Guía de certificación de seguridad EMEA: Explicación de las normas EN 50131, EN 18031-1 y CE para distribuidores.

Cuando un distribuidor vende un sistema de alarma que no cumple con los estándares exigidos por la aseguradora local, el resultado es predecible: el instalador no puede certificar el sistema, el cliente final no obtiene cobertura de seguro y el distribuidor asume la responsabilidad. En EMEA, la certificación no es una simple etiqueta impresa en una caja. Es el fundamento legal y comercial de toda instalación de seguridad profesional.

Sin embargo, el panorama de la certificación abarca múltiples estándares europeos, marcas específicas de cada país y una nueva normativa de ciberseguridad que está redefiniendo el significado del cumplimiento normativo para los equipos de seguridad inalámbrica. Esta guía ofrece una visión completa del sector para los distribuidores que necesitan verificar con confianza las afirmaciones de sus productos, comprender los requisitos de cada certificación y evitar la discrepancia entre el lenguaje de marketing y la realidad regulatoria.

La estructura de certificación de tres niveles en EMEA

La certificación de productos de seguridad en EMEA se basa en tres niveles distintos. Un producto debe cumplir con todos los niveles aplicables para poder venderse legalmente e instalarse profesionalmente en un mercado determinado. Comprender esta estructura es fundamental, ya que una certificación no garantiza otra.

Capa 1 — Marcado CE. El marcado CE es el requisito legal básico para comercializar cualquier producto de seguridad en el mercado europeo. Indica la conformidad con las directivas y reglamentos de la UE aplicables, incluidas la Directiva de Baja Tensión (2014/35/UE), la Directiva de Compatibilidad Electromagnética (2014/30/UE) y la Directiva de Equipos Radioeléctricos (2014/53/UE). El marcado CE es una declaración del fabricante respaldada por documentación técnica.

Capa 2 — Normas europeas armonizadas. Normas como la EN 50131 definen los niveles de rendimiento de los sistemas de alarma. Si bien su cumplimiento es técnicamente voluntario según la legislación de la UE, las compañías de seguros en toda Europa lo imponen de facto al exigir equipos de Grado 2 o Grado 3 como condición para la cobertura.

Capa 3: Marcas específicas de cada país. Los países de EMEA mantienen esquemas de certificación adicionales. VdS en Alemania, CNPP/APSAD en Francia y NSI en el Reino Unido exigen pruebas independientes que van más allá de las normas europeas básicas. Sin estas certificaciones, los productos no pueden acceder a instalaciones homologadas por las aseguradoras en dichos países.

Un producto con marcado CE y que cumpla con la norma EN 50131 Grado 2 aún podría ser rechazado en Alemania si no cuenta con la certificación VdS. Los distribuidores que se expandan a varios mercados de EMEA deben evaluar los requisitos específicos de cada país por separado.

EN 50131: La norma europea de alarmas en detalle

EN 50131 Es la norma europea armonizada para sistemas de alarma contra intrusiones y robos. Define cuatro niveles de seguridad que corresponden a niveles crecientes de amenaza, fiabilidad de detección requerida y rigor de supervisión. El nivel determina la sincronización de la supervisión, la redundancia de componentes, la resistencia a la manipulación y los requisitos de la ruta de comunicación.

Las compañías aseguradoras de toda Europa vinculan sus estructuras de primas y condiciones de cobertura a estas clasificaciones. Una instalación que utiliza equipos de Grado 2 en un edificio donde la aseguradora espera encontrar equipos de Grado 3 puede resultar en el rechazo de las reclamaciones.

Grado 1 — Bajo riesgo

Grado 2: Riesgo bajo a medio (Estándar comercial)

Grado 3: Riesgo medio a alto

Grado 4 — Máxima seguridad

Procedencia de los datos: Las definiciones de grado, los tiempos de supervisión y los requisitos de detección mencionados anteriormente se basan en la serie EN 50131 publicada por CENELEC. La aplicabilidad a los seguros se deriva de las directrices publicadas por la Asociación de Aseguradoras Británicas, GDV (Asociación Alemana de Seguros) y FFSA (Federación Francesa de Seguros), contrastadas con los requisitos de certificación de instaladores de NSI y VdS.

