GPSR y RED: la nueva barrera documental de la UE para EV

Para meter en Europa coches chinos con conectividad, la barrera más ignorada no es el arancel sino la combinación del GPSR en aplicación plena y la evaluación de ciberseguridad RED: la primera trata el vehículo como producto de consumo con software, la segunda exige que los módulos inalámbricos pasen evaluación de ciberseguridad y privacidad.

El GPSR (Reglamento 2024/1689) exige que el fabricante mantenga análisis de riesgo y respuesta a incidentes, y que el importador pueda rastrear al responsable aguas arriba. La cláusula de ciberseguridad de la RED apunta a los módulos Bluetooth, celulares y WiFi del coche: exige resistencia a ataques de red y mecanismo de corrección de vulnerabilidades.

Las cuentas: una evaluación de ciberseguridad RED más el paquete GPSR cuesta por modelo 60.000-120.000 EUR y tarda 8-14 semanas; si falta documentación en puerto, la estadía y la rectificación suman 800-1.500 EUR por unidad: 300 unidades pagan 240.000-450.000 EUR, un 4-7% del costo total.

Pida a la fábrica el informe RED, los datos del responsable GPSR y el plan de respuesta a vulnerabilidades. Si el lote entra por Turquía o el norte de África, el destino solo reconoce al responsable en la UE: escriba en el contrato el representante autorizado europeo. WP.29 R155/R156 ya son requisito del WVTA.

Tres acciones: exija al proveedor los tres documentos antes de pedir; escriba en el contrato el responsable UE y el plazo de respuesta a vulnerabilidades; pre-audite el paquete de conformidad por modelo+VIN 90 días antes de la llegada.