Uso de IEC 62443 para la ciberseguridad de las máquinas
Sytance · Actualizado
IEC 62443 puede respaldar pruebas de ciberseguridad para la maquinaria cuando esta incluye elementos de sistemas de automatización y control industrial. No sustituye el Reglamento (UE) 2023/1230. El expediente de la maquinaria sigue teniendo que mostrar cómo la protección contra la corrupción evita situaciones peligrosas.
Las referencias a prEN 50742 en este artículo corresponden al borrador para consulta de diciembre de 2025: introducción, cláusula 4.1 y tabla 1, cláusula 6 y cláusulas 8.2 a 8.5 (tablas 3 y 4). Se trata de disposiciones preliminares para la planificación técnica, no de requisitos de una norma europea publicada.
Ámbito de aplicación de IEC 62443
ISA describe la serie ISA/IEC 62443 como un conjunto de normas para implantar y mantener sistemas de automatización y control industrial protegidos electrónicamente. Por ello, la serie resulta útil para sistemas de control de máquinas, componentes industriales, procesos de desarrollo seguro y arquitecturas de sistema que interactúan con controles relacionados con la seguridad.
IEC 62443-3-2
Respalda la evaluación de riesgos de los IACS, la segmentación del sistema, las zonas, los conductos y los niveles de seguridad objetivo.
IEC 62443-3-3
Respalda los requisitos de seguridad del sistema y los niveles de seguridad de un sistema de automatización y control industrial.
IEC 62443-4-1
Respalda las pruebas del ciclo de vida de desarrollo seguro para productos y sistemas utilizados en maquinaria.
IEC 62443-4-2
Respalda los requisitos técnicos de seguridad para componentes de IACS, como dispositivos integrados, anfitriones, dispositivos de red y aplicaciones de software.
Enfoque B de prEN 50742
El proyecto prEN 50742 aplica el enfoque B a la maquinaria desarrollada en el contexto de EN IEC 62443-3-3, EN IEC 62443-4-1 y EN IEC 62443-4-2. En esa correspondencia preliminar, el trabajo de IEC 62443 respalda el sistema de la máquina, sus componentes y el proceso de desarrollo seguro.
En la vía del borrador de diciembre de 2025, la cláusula 6 exige EN IEC 62443-4-1:2018. Las cláusulas 8.2 y 8.3 exigen que los sistemas y componentes de maquinaria cumplan los subconjuntos indicados de EN IEC 62443-3-3:2019 y EN IEC 62443-4-2:2019 para sus funciones de seguridad (tablas 3 y 4). La cláusula 8.4 exige identificar el software y la configuración de forma legible para las personas; la cláusula 8.5 exige conservar los registros de auditoría pertinentes durante al menos cinco años.
Las pruebas del sistema deben identificar el límite del sistema de control de la máquina, las funciones relacionadas con la seguridad, las interfaces externas y las zonas o conductos que protegen la función de seguridad contra la corrupción.
Las pruebas de los componentes deben mostrar qué componentes de IACS afectan a las funciones de seguridad y qué requisitos de los componentes o contramedidas compensatorias respaldan la conclusión sobre la seguridad de la maquinaria.
Las pruebas de desarrollo seguro son útiles cuando se vinculan con el software, el firmware, el mecanismo de actualización, la configuración y la gestión de vulnerabilidades de la maquinaria que afectan al funcionamiento seguro.
Relación entre IEC 62443 y la seguridad de las máquinas
Un certificado, nivel de seguridad, declaración de capacidad de un componente o programa corporativo de seguridad no equivale al cumplimiento del anexo III. El expediente de la maquinaria aún debe identificar el software, los datos, la configuración, la función de control, la interfaz y la situación peligrosa pertinentes para la seguridad.
Los registros de IEC 62443 deben mostrar cómo los controles evaluados protegen las funciones de seguridad de la máquina. Una política de planta, un diagrama de red empresarial o una ficha técnica de un componente, por sí solos, no explican esa relación.
Correspondencia útil
Una correspondencia práctica de IEC 62443 para maquinaria suele conectar cuatro niveles. Cada nivel debe mantener la trazabilidad hasta la protección contra la corrupción y el requisito de seguridad al que respalda.
Arquitectura
Límites de la máquina, zonas, conductos, servicios externos, herramientas de servicio y vías de acceso remoto.
Función de seguridad
La parada, el modo, el límite, el enclavamiento, el estado seguro o la medida de protección que podría verse afectada por la corrupción.
Componente
Controlador, dispositivo integrado, anfitrión, dispositivo de red, aplicación de software o componente de seguridad que implementa o protege la función.
Pruebas del ciclo de vida
Desarrollo seguro, gestión de vulnerabilidades, control de actualizaciones, identificación de versiones, control de configuración y registros de intervención.