EN 18031-1: Ciberseguridad para equipos de radio

La norma EN 18031-1 es la norma europea armonizada que respalda el Reglamento Delegado (UE) 2022/30 de la Directiva sobre Equipos Radioeléctricos (RED). Este reglamento introduce requisitos obligatorios de ciberseguridad para los dispositivos inalámbricos con conexión a internet, como centrales de alarma, sensores, cámaras y cerraduras inteligentes. Por primera vez, la ciberseguridad es una condición legal para la venta de equipos radioeléctricos en la UE, y no un requisito opcional.

La normativa se centra en tres categorías de riesgo:

• Protección de red. El dispositivo debe resistir el acceso no autorizado a la red e impedir su uso como vector para ataques de red más amplios.
• Protección de Datos. Los datos personales y operativos deben estar cifrados tanto en tránsito como en reposo, con una gestión segura de claves.
• Integridad de las transacciones financieras. En los dispositivos que procesan pagos, se debe mantener la integridad y la confidencialidad de los datos de las transacciones.

Para los distribuidores de sistemas de seguridad, la norma EN 18031-1 es directamente relevante, ya que se aplica a prácticamente todos los componentes de sistemas de alarma que se comunican a través de IP o utilizan un protocolo inalámbrico conectado a internet. Esto incluye centrales de alarma modernas, detectores con capacidad IP y paneles de control gestionados en la nube.

Cronograma de transición

Esto es lo que significa para los distribuidores: Todos los productos de alarma inalámbricos de su catálogo deben cumplir ahora con los requisitos de ciberseguridad como condición para su venta legal en la UE y el EEE. Las aseguradoras están empezando a incluir la norma EN 18031-1 en sus requisitos de certificación, especialmente para instalaciones de Grado 3 o superior. Los distribuidores deben solicitar a los fabricantes los informes de ensayo conforme a la norma EN 18031-1 y confirmar que el producto ha sido probado según dicha norma armonizada, y no solo autoevaluado.

Procedencia de los datos: El calendario reglamentario se basa en el Reglamento Delegado (UE) 2022/30, publicado en el Diario Oficial de la Unión Europea el 7 de diciembre de 2022, y en las disposiciones transitorias establecidas en la Decisión de Ejecución (UE) 2023/1967 de la Comisión. Los plazos de aplicación pueden variar según la transposición de cada Estado miembro.

Marcado CE: Autodeclaración frente a organismo notificado.

El marcado CE suele malinterpretarse. No se trata de una certificación de calidad ni de un aval del producto. Es una declaración del fabricante que certifica que el producto cumple con los requisitos sanitarios, de seguridad y medioambientales aplicables en la UE. En el caso de los productos de seguridad, el proceso para obtener el marcado CE depende de la categoría del producto y de las directivas aplicables.

Autodeclaración (mayoría de componentes de alarma). La mayoría de los detectores cableados, paneles de control y dispositivos periféricos se rigen por directivas que permiten al fabricante autodeclarar su conformidad. El fabricante emite una Declaración de Conformidad (DoC) y mantiene un expediente técnico. Bajo este procedimiento, no se requieren legalmente pruebas de terceros.

Participación del organismo notificado (categorías específicas). Algunos equipos de radio, según la Directiva sobre Equipos de Radio, los productos de seguridad contra incendios, según el Reglamento de Productos de Construcción, y ciertos componentes de alarmas antirrobo requieren la intervención de un Organismo Notificado (ON). El ON revisa la documentación técnica, realiza ensayos independientes o ambas cosas. El número de identificación de cuatro dígitos del ON debe figurar en el producto o en su embalaje.

Como distribuidor, solicite tres documentos por cada producto con marcado CE:

• La Declaración de Conformidad (DoC). Debe enumerarse las directivas y normas armonizadas aplicables por número de referencia. Una Declaración de Conformidad genérica sin referencias a normas específicas es una señal de alerta.
• Referencia del archivo técnico. El fabricante deberá poder proporcionar la documentación técnica en un plazo razonable si así lo solicita una autoridad de vigilancia del mercado.
• El certificado del organismo notificado (si procede). Verifique que el número de organismo notificado (OB) figure en la base de datos NANDO, el registro oficial de organismos notificados de la Comisión Europea.

