Cyber compliance para el marcado CE

Verificación de los requisitos de ciberseguridad conforme al nuevo Reglamento de Máquinas (UE) 2023/1230

Los algoritmos y las funciones deben estar bajo control

Cuando una máquina integra software, redes de comunicación o conexiones remotas, los eventos de naturaleza cibernética pueden incidir directamente en la seguridad de las personas y en la fiabilidad de los sistemas de mando.

El nuevo Reglamento de Máquinas (UE) 2023/1230 integra estos aspectos en los requisitos esenciales de seguridad, vinculándolos explícitamente al marcado CE. El servicio Cyber Compliance para Marcado CE apoya al fabricante en la verificación e implementación de las medidas de ciberseguridad necesarias para que la máquina o el producto relacionado pueda comercializarse o ponerse en servicio de conformidad con el Reglamento.

En qué situaciones es necesario

Este servicio está indicado especialmente cuando:

Una máquina integra software, sistemas de mando programables o conexiones a dispositivos externos o remotos;
Se requiere el marcado CE conforme al Reglamento (UE) 2023/1230;
Es necesario demostrar el cumplimiento de los requisitos de protección contra la alteración y la seguridad de los sistemas de mando;
El software y los datos críticos contribuyen al funcionamiento seguro de la máquina.

Cómo se realiza el servicio

El servicio consiste en una verificación técnica y documental orientada a los requisitos de ciberseguridad relevantes para el marcado CE.

Verificación de que las conexiones a dispositivos externos o remotos no generan situaciones peligrosas, incluso ante accesos no autorizados o usos indebidos previsibles;
Verificación del diseño y la configuración de los sistemas de mando respecto a influencias externas intencionadas o no;
Análisis del software y los datos críticos para la seguridad, con verificación de la identificación, la protección contra alteraciones y la gestión de accesos y actualizaciones;
Verificación de la protección del hardware relevante para el acceso al software crítico;
Verificación de los mecanismos de recopilación de evidencias relativos a intervenciones en el software, cambios de configuración e intervenciones en componentes de hardware relevantes para la seguridad;
Verificación de la trazabilidad de las versiones del software de seguridad durante el período previsto en el Reglamento.

Qué entregamos

Al terminar el servicio proporcionamos:

Informe técnico de verificación de los requisitos de ciberseguridad relevantes para el marcado CE;
Evidencia de las brechas respecto a los requisitos del Anexo III del Reglamento (UE) 2023/1230;
Recomendaciones técnicas para la adecuación;
Apoyo a la actualización de la documentación técnica de la máquina.