La importancia creciente de las normas estandarizadas._Por Alfonso Peralta Gutiérrez.

Estamos acostumbrados en derecho a las normas jurídicas, mandatos o reglas que tienes como objetivo dirigir el comportamiento de la sociedad. En concreto, la norma jurídica confiere derechos e impone deberes a los individuos de la sociedad. Una norma jurídica es una regla o principio establecido por una autoridad legalmente reconocida que tiene como objetivo regular la conducta de las personas en una sociedad, con el propósito de mantener el orden, la justicia y la coexistencia pacífica en la comunidad. Las normas jurídicas son creadas por el sistema legal de un país o una jurisdicción específica, y su cumplimiento puede ser exigido y sancionado por las autoridades competentes.

Así, como normas españoles tenemos la Constitución, la norma de normas, la norma suprema, los Estatutos de Autonomía, las Leyes Orgánicas, las leyes, Reales Decretos Leyes o Reglamentos y demás normativa reglamentaria (ordenanzas, reglamentos, etc.)

Sin embargo, salvo ámbitos muy específicos del derecho, no estamos demasiado habituados al concepto de normas como estandarización o normalización de manera técnica. No obstante, con la aparición de nuevas tecnologías y ámbitos de las TIC como la inteligencia artificial, los macrodatos, la robótica, blockchain/DLT la computación en nube y el IoT, la importancia de la normalización va más allá de la interoperabilidad necesaria para completar mercado único digital. Las normas estandarizadas son cada vez más importantes en la estrategia digital europea, especialmente en energía, sostenibilidad y digitalización. Estas normas son un conjunto de directrices y requisitos técnicos que establecen un estándar para la fabricación, el diseño, la seguridad y la calidad de los productos y servicios.

Así cada vez más comienzan a aparecer en distinta normativa europea: el Reglamento General de Protección de Datos, la NIS 2 de Ciberseguridad, el Reglamento de Ciberresiliencia, el Reglamento de Inteligencia Artificial, el Reglamento de Servicios Digitales, el Reglamento eIDAS 2, la ley de chips, Reglamento MiCa, etc.

La normalización o estandarización tiene como objeto la elaboración de una serie de especificaciones técnicas – NORMAS – que son utilizadas de modo voluntario.

El artículo 8 de la Ley 21/1992, de 16 de julio, de Industria define norma como “la especificación técnica de aplicación repetitiva o continuada cuya observancia no es obligatoria, establecida con participación de todas las partes interesadas, que aprueba un Organismo reconocido, a nivel nacional o internacional, por su actividad normativa.” Su definición clásica es que son un conjunto de reglas, directrices y requisitos técnicos que establecen un estándar para la fabricación, el diseño, la seguridad y la calidad de los productos y servicios.

Estas normas se desarrollan y publican por organizaciones internacionales de normalización, como la Organización Internacional de Normalización (ISO), la Comisión Electrotécnica Internacional (IEC), el Comité Europeo de Normalización (CEN), el Comité Europeo de Normalización Electrotécnica (CENELEC), Instituto Europeo de Normas de Telecomunicaciones (ETSI), la Comisión Electrotécnica Internacional (IEC), etc.

El Comité Europeo de Normalización es una de las tres Organizaciones Europeas de Normalización (junto con CENELEC y ETSI) que han sido reconocidas oficialmente por la Unión Europea y por la Asociación Europea de Libre Comercio (EFTA) como responsables de desarrollar y definir estándares voluntarios a nivel europeo

A nivel nacional, UNE es la entidad reconocida en España como organismo nacional de normalización conforme a lo establecido en el Reglamento de la Infraestructura para la Calidad y la Seguridad Industrial, aprobado por Real Decreto 2200/1995 y en el Reglamento (UE) 1025/2012 sobre Normalización Europea. Asimismo, UNE es el representante español ante las organizaciones de normalización internacionales ISO e IEC y europeas CEN y CENELEC. Como tal, participa activamente en los comités de normalización internacionales que aparecen mencionados en este documento.

