Las placas de calle y monitores conectados Duox Plus cumplen los requisitos de ciberseguridad de la UE establecidos en la Directiva de Equipos Radioeléctricos (art. 3.3.d y e) y las normas EN 18031, que abarcan la protección de la red, los accesos, las credenciales y los datos personales.
Además, nuestro protocolo de gestión y notificación de vulnerabilidades ya está alineado con el Reglamento Europeo de Ciberresiliencia (CRA), aplicable desde diciembre de 2027.
Nuestra app DuoxMe ha sido verificada conforme al estándar OWASP MASVS (Mobile Application Security Verification Standard) nivel 1 (L1), que establece los requisitos de seguridad de referencia para aplicaciones móviles.
01. Dispositivos protegidos
Protegemos el intercambio de la información técnica necesaria para identificar el dispositivo, conocer su versión y prestar correctamente el servicio. La solución limita el tratamiento a los datos técnicos requeridos para operar, mantener y diagnosticar los componentes conectados.
02. Acceso seguro desde la app
Aplicamos medidas de autenticación, protección de sesiones y control de permisos. El alta y la recuperación utilizan códigos temporales y la gestión de usuarios e invitados permite adaptar el acceso a las funciones asociadas a cada vivienda.
Los servicios backend incorporan controles de acceso, cifrado, gestión centralizada de secretos, monitorización y mecanismos de recuperación. Estas medidas ayudan a proteger la información y a mantener la continuidad operativa.
La información se protege durante su transmisión y almacenamiento. Los controles se adaptan al tipo de dato, su finalidad y el tiempo durante el que resulta necesario conservarlo.
La ciberseguridad también requiere referencias comunes que permitan evaluar los riesgos de forma consistente y adaptarse a la evolución regulatoria. Por eso, utilizamos estándares y buenas prácticas reconocidas para orientar el diseño, el desarrollo, la protección de datos y la gestión de vulnerabilidades de nuestro ecosistema conectado.
Utilizamos ETSI EN 303 645 como marco de referencia para evaluar y reforzar credenciales, actualizaciones, protección de datos, comunicaciones, servicios expuestos y gestión de vulnerabilidades en dispositivos IoT de consumo.
Aplicamos referencias y buenas prácticas de OWASP para orientar la seguridad de las aplicaciones móviles de DuoxMe, incluyendo autenticación, almacenamiento de credenciales, comunicaciones y protección de la información.
Estamos adaptando nuestros procesos, productos y documentación a sus requisitos, reforzando el análisis de riesgos, la gestión y notificación de vulnerabilidades, la preparación de evidencias técnicas y la seguridad durante el ciclo de vida.
Evaluamos nuestros productos incluidos en su ámbito frente a los requisitos de ciberseguridad aplicables a los equipos radioeléctricos, documentando la conformidad para cada producto y versión.
Los monitores Duox Plus con conectividad Wi-Fi incluidos en el alcance del certificado han obtenido IASME IoT Security Assured Level 2, como reconocimiento independiente de los controles evaluados. El alcance depende de los modelos, versiones, mercados y vigencia recogidos en la documentación correspondiente.
