Ciberseguridad de las máquinas
Sytance · Actualizado
El Reglamento (UE) 2023/1230 aborda la ciberseguridad cuando afecta a la seguridad de las máquinas. Sus requisitos de protección contra la corrupción se refieren a las conexiones, el software, los datos y la configuración que podrían provocar situaciones peligrosas, así como a los registros de intervención en sistemas pertinentes para la seguridad.
Requisitos de ciberseguridad para las máquinas
El producto que se introduce en el mercado de la UE o se pone en servicio determina qué requisitos del anexo III se aplican. Las páginas siguientes explican esos requisitos, su lugar en la evaluación de riesgos para la seguridad y el apoyo técnico disponible en las normas sobre maquinaria y control industrial.
Productos incluidos en el ámbito
El Reglamento (UE) 2023/1230 se aplica a las máquinas, los productos relacionados enumerados y las cuasi máquinas. El software también puede ser un componente de seguridad cuando se cumple la definición jurídica.
Protección contra la corrupción
La sección 1.1.9 del anexo III aborda las situaciones peligrosas causadas por la corrupción, la protección del software y los datos críticos, y los registros de intervención.
Evaluación de riesgos
La ciberseguridad forma parte de la evaluación de riesgos de la maquinaria cuando una vía de corrupción puede comprometer una medida de protección o crear una situación peligrosa.
Software y cambios
Evalúe las versiones de software, la configuración, las actualizaciones y los registros de intervención durante todo el ciclo de vida, incluido si un cambio posterior constituye una modificación sustancial.
prEN 50742
prEN 50742 es un proyecto de referencia para la protección contra la corrupción específica de la maquinaria. Su situación debe distinguirse de la de una norma armonizada definitiva.
Robótica
ISO 10218-1:2025 incorpora aspectos de ciberseguridad solo en la medida en que se aplican a la seguridad de los robots industriales.
IEC 62443
IEC 62443 puede respaldar pruebas sobre el desarrollo seguro, los sistemas y los componentes, pero no sustituye el Reglamento de máquinas.
Documentación técnica
La documentación técnica vincula los límites del producto, las funciones de seguridad, las interfaces, el software y la configuración, las medidas de protección y la información para el usuario.
Orden de lectura
Lea las páginas en este orden cuando el producto sea una máquina conectada, un robot, un sistema de control de máquinas, un componente de seguridad o una cuasi máquina con software o datos pertinentes para la seguridad.
Situación de las fuentes
El Reglamento establece los requisitos esenciales de salud y seguridad. Las normas y directrices aportan métodos técnicos. Una norma armonizada otorga presunción de conformidad únicamente para los requisitos y el ámbito cubiertos por su referencia en el Diario Oficial; un proyecto no produce ese efecto.
El Reglamento (UE) 2023/1230 se publicó en el Diario Oficial e incluye la sección 1.1.9 del anexo III sobre protección contra la corrupción.
El Reglamento será aplicable a partir de esta fecha, sin perjuicio de las fechas anteriores previstas para determinadas disposiciones administrativas y transitorias.
CEN-CENELEC indica que CLC/TC 44X continuará los trabajos sobre EN 50742 para la protección de las máquinas contra la corrupción. La fuente prEN 50742 sigue siendo un proyecto.
ISO 10218-1:2025 es una norma definitiva de seguridad para robots industriales. No es una norma general de ciberseguridad.
Límite de seguridad
Una debilidad de ciberseguridad es pertinente para el Reglamento de máquinas cuando puede afectar al funcionamiento seguro de una máquina o un producto relacionado. El análisis de seguridad incluye puertos de servicio capaces de modificar límites de seguridad, ajustes de robots que pueden alterar las zonas protegidas y actualizaciones de firmware que pueden cambiar el comportamiento de parada segura. Un sistema empresarial comprometido en la misma red de fábrica solo es pertinente para la sección 1.1.9 del anexo III si el ataque puede afectar a la seguridad de las máquinas.