Existen varios tipos de normas estandarizadas, que se pueden clasificar en diferentes categorías según su propósito y función como normas de calidad, normas de diseño, normas de interoperabilidad y normas de seguridad.

Las normas se elaboran por los organismos de normalización (en el caso de España, UNE), a través de Comités Técnicos de Normalización (CTN), en los que está presente una representación equilibrada de todas aquellas entidades que tienen interés en la normalización de un tema en concreto, compuesto por multitud de expertos, lo que garantiza la transparencia, apertura y consenso en el trabajo. El proceso de elaboración de una norma está sometido a una serie de fases que permiten asegurar que el documento final es fruto del consenso, y que cualquier persona, aunque no pertenezca al órgano de trabajo que lo elabora, pueda emitir sus opiniones o comentarios. Así, el proceso de estandarización suele implicar varias fases, que incluyen la identificación de las necesidades de normalización, la elaboración de un proyecto de norma, la consulta pública, la votación y la publicación de la norma.

Algo que hasta hora era bastante técnico y alejado del ámbito jurídico salvo en ámbitos como la privacidad con las famosa serie de ISOS de privacidad, la 27001, 27701 o la 31700, o en el ámbito de seguridad de la información con ciberseguridad y esquema nacional de seguridad y certificaciones al respecto (27032).

Sin embargo, como podemos ver en los últimos tiempos, los nuevos ámbitos de regulación están siendo asumidos por Europa a través de Reglamentos Europeos y abandonando la típica fórmula de Directivas y en cada vez más leyes europeas nos encontramos las figuras de estandarización o normalización.

Y es la propia Europa la que establece el marco normativa de la estandarización a través del Reglamento (UE) n ° 1025/2012 del Parlamento Europeo y del Consejo, de 25 de octubre de 2012 , sobre la normalización europea, por el que se modifican las Directivas 89/686/CEE y 93/15/CEE del Consejo y las Directivas 94/9/CE, 94/25/CE, 95/16/CE, 97/23/CE, 98/34/CE, 2004/22/CE, 2007/23/CE, 2009/23/CE y 2009/105/CE del Parlamento Europeo y del Consejo y por el que se deroga la Decisión 87/95/CEE del Consejo y la Decisión n ° 1673/2006/CE del Parlamento Europeo y del Consejo Texto pertinente a efectos del EEE. Un Reglamento que se ha propuesto su modificación.

Así, las normas europeas son fundamentales para apoyar las prioridades de la UE como la doble transición ecológica y digital y la búsqueda de una autonomía estratégica.

Ello se debe a un sistema de normalización sólido e inclusivo, único en el mundo.

El valor estratégico de las normas ha sido reconocido en la nueva Estrategia Europea de Normalización. Este importante documento ha aportado una nueva y bienvenida dimensión estratégica. Los estándares desempeñarán un papel fundamental para permitir que nuestras industrias enfrenten los desafíos actuales.

La estrategia propone una serie de acciones destinadas a garantizar el liderazgo europeo en estándares globales, hacer de la estandarización un motor de la competitividad y la resiliencia europeas, garantizar que los estándares respalden nuestras inversiones en las transiciones verde y digital e incorporar valores democráticos en las aplicaciones tecnológicas.

Esta acción sobre normalización de la UE está integrada en las políticas de la UE.

Apoya la aplicación de políticas como:

– la doble transición ecológica y digital;

– el mercado único;

– el mercado único digital

– el mercado único de servicios;

– el programa espacial;

– los mercados interiores de los gases renovables y naturales y del hidrógeno;

– eficiencia energética y clima; y

– comercio internacional.

