FCC, CE/RED, PTCRB, GCF: 4 Certificaciones IoT
· 7 min read · Technical Whitepapers
Desde ago 2025: EN 18031 obligatorio. CRA: multas EUR 15M desde 2027.
Un dispositivo IoT celular necesita cuatro certificaciones para enviarse globalmente: FCC (acceso al mercado estadounidense), CE/RED (acceso al mercado UE), PTCRB (aceptacion de operadores norteamericanos) y GCF (interoperabilidad global). Una quinta — la EU Cyber Resilience Act — no es una certificacion sino una obligacion legal con multas de hasta EUR 15 millones desde diciembre 2027.
EN 18031: El Mandato de Ciberseguridad Que Cambio Todo
Desde agosto 2025, todo equipo de radio conectado a internet debe pasar las pruebas de ciberseguridad EN 18031. Un dispositivo certificado CE/RED en junio 2025 ya no cumple. EN 18031-1: proteccion de red. EN 18031-2: privacidad de datos. EN 18031-3: prevencion de fraude.
Modulos Precertificados: El Atajo Que Funciona
Un modulo celular que ya tiene certificaciones FCC, CE/RED, PTCRB y GCF reduce las pruebas del dispositivo host en 30-50%. Pero la precertificacion no cubre: la antena, el gabinete, EMC del producto completo, ni la ciberseguridad EN 18031 del dispositivo host.
Preguntas frecuentes
Does a pre-certified module mean my device is automatically certified?
No. The module's certification covers the module. Your host device still needs: radiated emissions testing (the antenna, enclosure, and PCB change RF behavior), EMC testing of the complete product, EN 18031 cybersecurity testing (firmware and data path, not just the radio), and SAR testing if body-worn. Pre-certification reduces cost and time by 30-50% — it does not eliminate certification.
Is EN 18031 cybersecurity testing required for industrial IoT devices?
Yes. The mandate applies to ALL internet-connected radio equipment — not just consumer products. Industrial gateways, NB-IoT sensors, and LTE-M trackers with IP connectivity are in scope. The only exemption: devices that do not connect to the internet. A private LoRaWAN sensor with no IP stack is exempt. A cellular IoT sensor that transmits to a cloud platform is not.
PTCRB and GCF — do I need both?
PTCRB is required for North American carrier acceptance. GCF is required globally by many operators. They overlap approximately 70% in test cases — run them in parallel at the same ISO 17025 lab to save 2-4 weeks and $5k-10k versus running sequentially. For devices targeting North America only, PTCRB alone may be sufficient. For global deployment, both.