Procedencia de los datos: Los requisitos para el marcado CE y los procedimientos de evaluación de la conformidad se establecen en la Decisión n.º 768/2008/CE relativa a la comercialización de productos y en la «Guía Azul» sobre la normativa europea de productos (2022/C 247/01). El registro del organismo notificado se verifica con la base de datos NANDO de la Comisión Europea.

Certificaciones específicas por país en EMEA

Más allá de las normas europeas, cada país mantiene sus propios sistemas de certificación que limitan el acceso a las instalaciones aseguradas. Los distribuidores que se expanden por EMEA deben comprender qué marcas se aplican en cada mercado objetivo. Consulte nuestra Páginas de certificación específicas para cada país de EMEA para conocer los requisitos detallados por mercado.

VdS (Alemania)

VdS Schadenverhütung es el principal organismo de certificación de equipos de seguridad en Alemania. La certificación VdS generalmente exige la norma EN 50131 Grado 3 para aplicaciones comerciales. Los productos se prueban en el laboratorio de VdS en Colonia. Las aseguradoras alemanas, a través de la asociación GDV, exigen equipos con certificación VdS para los inmuebles asegurados. Un producto que declare cumplir con la norma EN 50131 Grado 2, pero que no lleve la marca VdS, no será aceptado por la mayoría de los instaladores alemanes.

CNPP / APSAD (Francia)

El CNPP (Centre National de Prévention et de Protection) gestiona el esquema de certificación APSAD para sistemas de detección de intrusiones. Las aseguradoras francesas, a través de France Assureurs, hacen referencia a la certificación APSAD. Los contratos de seguros franceses suelen especificar la certificación APSAD como requisito para la cobertura. Esta certificación abarca detectores, paneles de control, equipos de transmisión de alarmas y centrales de monitorización.

NSI y SSAIB (Reino Unido)

Tras el Brexit, el Reino Unido opera su propio marco de conformidad. NSI (Inspección Nacional de Seguridad) y SSAIB (Junta de Inspección de Sistemas de Seguridad y Alarmas) son los dos organismos de certificación acreditados por UKAS para instaladores y productos de seguridad. Si bien la certificación de productos se rige por la norma EN 50131, las aseguradoras británicas suelen exigir que tanto el producto como la empresa instaladora cuenten con la certificación correspondiente. Los productos vendidos en el Reino Unido también requieren el marcado UKCA, que se ajusta a los requisitos CE para la mayoría de las categorías de productos de seguridad.

SBSC (Suecia)

SBSC (SäkerhetsBranschens SC) ofrece certificación independiente para productos de seguridad en Suecia. El programa se basa en la norma EN 50131, pero incorpora requisitos específicos para Suecia en cuanto a protocolos de comunicación e integración con el centro de recepción de alarmas. Las aseguradoras suecas exigen la certificación SBSC o una verificación independiente equivalente para instalaciones comerciales y cada vez la incluyen más en las pólizas.

CNBOP-PIB (Polonia)

CNBOP-PIB (Centrum Naukowo-Badawcze Ochrony Przeciwpożarowej im. Józefa Tuliszkowskiego) es el organismo de certificación polaco para equipos de seguridad y protección contra incendios. Polonia aplica la evaluación de conformidad para sistemas de alarma según la normativa nacional de construcción. Si bien la norma EN 50131 es la norma de referencia, la certificación CNBOP-PIB suele ser un requisito de las aseguradoras polacas y de los códigos de construcción locales, especialmente para locales comerciales.

IMQ (Italia)

El IMQ (Istituto del Marchio di Qualità) ofrece certificación voluntaria para productos de seguridad en Italia. Si bien técnicamente es voluntaria según la legislación de la UE, la certificación IMQ es ampliamente reconocida por instaladores y compañías de seguros italianas. Los productos sin certificación IMQ se enfrentan a una importante resistencia en el mercado de instalaciones de seguridad residenciales y comerciales en Italia.

