Madrid, España
En este artículo se analiza la trascendencia jurídica de garantizar que los nuevos productos incorporen niveles adecuados de ciberseguridad. En particular, se examina si existe la obligación legal de que los productos tecnológicos sean (ciber) seguros y, si es posible pedir responsabilidad civil cuando un consumidor sufre daños derivados del ciberataque dirigido contra dichos productos, en los casos en que estos presenten vulnerabilidades que puedan ser utilizadas.
This article analyzes the legal implications of requiring new products to incorporate adequate levels of cybersecurity. It specifically examines whether a legal obligation exists to ensure that technological products comply with (cyber)security requirements and whether civil liability may be imposed when a consumer suffers harm resulting from a cyberattack directed at such products, in circumstances in which they contain vulnerabilities that could be exploited.