Ficha · reglamento · Seguridad y responsabilidad de producto
GPSR (seguridad de productos)
Fecha de ficha 28-07-2026 · revisión jurídica del comité editorial pendiente
Reglamento (UE) 2023/988, de 10 de mayo de 2023, relativo a la seguridad general de los productos; deroga las Directivas 2001/95/CE y 87/357/CEE
- Estado
- Norma en vigor y aplicable en sus condiciones
- Fecha de ficha
- 28-07-2026
- Contraste documental
- 03-10-2026
- Criterios
- 4 criterios clasificados (3 O)
pendiente de anclar (fuente incorporada en jul-2026)
Actualización documental · revisión jurídica del comité editorial pendiente
Esta ficha tiene un cambio contrastado en el historial de contraste con fuentes primarias. La versión web incorpora correcciones; el PDF histórico conserva el corte 27-07-2026. Ver el historial documental ↓
Relevancia cuántica
Régimen de seguridad de productos de consumo aplicable desde 13-12-2024, con exclusiones y relación sectorial del art. 2.1 vigente. Ciberseguridad y funcionalidades evolutivas se valoran cuando la naturaleza del producto lo requiera y afecten a su seguridad; obsolescencia y soporte son interpretación por riesgo, sin mandato universal PQC. GPSR previene y el régimen de productos defectuosos repara daños conforme a sus condiciones y fechas.
Fechas clave
- 10-05-2023Adopción del Reglamento (UE) 2023/988
- 13-12-2024Fecha de aplicación; quedan derogadas la Directiva 2001/95/CE (seguridad general) y la Directiva 87/357/CEE
Criterios de aplicación (4)
Introducir o comercializar únicamente productos seguros dentro del ámbito del GPSR; comprobar sus exclusiones y la cobertura sectorial. Fabricantes, importadores y distribuidores cumplen obligaciones distintas; los prestadores de mercados en línea tienen las obligaciones propias del art. 22.
Roles operadores económicos; mercados en línea conforme a su régimen propio
El fabricante sujeto al art. 9.2 realizará análisis interno de riesgos y documentación técnica antes de la introducción en el mercado. La evaluación considera la ciberseguridad y funcionalidades evolutivas cuando la naturaleza y seguridad del producto lo requieran. Para productos armonizados se comprueban las exclusiones del art. 2.1, incluida la sección 1 del capítulo III.
Roles fabricante al que resulte aplicable art. 9.2
Ante accidente notificable por muerte o efectos adversos graves, el fabricante asegurará la notificación sin dilación mediante Safety Business Gateway; importadores y distribuidores informarán al fabricante y notificarán conforme a instrucciones, y la persona responsable asumirá el deber del art. 20.4 cuando proceda. Producto peligroso, medidas correctoras, avisos y recuperaciones se gestionan conforme al rol y a arts. 9.8, 11.8, 12.4, 22 y 35–37, sin esperar un accidente.
Roles fabricante, importador, distribuidor, persona responsable y mercado en línea según disparador
Valorar obsolescencia criptográfica y fin de soporte cuando puedan afectar a la seguridad del producto de consumo durante su vida útil. Coordinar con CRA solo para elementos digitales dentro de su ámbito y calendario: aplicación general 11-12-2027, art. 14 desde 11-09-2026 y capítulo IV desde 11-06-2026. No deriva de ello un mandato universal PQC.
Roles fabricante e integrador según producto y riesgo
Ver leyenda O/I/S/R/P
- O — Obligación normativa expresa
- I — Interpretación jurídica basada en riesgo
- S — Estándar técnico
- R — Recomendación no vinculante
- P — Propuesta de política o buena práctica
Actualización documental · revisión jurídica del comité editorial pendiente
Capa actual: un cambio posterior al corte
Historial de correcciones de la versión web, con el texto anterior y la fecha de contraste de cada entrada. El PDF histórico conserva el corte 27-07-2026. La revisión jurídica global del comité editorial sigue pendiente; no es asesoramiento para una entidad concreta.