Este programa de trabajo anual de la UE cubre esas prioridades de normalización, que incluyen:

• Revisar las normas existentes para identificar las necesidades de revisiones o desarrollo de nuevas nuevas normas para cumplir los objetivos del Pacto Verde Europeo y de la Década Digital de Europa y apoyar la resistencia del mercado único de la UE.
•  COVID-19 producción de vacunas y medicamentos
•  Materias primas críticas para baterías y pilas usadas
•  Resiliencia climática de las infraestructuras y cemento bajo en carbono
•  Tecnologías y componentes del hidrógeno
•  Transporte y almacenamiento de hidrógeno
•  Normas para la certificación de chips en términos de seguridad, autenticidad y fiabilidad
•  Contratos inteligentes para espacios de datos

Las normas apoyan estas políticas para garantizar que los productos y servicios de la UE sean competitivos en todo el mundo y reflejen los últimos avances en materia de seguridad, salud y medio ambiente, así como la consecución de los Objetivos de Desarrollo Sostenible. y la consecución de los Objetivos de Desarrollo Sostenible.

Las normas son la base silenciosa del mercado único de la UE y la competitividad mundial. Ayudan a los fabricantes a garantizar la interoperabilidad de productos y servicios, reducir costes, mejorar la seguridad y fomentar la innovación. Los estándares son una parte invisible pero fundamental de nuestra vida diaria: desde las frecuencias de Wi-Fi, hasta los juguetes conectados o las fijaciones de esquí, por mencionar algunos. Los estándares dan confianza de que un producto o servicio es adecuado para su propósito, es seguro y no dañará a las personas ni al medio ambiente. El cumplimiento de las normas armonizadas garantiza que los productos se ajusten a la legislación de la UE.

Por ello, la Comisión Europea se enfoca hacia una estandarización cada vez más profunda en el ámbito verde, de digitalización, innovación, sostenibilidad y energía.

Se entiende por certificación como “el Proceso mediante el que un organismo certificador (acreditado) da garantía escrita de que un producto, proceso o servicio es conforme con unos requisitos (normas o estándares) específicos”

Como motivos de certificación podemos destacar:

• El prestigio que supone el reconocimiento de que la gestión se está realizando de manera clara y eficaz y siguiendo buenas prácticas internacionales.
• La confianza que genera tanto en el interior de la organización como ante sus clientes y proveedores. Un compromiso  de la organización en la adopción de buenas prácticas y una base para auditoría
• Mejorar la visibilidad del área facilitando la comunicación entre dicho área y el resto de la organización. Apoyo y cultura en la organización.
• Obtener una ventaja competitiva al establecer un factor de diferenciación respecto a otras de la competencia no certificadas. Esta ventaja competitiva puede convertirse en una verdadera barrera cuando los clientes valoran favorablemente (o incluso exigen) en las licitaciones que las organizaciones proveedoras estén certificadas.
• Reducir riesgos: Evaluación, auditoría por un tercero y revisión continua. Criterios objetivos, medibles y trazables. Suponen una actividad de diligencia desplegada de manera voluntaria.

Como podemos adivinar, si la normalización afecta a sectores como Tecnologías Habilitadoras Digitales (THD), Industria 4.0, Ciberseguridad, Smart Cities, Conectividad del Automóvil y Movilidad Sostenible, Telecomunicaciones, Electrónica de Consumo, Salud Digital, Sector Público, Economía Colaborativa, Comercio Electrónico, Economía Circular o Innovación supone un eje fundamental en el futuro de la economía y desarrollo de la UE.

El Comisario de Mercado Interior, Thierry Breton , dijo: “Las normas técnicas tienen una importancia estratégica. La soberanía tecnológica de Europa, la capacidad para reducir las dependencias y la protección de los valores de la UE dependerán de nuestra capacidad para establecer estándares mundiales. Con la Estrategia de hoy, tenemos muy claras nuestras prioridades de normalización y creamos las condiciones para que las normas europeas se conviertan en puntos de referencia mundiales. Tomamos medidas para preservar la integridad del proceso de normalización europeo, poniendo en el centro a las PYME europeas y el interés europeo”.

De esta manera, cuando cada vez más veamos el concepto de normas en leyes europeas, pensemos en el concepto que no nos han enseñado en la facultad de Derecho. 

Alfonso Peralta Guitérrez

Magistrado Juzgado de 1ª Instancia e Instrucción nº 2 Guadix Granada