SSF / Asociación Noruega de Seguros (Noruega)

Noruega, como Estado miembro del EEE, se rige por la norma EN 50131. La Asociación Noruega de Seguros (Norsk Forsikringsforbund) establece requisitos adicionales a través de sus directrices de certificación para inmuebles asegurados. Si bien el marcado CE es válido para la venta legal, las aseguradoras suelen exigir la verificación por parte de terceros del cumplimiento de la norma EN 50131 de grado 2 o grado 3. Generalmente, se aceptan los productos probados y certificados por organismos europeos reconocidos, como VdS, CNPP o equivalentes.

Procedencia de los datos: Los requisitos de certificación específicos de cada país mencionados anteriormente se basan en la documentación publicada por los organismos de certificación pertinentes y se contrastan con las directrices de las asociaciones de seguros GDV (Alemania), France Assureurs (Francia), la Asociación de Aseguradoras Británicas (Reino Unido) y la Asociación Noruega de Seguros. Los requisitos pueden cambiar; los distribuidores deben verificar la información actualizada directamente con el organismo de certificación.

Certificado vs. “Diseñado para cumplir” vs. “Compatible”: cómo verificar las afirmaciones

Los fabricantes utilizan tres tipos diferentes de afirmaciones sobre el cumplimiento de las normas. Comprender la diferencia protege su responsabilidad como distribuidor y garantiza que sus clientes reciban productos que funcionen según lo requerido. Esta sección complementa nuestra guía más amplia sobre Cómo evaluar una marca de seguridad centrándonos específicamente en la verificación de las solicitudes de certificación.

"Certificado." El producto ha sido sometido a pruebas independientes por un organismo de certificación reconocido o un laboratorio interno acreditado. El organismo de certificación emite un certificado con un número de referencia único. Este es el único documento en el que un instalador o una aseguradora pueden basarse para verificar el cumplimiento de la normativa.

“Diseñado para satisfacer.” El fabricante diseñó el producto para que cumpliera con la norma, pero no necesariamente ha realizado pruebas independientes ni ha obtenido la certificación. Se trata de una declaración de intención de diseño, no de una declaración de certificación. Los distribuidores deben preguntar: "¿Cuándo se completará la certificación independiente y cuál es el cronograma?".

“Compatible con.” El producto puede funcionar dentro de un sistema certificado para un grado determinado, pero no está certificado para ese grado en sí mismo. Por ejemplo, un detector comercializado como «compatible con sistemas de Grado 2» puede tener únicamente la certificación de Grado 1. El grado del sistema se determina por su componente con la certificación más baja, por lo que combinar afirmaciones de compatibilidad con afirmaciones de certificación puede generar deficiencias en el cumplimiento normativo.

Pasos de verificación para distribuidores

• Solicite el certificado de certificación, no solo la ficha técnica o el folleto de marketing.
• Verifique que el organismo emisor esté acreditado y figure en la base de datos NANDO (para marcas reconocidas en la UE).
• Verifique el período de validez del certificado: las certificaciones tienen fechas de vencimiento.
• Confirme que el alcance de la certificación cubre el modelo de producto y la versión de firmware específicos.
• Para productos inalámbricos, solicite el informe de prueba EN 18031-1 por separado del certificado EN 50131, ya que cubren requisitos diferentes.
• Mantenga un archivo con los certificados vigentes de cada producto de su catálogo, incluyendo recordatorios de renovación.

Procedencia de los datos: La distinción entre los tipos de reivindicaciones de certificación se establece en la norma ISO/IEC 17000 (evaluación de la conformidad: vocabulario y principios generales) y se refuerza mediante las directrices de vigilancia del mercado de la UE en la «Guía Azul» sobre las normas de productos de la UE (2022/C 247/01).

Cronograma de transición de la norma EN 18031-1: Qué deben hacer ahora los distribuidores.

Para mediados de 2026, se prevé la plena aplicación de los requisitos de ciberseguridad establecidos en el Reglamento Delegado (UE) 2022/30 de la Directiva de Energías Renovables (RED) en todos los Estados miembros de la UE. Las autoridades nacionales de vigilancia del mercado tienen la facultad de retirar del mercado los productos que no cumplan con la normativa e imponer sanciones administrativas a distribuidores e importadores.