Art. 5: requisito general de seguridad; art. 6.1.g: características de ciberseguridad cuando la naturaleza del producto lo requiera; art. 9.2: análisis interno de riesgos y documentación técnica del fabricante; art. 20: notificación de accidentes según el rol; arts. 35 a 37: información y recuperaciones. Fabricantes, distribuidores y mercados en línea no tienen idénticas obligaciones.
Texto anterior conservado como historial
- Criterio ·
Requisito general de seguridad: solo pueden introducirse o comercializarse productos seguros
- Criterio ·
Análisis interno de riesgos y documentación técnica que acredite la evaluación de la seguridad, incluidas las características de ciberseguridad del producto
- Criterio ·
Notificar los accidentes causados por el producto y las medidas correctoras a través del portal para empresas, y comunicar al consumidor las recuperaciones y avisos de seguridad
- Punto abierto ·
Anclaje a los artículos concretos del Reglamento (requisito general de seguridad, aspectos de evaluación, obligaciones del fabricante y notificación de accidentes): pendiente de cotejo con el texto consolidado
- Problema detectado
- Anclajes a artículos y roles genéricos.
- Naturaleza
- O
- Instrumento
- Reglamento de la UE
- Jurisdicción
- UE
- Rol o condición
- Fabricantes, importadores, distribuidores y mercados en línea, cada uno según su rol
- Fechas
- Documento: No indicada · Publicación: No indicada · Entrada en vigor: No indicada · Aplicación: 13-12-2024
- Fuente primaria
- Reglamento (UE) 2023/988 (BOE, copia del DOUE) ↗ · Arts. 5, 6.1.g, 9.2, 20 y 35 a 37
- Contraste
- 30-09-2026 · Certeza alta sobre los anclajes.
- Limitación
- Falta el cotejo con el consolidado completo, el régimen español y la autoridad competente por producto. La separación de roles requiere revisión.
- Nota del cambio
- Precisión de anclajes de una norma ya aplicable.
- Revisión editorial
- Pendiente · revisor no designado
Riesgo si se incumple
Riesgo si se incumple
Medidas correctoras y de retirada o recuperación acordadas por las autoridades de vigilancia del mercado, difusión pública de la alerta y régimen sancionador nacional; los defectos de seguridad alimentan además las reclamaciones civiles por el régimen de productos defectuosos.
Aplicación práctica — QT-QMS
Controles propuestos del modelo QT-QMS. Salvo indicación expresa, son propuestas operativas (P) que deben adaptarse al rol, al ámbito y al riesgo de cada organización.
Qué es y qué sustituye
El Reglamento 2023/988, aplicable desde el 13-12-2024, regula la seguridad general de productos de consumo. Modifica 1025/2012 y 2020/1828 y deroga 2001/95/CE y 87/357/CEE. Es directamente aplicable. Su función de red de seguridad exige comprobar ámbito y exclusiones: para productos armonizados, el capítulo II solo alcanza riesgos no cubiertos y no se aplican los capítulos II bis, III sección 1, V, VII y IX–XI conforme al art. 2.1 vigente. Las obligaciones restantes se determinan por su objeto y por las disposiciones sectoriales específicas. Se mantienen pendientes la autoridad y sanción española para producto, sector y territorio concretos; el plazo 22-12-2026 de indicadores a la Comisión no suspende esos deberes.
