el camino marcado desde la fundación de la compañía: una apuesta rigurosa por la seguridad desde el diseño. En lugar de tratar la ciberseguridad como algo secundario, Nuki la integra desde la primera línea de código y el boceto inicial del producto. El cifrado de extremo a extremo, el análisis continuo de amenazas y las actualizaciones de seguridad inalámbricas (OTA) forman parte de los estándares de Nuki desde la primera generación de Smart Lock.

En el ámbito del hardware, Nuki también evoluciona continuamente sus sistemas, desde elementos de seguridad físicos (Secure Elements) y una mayor protección de la memoria hasta mecanismos de protección frente a intentos de manipulación.

“Para nosotros, la ciberseguridad no es una capa de pintura que se añade a un producto cuando llega una nueva regulación, sino que está integrada en el ADN de nuestros productos. Por eso consideramos la Cyber Resilience Act una continuación lógica de nuestro camino”, destaca Jürgen Pansy, cofundador y Chief Innovation Officer de Nuki. “Nadie puede cumplir con los requisitos de la CRA de la noche a la mañana. Pero gracias al trabajo que hemos realizado durante años, para nosotros no se trata de una revisión frenética que tengamos que abordar a contrarreloj, sino de un proceso estructurado que parte de una base muy sólida”.

El gran reto del sector

La seguridad verificable es precisamente la clave para abordar uno de los principales retos del sector. Aunque las cerraduras inteligentes de fabricantes consolidados ofrecen un elevado nivel de seguridad, a menudo persiste una brecha entre la realidad técnica y la percepción de los consumidores.

Una encuesta reciente realizada por Nuki¹, muestra que el 44% de los encuestados considera las preocupaciones relacionadas con la seguridad uno de los principales obstáculos a la hora de comprar por primera vez una cerradura electrónica por primera vez.

Esta conclusión se ve respaldada por un estudio publicado recientemente por Parks Associates para la Connectivity Standards Alliance², que también identifica las preocupaciones relacionadas con la privacidad y la seguridad de los datos como una barrera para una mayor adopción de los dispositivos inteligentes para el hogar.

“Por eso damos la bienvenida a la Cyber Resilience Act. Los marcos regulatorios como la CRA, junto con estándares consolidados del sector como Matter y los sellos de organismos de pruebas independientes como AV-TEST, ayudan a desmontar temores infundados. Generan la confianza que necesitamos para que las cerraduras inteligentes sean accesibles para el público general”, explica Martin Pansy, cofundador y CEO de Nuki.