Software de gestión de cumplimiento de electrónica e IoT

Lanzar un producto electrónico a nivel mundial significa calificar para regímenes de certificación específicos del mercado, cada uno de los cuales exige activos separados. La marca CE UE requiere declaraciones de conformidad respaldadas por informes de pruebas de seguridad y EMC. La certificación UKCA del UK sigue una ruta paralela pero legalmente distinta. El sistema CCC de China exige inspecciones de fábrica y pruebas de productos para 14 categorías reguladas. Corea exige la certificación KC y Australia exige la marca RCM para todos los equipos conectados eléctricamente. A partir de 2026, la Ley de Resiliencia Cibernética (CRA) de la UE añade activos de ciberseguridad obligatorios para cualquier producto con elementos digitales, una categoría que ahora abarca prácticamente todos los dispositivos conectados, desde termostatos inteligentes hasta PLC industriales.

La gestión de revisiones de hardware agrava la carga de la gestión de activos. Cuando cambia un componente (un condensador diferente, una versión de firmware actualizada, una nueva fuente de alimentación), cada certificación específica del mercado puede requerir una reevaluación. Un único cambio en la lista de materiales puede desencadenar flujos de trabajo de actualización paralelos en activos CE, UKCA, CCC, KC y RCM. La mayoría de las empresas de electrónica gestionan esto a través de avisos de cambios de ingeniería que no se conectan con sus archivos regulatorios, creando brechas de cumplimiento que surgen durante el despacho de aduanas o las auditorías de los distribuidores.

Sustalium vincula las listas de materiales de los productos con los registros de certificación, de modo que cuando la ingeniería desencadena un cambio de componente, la plataforma identifica qué certificaciones de mercado se ven afectadas y qué evidencia debe actualizarse. Las declaraciones de sustancias RoHS se transmiten en cascada desde los proveedores de componentes hasta la conformidad a nivel de producto. Los informes de prueba se almacenan a nivel de modelo de producto y se hace referencia a ellos en todas las certificaciones de mercado aplicables. Los activos de ciberseguridad de la CRA (manejo de vulnerabilidades, mecanismos de actualización de software, procedimientos de notificación de incidentes) se integran con su seguridad existente y evidencia de EMC, cerrando la brecha antes de la fecha límite de aplicación de 2026.