Ciberseguridad de robots y control relacionado con la seguridad
Sytance · Actualizado
El análisis de ciberseguridad de robots examina cómo el software, las comunicaciones y la configuración pueden afectar a la seguridad de los robots industriales. ISO 10218-1:2025 aborda la ciberseguridad solo en la medida en que es pertinente para la seguridad de los robots industriales, y el Reglamento de máquinas pregunta si la corrupción puede provocar una situación peligrosa.
Límites del producto robot
Este documento trata los robots como cuasi máquinas
Introducción de ISO 10218-1:2025 — original en inglés
ISO 10218-1:2025 trata el robot. ISO 10218-2:2025 trata las aplicaciones y celdas robóticas. Esta distinción es importante para la ciberseguridad porque la vía de corrupción pertinente puede estar en el controlador del robot, la consola de programación manual, el conjunto de parámetros relacionados con la seguridad, la capacidad de control externo, la integración de la celda o el software de aplicación.
El análisis conforme al Reglamento de máquinas debe seguir los límites del producto y de integración utilizados para la evaluación de la conformidad. Un robot independiente, un robot parcialmente completado y una celda robótica completa pueden tener distintas responsabilidades de seguridad y pruebas.
Parametrización de seguridad
La cláusula 5.3.5 de ISO 10218-1:2025 considera un aspecto relacionado con la seguridad la parametrización mediante software del software de aplicación relacionado con la seguridad. Una vez activada una función de seguridad, debe permanecer siempre activa al encender la máquina y debe generarse un identificador, como una suma de comprobación, para detectar cambios en los ajustes. Tras realizar cambios manuales en parámetros relacionados con la seguridad, es necesario reiniciar el robot.
La cláusula 5.3.5 también prohíbe reconfigurar parámetros relacionados con la seguridad durante la ejecución automática del programa de tareas. Esto es distinto de seleccionar automáticamente un valor de un conjunto preconfigurado para una parte concreta del programa, algo que la cláusula permite. Los ajustes de seguridad activos y la configuración deben poder consultarse y documentarse.
Por tanto, la integridad de los parámetros forma parte de la evaluación de ciberseguridad. El expediente debe indicar qué ajustes están relacionados con la seguridad, cómo se identifican los cambios y cómo se evita que cambios no autorizados o accidentales provoquen una situación peligrosa.
Comunicaciones de seguridad
La cláusula 5.3.6 de ISO 10218-1:2025 exige aplicar la cláusula 7.4.11 de IEC 61508-2:2010 cuando una comunicación de datos implementa una función de seguridad. Una red interna del robot debe tratarse como categoría de transmisión 1; una red externa, como categoría 2 o 3, según la tabla 2. Las categorías describen las propiedades de la red, sus participantes y la posibilidad de acceso no autorizado. La tabla 3 especifica los requisitos de las contramedidas correspondientes.
- las comunicaciones internas también pueden requerir contramedidas cuando implementan una función de seguridad;
- la capacidad de una red externa puede aumentar la necesidad de abordar el acceso no autorizado, los retrasos, la corrupción, la inserción, la eliminación, la reproducción o la suplantación;
- la pregunta del Reglamento de máquinas sigue siendo la misma: si la vía de comunicación puede provocar una situación peligrosa.
Pruebas para robótica
La evaluación debe seguir cada vía de acceso o comunicación pertinente hasta la función de seguridad del robot a la que puede afectar. Afirmar que el robot está conectado o que la red de fábrica está segmentada no explica el efecto sobre el comportamiento seguro del robot.
Versión y configuración
Identifique el firmware del controlador, el software de aplicación relacionado con la seguridad, los parámetros de seguridad y los identificadores de configuración.
Efecto sobre la función de seguridad
Vincule cada interfaz o vía de actualización pertinente con el movimiento, la parada, el modo, el límite o la función de protección a los que puede afectar.
Situación de las fuentes
ISO 10218-1:2025 es una norma definitiva de seguridad para robots industriales. prEN 50742 sigue siendo un proyecto de norma de ciberseguridad para la maquinaria. El Reglamento (UE) 2023/1230 es la fuente jurídica vinculante para la protección contra la corrupción en el contexto del Reglamento de máquinas de la UE.