prEN 50742: proyecto de norma de ciberseguridad para maquinaria
Sytance · Actualizado
prEN 50742 es un proyecto de norma europea sobre ciberseguridad de la maquinaria y protección contra la corrupción. Los fabricantes pueden utilizarlo para la planificación técnica. Un proyecto no es una norma europea definitiva ni otorga presunción de conformidad mediante una referencia en el Diario Oficial.
Las referencias a prEN 50742 en este artículo corresponden al borrador para consulta de diciembre de 2025: cláusulas 4.1 a 4.3, 6, 7.3, 7.4.2 (tabla 2), 8 y 9. Se trata de disposiciones preliminares para la planificación técnica, no de requisitos de una norma europea publicada.
Estado del proyecto
Este documento no es una norma europea. Se distribuye para su revisión y comentarios. Puede cambiar sin previo aviso y no debe citarse como norma europea.
Advertencia sobre el proyecto prEN 50742:2025 — original en inglés
El programa de trabajo de CEN-CENELEC de 2025 señala que CLC/TC 44X continuará trabajando en EN 50742, Seguridad de las máquinas: protección contra la corrupción, y que la norma respaldará el Reglamento de máquinas al abordar la protección contra la corrupción de datos que podría ocasionar problemas relacionados con la seguridad. Esa declaración pública confirma la orientación del trabajo, no un estado definitivo de norma armonizada.
Estructura del proyecto
El proyecto comienza con la evaluación de riesgos de la maquinaria. A continuación, establece requisitos de proceso y de producto para la protección contra la corrupción, incluidos los registros de intervención, la identificación del software y la configuración, y la información para el uso.
El proyecto abarca la protección contra la corrupción de máquinas, productos relacionados y cuasi máquinas, denominados «maquinaria» en el proyecto. Se centra en los componentes de hardware, las interfaces, el software y los datos que puedan influir en la seguridad de las máquinas.
El proyecto también indica que las interfaces con sistemas y servicios externos están incluidas en el ámbito, mientras que los propios sistemas y servicios externos quedan fuera.
La vía común del proyecto parte de la evaluación de riesgos según ISO 12100, la protección contra la corrupción y la información para el uso. Así, la ciberseguridad queda vinculada a la seguridad de las máquinas y no a una base de referencia de TI independiente.
El enfoque A es la vía específica para maquinaria dirigida a fabricantes que no utilizan la serie EN IEC 62443 como base para el trabajo de ciberseguridad de la maquinaria.
El enfoque B relaciona el proyecto con EN IEC 62443-3-3, EN IEC 62443-4-1 y EN IEC 62443-4-2 para los sistemas de maquinaria, el desarrollo seguro y los componentes de maquinaria.
Conexiones e interfaces
El proyecto considera que una conexión es física, lógica o indirecta cuando puede intercambiar información. Entre sus ejemplos figuran enlaces de red, wifi, cables individuales, cables de alimentación, enlaces ópticos, interfaces de lectores de tarjetas, redes de edificios, servicios en la nube y herramientas de servicio.
Esta variedad de conexiones refleja la redacción del Reglamento: la sección 1.1.9 del anexo III se refiere a otro dispositivo conectado y a dispositivos remotos que se comunican con la máquina o el producto relacionado. La cuestión de seguridad sigue siendo si la conexión puede causar una situación peligrosa.
Enfoques A y B
El proyecto presenta dos vías. El enfoque A utiliza requisitos de proceso y producto específicos para maquinaria. El enfoque B utiliza EN IEC 62443-4-1 para los requisitos de proceso y relaciona los requisitos de producto con EN IEC 62443-3-3 y EN IEC 62443-4-2.
Enfoque A
Conviene entenderlo como la vía específica del proyecto para maquinaria que protege contra la corrupción sin basarse en la serie EN IEC 62443 como estructura principal.
Enfoque B
Conviene entenderlo como la vía de correspondencia preliminar para maquinaria desarrollada en el contexto de los sistemas, componentes y procesos de desarrollo seguro de IEC 62443.
Pruebas de intervención y registros
El proyecto ofrece más detalles que el Reglamento sobre las pruebas de intervención. Se refiere a la parametrización de seguridad, las actualizaciones de software integrado relacionadas con la seguridad, las actualizaciones de software de aplicación relacionadas con la seguridad, la parametrización de HMI que puede crear peligros y el software pertinente para mostrar instrucciones de seguridad.
Información en los registros de intervención
El proyecto prevé indicar el tipo de intervención y datos de correlación, como marcas de tiempo o contadores.
Registro de eliminación del archivo de registro
El proyecto incluye la eliminación del archivo de registro como un hecho que debe registrarse.
Pruebas legibles
El proyecto prevé que las pruebas digitales de intervención sean legibles y accesibles, y que se documenten los formatos binarios para poder interpretarlos.
Almacenamiento protegido
El proyecto prevé proteger los registros contra la manipulación y permitir su eliminación únicamente mediante un procedimiento autorizado.
Información para el uso
La sección del proyecto sobre información para el uso aborda el contexto de seguridad de la máquina; las versiones de software y la información de configuración pertinente para las funciones de seguridad; las instrucciones para acceder a esa información y modificarla; y la autorización o prohibición de modificaciones.