Los distribuidores deben tomar estas medidas ahora:

1. Realice una auditoría de su inventario. Identifique todos los productos inalámbricos de su catálogo que se comuniquen a través de IP o que puedan conectarse a Internet. Todos ellos están sujetos a los requisitos de la norma EN 18031-1.
2. Solicitar la documentación de cumplimiento. Para obtener el informe de ensayo EN 18031-1 de cada fabricante, póngase en contacto con ellos. Es posible que los productos certificados antes de 2024 no hayan sido sometidos a pruebas conforme a los requisitos de ciberseguridad; solicite la documentación actualizada.
3. Actualizar los criterios de incorporación de proveedores. Establezca como requisito formal para añadir cualquier nuevo producto inalámbrico a su catálogo la conformidad con la norma EN 18031-1, junto con los requisitos ya existentes de las normas EN 50131 y CE.
4. Informe a su red de instaladores. Notifique a los instaladores que el cumplimiento de la norma EN 18031-1 puede afectar los productos que pueden especificar para instalaciones aseguradas de Grado 3. Proporcione orientación sobre la documentación que deben solicitar a los usuarios finales.
5. Revisar los contratos existentes. Revise sus acuerdos de distribución para verificar las obligaciones de cumplimiento. Algunos contratos ya hacen referencia a "todas las normativas aplicables", lo que ahora incluye los requisitos de ciberseguridad.

Seis preguntas que todo distribuidor debería hacer a los fabricantes

1. ¿Qué grado de la norma EN 50131 cumple este producto y qué organismo de certificación emitió el certificado? Busque un organismo certificador identificado y un número de referencia del certificado. Las afirmaciones vagas sin documentación no son suficientes.
2. ¿Este producto ha sido probado según la norma EN 18031-1? ¿Podría facilitarnos el informe de la prueba? La autodeclaración no es suficiente para cumplir con los requisitos de ciberseguridad. Solicite el informe de prueba real que indique qué cláusulas se probaron y los resultados.
3. ¿Qué certificaciones específicas de cada país posee actualmente este producto? Pregunte específicamente sobre VdS, CNPP/APSAD, NSI, SBSC, CNBOP-PIB e IMQ. Un producto con solo el marcado CE tiene un acceso limitado al mercado en EMEA.
4. ¿La certificación está vinculada a una versión específica del firmware? ¿Cómo funciona la recertificación después de las actualizaciones? Las modificaciones del firmware pueden invalidar las certificaciones de ciberseguridad. Los fabricantes deben contar con un proceso documentado para la recertificación tras actualizaciones importantes del software.
5. ¿Qué documentación proporciona usted en materia de cumplimiento medioambiental y de fin de vida útil? Es posible que sus clientes o las normativas nacionales de gestión de residuos le exijan documentación que cumpla con las normas ROHS, WEEE y REACH.
6. ¿Cuál es el proceso de certificación para los mercados donde el producto aún no está certificado? Si un producto está “diseñado para cumplir” con el Grado 3 o con una marca específica de un país, pero aún no está certificado, solicite un cronograma de certificación por escrito con las fechas previstas.

Preguntas Frecuentes

¿Cuál es la diferencia práctica entre la norma EN 50131 Grado 2 y el Grado 3 para un instalador?

El Grado 3 añade detección obligatoria de interferencias, comunicación cifrada entre todos los componentes del sistema y tiempos de supervisión más estrictos (10 segundos para la detección de fallos frente a 40 segundos en el Grado 2). Para el distribuidor, los productos de Grado 3 son más caros, pero son obligatorios para locales comerciales de alto valor y para mercados como Alemania, donde VdS exige el Grado 3 para la mayoría de las instalaciones comerciales aseguradas.

¿La norma EN 18031-1 será obligatoria para todos los productos de seguridad inalámbrica a partir de 2026?

El cumplimiento de la norma EN 18031-1 se convirtió en obligatorio para los nuevos equipos de radio comercializados en virtud del Reglamento Delegado (UE) 2022/30 (RED) a partir de febrero de 2025. Se prevé su plena aplicación en todos los Estados miembros de la UE a partir de 2026. Los productos que ya se encontraban en la cadena de suministro antes de la fecha de entrada en vigor están sujetos a disposiciones transitorias, pero todos los nuevos productos que ingresen al mercado deben contar con la documentación que acredite el cumplimiento de la norma EN 18031-1. Verifique con cada fabricante que sus productos hayan sido probados conforme a la norma armonizada.

