Esta conferencia reunió a responsables políticos, expertos del sector, organismos de evaluación de la conformidad y autoridades nacionales para definir el futuro de la certificación de ciberseguridad en la UE . Organizada por la Agencia de la Unión Europea para la Ciberseguridad (ENISA) en estrecha colaboración con la Comisión Europea, la semana de eventos propició debates cruciales sobre el fortalecimiento de la ciberresiliencia europea mediante marcos de certificación armonizados.
Una semana de colaboración e intercambios
La Comisión está colaborando estrechamente con ENISA, los Estados miembros y la industria en la implementación del Marco de Certificación de Ciberseguridad de la UE (ECCF).
La semana incluyó numerosas reuniones y eventos, entre ellos la Conferencia Europea de Certificación de Ciberseguridad y la reunión del Grupo Europeo de Certificación de Ciberseguridad, que congregó a todas las autoridades nacionales con el objetivo de impulsar el Marco de Certificación de Ciberseguridad de la UE (ECCF) en virtud de la Ley de Ciberseguridad (CSA) y crear sinergias con otras normativas como la Ley de Resiliencia Cibernética (CRA) y la Directiva NIS2.
La conferencia principal, organizada por ENISA, reunió a cerca de 100 participantes presenciales y 400 asistentes en línea, lo que subraya la creciente importancia de la certificación en ciberseguridad en Europa. Los discursos de apertura de Despina Spanou (Directora General Adjunta de la DG CNECT, en línea) y Juhan Lepassaar (Director Ejecutivo de ENISA) destacaron los avances logrados en el marco de la Ley de Ciberseguridad y el futuro de la certificación en la UE, en particular con respecto a la propuesta de la Comisión para una Ley de Ciberseguridad revisada.
Avances en los esquemas europeos de certificación en ciberseguridad
Entre los aspectos más destacados de la semana, cabe mencionar los avances logrados en dos borradores de planes candidatos que está desarrollando ENISA tras las solicitudes presentadas por la Comisión.
- El futuro esquema europeo para las carteras de identidad digital de la UE tiene como objetivo ofrecer los más altos estándares de seguridad para la certificación de dichas carteras y proteger las credenciales de los ciudadanos. ENISA presentó a las Autoridades Nacionales de Certificación de Ciberseguridad (reunidas en el ECCG) el borrador del esquema candidato para las carteras de identidad digital de la UE . El borrador está sujeto a consulta pública, que permanecerá abierta hasta el 30 de abril de 2026. Como siguiente paso, el ECCG emitirá su dictamen a ENISA sobre el borrador del esquema candidato.
- Expertos de la industria y de los Estados miembros celebraron una reunión de dos días para continuar trabajando en el desarrollo de un borrador de esquema candidato para los Servicios de Seguridad Gestionados . Este esquema servirá de referencia para elegir servicios de ciberseguridad fiables y responder eficazmente a los incidentes. Es especialmente importante, ya que los proveedores que participen en la Reserva de Ciberseguridad de la UE, en virtud de la Ley de Cibersolidaridad, deberán obtener la certificación en un plazo de dos años a partir de su adopción. Por este motivo, el primer sector vertical que se desarrollará se centra en la gestión y la respuesta a incidentes.
Los Estados miembros, ENISA y la Comisión también evaluaron el mecanismo de revisión por pares del Marco de Competencia y Seguridad de la Información (ECCF). Este proceso, que comenzó este año, garantiza la aplicación coherente del marco y la consecución de estándares equivalentes en todos los Estados miembros. La primera revisión por pares tuvo lugar en Eslovaquia, y este año se realizarán otras revisiones por pares en Alemania, Malta, Bélgica, la República Checa y Suecia.