Reglamento (UE) 2023/988 y ficha oficial del BOE (verificado 28-07-2026)
GPSR ↗ · arts. 2–6, 9.2–3, 11–12, 20.1–4, 22.12, 27, 35–37, 44 y 52
GPSRMOD ↗ · Reg. 2024/2748, art. 5: GPSR art. 2.1.b incluye capítulo II bis; aplicación 29-05-2026
GPSRIND ↗ · Reg. Ejecución 2024/2958, arts. 1–2: indicadores consolidados a Comisión hasta 22-12-2026; no suspende vigilancia ni sanciones
Por qué importa a un producto cuántico o poscuántico
Dos vías. Primero, la evaluación de seguridad considera ciberseguridad y funcionalidades evolutivas cuando la naturaleza del producto lo requiera y puedan afectar a su seguridad: obsolescencia criptográfica y fin del soporte pueden ser relevantes por sus efectos en la salud o seguridad del consumidor. Segundo, GPSR cubre productos de consumo y riesgos no cubiertos conforme a su art. 2, con las exclusiones de capítulos para productos armonizados. Se coordina con CRA para productos con elementos digitales dentro de su ámbito: requisitos generales desde 11-12-2027, notificación del art. 14 desde 11-09-2026 y capítulo IV desde 11-06-2026. La responsabilidad civil repara daños bajo sus condiciones propias. Esto no exige PQC universal ni identifica cualquier vulnerabilidad con un daño indemnizable.
Reglamento (UE) 2023/988 y ficha oficial del BOE (verificado 28-07-2026)
GPSR ↗ · arts. 2–6, 9.2–3, 11–12, 20.1–4, 22.12, 27, 35–37, 44 y 52
GPSRMOD ↗ · Reg. 2024/2748, art. 5: GPSR art. 2.1.b incluye capítulo II bis; aplicación 29-05-2026
CRA ↗ · Reg. 2024/2847, arts. 2–3, 14, 69.3 y 71.2: calendario de aplicación
Los dos regímenes, sin confundirlos
Seguridad y responsabilidad son regímenes distintos. GPSR 2023/988 regula prevención, riesgos, vigilancia y medidas de retirada o recuperación dentro de su ámbito; derogó 2001/95/CE desde el 13-12-2024. La Directiva 2024/2853 regula responsabilidad civil por productos defectuosos, con prueba y presunciones condicionadas; la derogación de 85/374/CEE opera desde 09-12-2026, manteniendo el régimen anterior para productos previos. Su art. 2.1 corregido cubre productos introducidos o puestos en servicio después del 08-12-2026; debe transponerse a más tardar el 09-12-2026 y la transposición española no está acreditada aquí. Un fallo criptográfico puede activar medidas preventivas y reclamación civil cuando concurran, respectivamente, riesgo de seguridad y daño indemnizable conforme al régimen aplicable.
Reglamento (UE) 2023/988 y ficha oficial del BOE (verificado 28-07-2026)
GPSR ↗ · arts. 2–6, 9.2–3, 11–12, 20.1–4, 22.12, 27, 35–37, 44 y 52
PLD ↗ · arts. 2, 4–10, 11.2, 15–17, 21–23; considerandos 13–15 y 51
PLDCORR ↗ · 07-05-2026, corrección art. 2.1: después del 8 diciembre 2026
PLDNIM ↗ · España: 0 medidas notificadas en resultado oficial indexado; no prueba absoluta de inexistencia de transposición
Puntos abiertos de actualización
Puntos abiertos de actualización
Aspectos de transposición, publicación oficial o desarrollo pendiente que requieren seguimiento; no contradicen la fecha de corte de la ficha.
- Anclajes europeos cotejados en textos auténticos: arts. 2, 5, 6.1.g–h, 9.2, 20 y 35–37, considerando modificación de 2024/2748 aplicable 29-05-2026. Mantener pendiente autoridad y sanción española por producto, sector y territorio.
- Régimen sancionador español de desarrollo y autoridad de vigilancia competente
Historial de cambios
- jul 2026Ficha creada (28-07-2026) al detectarse que el mapa recogía el régimen de responsabilidad civil pero no el de seguridad general de los productos, ya aplicable desde el 13-12-2024
Fuentes
Fuentes verificadas
- Reglamento (UE) 2023/988 (EUR-Lex, versión española) https://eur-lex.europa.eu/eli/reg/2023/988/oj/spa
- Ficha del BOE con el título oficial y las derogaciones (DOUE-L-2023-80684) https://www.boe.es/buscar/doc.php?id=DOUE-L-2023-80684