¿Significa el marcado CE que un producto está certificado para su uso en todos los países de la UE?

No. El marcado CE permite la venta legal en la UE y el EEE, pero no garantiza la aceptación por parte de las aseguradoras en cada país. Alemania (VdS), Francia (CNPP/APSAD), el Reino Unido (NSI/SSAIB), Suecia (SBSC), Polonia (CNBOP-PIB), Italia (IMQ) y Noruega mantienen sistemas de certificación adicionales que las aseguradoras exigen para la cobertura de los inmuebles asegurados. El marcado CE es el punto de partida para el acceso al mercado, no el objetivo final para la aceptación en el mismo.

¿Puede describirse un producto como “compatible con el Grado 2” sin estar certificado para el Grado 2?

Sí. Esta es una afirmación de marketing común que los distribuidores deben manejar con precaución. "Compatible con" significa que el producto puede funcionar dentro de un sistema de Grado 2, pero no está certificado como tal. El grado del sistema se determina por su componente certificado de menor nivel, por lo que usar componentes no certificados en un sistema certificado puede invalidar la certificación general del sistema. Solicite el certificado de certificación real, no la publicidad.

¿Qué documentos debo solicitar para verificar la certificación que afirma un fabricante?

Solicite el certificado de certificación con un número de referencia único, verifique que el organismo emisor figure en la base de datos NANDO (para marcas reconocidas en la UE), compruebe el período de validez del certificado y confirme que el modelo de producto y la versión de firmware específicos estén cubiertos. Para el marcado CE, solicite la Declaración de Conformidad que incluya las normas armonizadas específicas. Para productos inalámbricos, solicite también el informe de ensayo EN 18031-1. No se debe confiar en las afirmaciones de certificación que aparecen en los materiales de marketing sin la documentación justificativa.

¿Cuáles son los riesgos legales de distribuir productos no certificados o con una certificación insuficiente?

El instalador es directamente responsable ante el cliente final si el sistema no cumple con los requisitos del seguro, pero el distribuidor se enfrenta a la responsabilidad contractual, las devoluciones de productos y el daño a su reputación. Según la normativa de vigilancia del mercado de la UE, las autoridades nacionales pueden emitir órdenes de retirada de productos, exigir su devolución y imponer sanciones administrativas a los distribuidores e importadores de productos que no cumplan con la normativa. En los mercados regulados, estas sanciones pueden aplicarse por unidad y acumularse considerablemente.

El cumplimiento normativo como ventaja comercial

Los distribuidores que dominan el panorama de las certificaciones en EMEA pueden convertirlo en una ventaja competitiva. Al poder informar con precisión a un instalador sobre las certificaciones que posee un producto en cada país de su territorio, se reduce el riesgo de especificación y se simplifica la decisión de compra. La experiencia en certificaciones acorta los ciclos de venta y genera confianza.

El Roombanker El hub y los sensores inalámbricos han sido sometidos a pruebas independientes y certificados según la norma EN 50131 Grado 2 (Eurofins Product Testing, 2025). Su diseño cumple con los requisitos de ciberseguridad de la norma EN 18031-1, y la documentación de las pruebas está disponible para los distribuidores que la soliciten. Se están desarrollando certificaciones adicionales específicas para los principales mercados de EMEA. El protocolo RBF y el chip SIP RBF están diseñados para cumplir con los requisitos de ciberseguridad de la norma EN 18031-1, y la documentación de las pruebas está disponible para los distribuidores que la soliciten.

Para obtener un marco de referencia completo que cubra los requisitos de certificación en 12 mercados de EMEA, incluidos los procedimientos de verificación paso a paso para cada marca específica de cada país, preguntas modelo para auditorías de fabricantes y un seguimiento del cronograma de cumplimiento, descargue el documento. Lista de verificación de certificación EMEA para distribuidores.

Ver más

• Guía de evaluación de marcas
• Guía de conformidad con la norma EN 50131
• Página de Turquía

Explora más: Análisis técnico en profundidad del protocolo RBF | Estudio de caso de SSG Rumania | Roombanker Smart Hub | Convertirse en distribuidor