Cyber compliance para el marcado CE - Advanced
Ciberseguridad de máquina más allá de los requisitos del Reglamento (UE) 2023/1230
Anticipar los requisitos cibernéticos futuros cuesta menos que adaptarse sobre la marcha
En las máquinas industriales, la ciberseguridad no se limita a los requisitos mínimos necesarios para el marcado CE. Los componentes digitales, los sistemas OT extendidos y las arquitecturas complejas pueden introducir exposiciones técnicas que afectan a la gobernabilidad, la fiabilidad y la evolución de la máquina en el tiempo. El servicio Cyber Compliance para Marcado CE – Advanced amplía el análisis más allá de lo estrictamente exigido por el Reglamento (UE) 2023/1230, apoyando a fabricantes e integradores en la adopción de un enfoque más completo e ingenieril de la ciberseguridad de la máquina.
En qué situaciones es necesario
El servicio está indicado cuando:
- Se desea reforzar la ciberseguridad más allá de los requisitos mínimos exigidos para el marcado CE;
- La máquina integra un ecosistema OT extendido, con componentes no directamente involucrados en las funciones de seguridad;
- Es necesario gestionar la ciberseguridad a lo largo de todo el ciclo de vida de la máquina;
- Se desea anticipar el impacto de los futuros requisitos normativos en el ámbito cibernético;
Cómo se realiza la actividad
El servicio incluye todas las actividades previstas en la Cyber Compliance para Marcado CE y las extiende al conjunto del contexto OT de la máquina. La actividad comprende:
- Análisis extendido del contexto OT, con definición del perímetro global;
- Mapeo de los activos OT, incluyendo componentes no directamente relevantes para la seguridad funcional;
- Análisis de la arquitectura OT, que abarca redes, interfaces operativas y conexiones con sistemas externos;
- Identificación de debilidades técnicas y exposiciones plausibles, sin actividades de prueba de penetración ni explotación;
- Definición ingenieril de las medidas de ciberseguridad aplicables a todo el ecosistema OT, en lo que respecta a la gestión de accesos e identidades, separación lógica de funciones, integridad del software y los parámetros críticos, gestión de comunicaciones, aspectos operativos y de mantenimiento;
- Encuadramiento respecto al Cyber Resilience Act (CRA), orientado a apoyar la planificación técnica futura.
NOTA: La actividad no incluye verificaciones de conformidad normativa, análisis estructurado de riesgos, evaluación de vulnerabilidades, pruebas de penetración ni determinación de los Security Level según IEC 62443.
Qué entregamos
Al término de la actividad proporcionamos:
- Informe de conformidad CE, elaborado conforme al servicio Cyber Compliance para Marcado CE;
- Especificación técnica de ciberseguridad de la máquina, que describe la arquitectura OT analizada, las medidas de ciberseguridad definidas, los requisitos técnicos y las indicaciones operativas para la gestión en el tiempo.
