Norma prevista para la Protección contra la corrupción

La norma prEN 50742 actúa como nexo de unión entre ambas normas. Combina la contrastada evaluación de riesgos de la norma EN ISO 12100 (seguridad de las máquinas) con los conceptos de seguridad de la norma IEC 62443 (sistemas de control industriales). La interacción con la norma EN ISO 12100 se resume en la siguiente tabla: 

Una característica esencial de la prEN 50742 es su apertura metodológica: la norma ofrece requisitos propios, adaptados específicamente a la ingeniería mecánica, tanto para el proceso como para el producto (Enfoque A). No obstante, deja a los fabricantes la libertad de utilizar, como alternativa, la serie de normas establecida IEC 62443 (Enfoque B). Si se aplican de forma coherente las partes pertinentes de esta norma internacional, la prEN 50742 lo reconoce como una vía equivalente para cumplir los objetivos de protección.

En detalle, esto se traduce en lo siguiente:

Enfoque A: enfoque independiente para la maquinaria 

Este enfoque está dirigido a fabricantes que no aplican íntegramente la norma IEC 62443 y se basa en un análisis de amenazas específico del fabricante, conforme a la norma EN ISO 12100, del que se derivan medidas de protección técnicas y organizativas específicas.

A continuación, se define un «Safety-Related Security Level» (SRSL) para cada función relevante para la seguridad, con el fin de establecer de forma transparente y coherente el nivel de protección necesario. De este modo, se crea una vía estructurada, pero pragmática, para abordar sistemáticamente los riesgos cibernéticos ya a nivel de la máquina.

Enfoque B: enfoque basado en la norma IEC 62443 

Los fabricantes que cuenten con procesos de ciberseguridad industrial ya establecidos pueden basarse directamente en la familia de normas IEC 62443. En este caso, los procesosde desarrollo se implementan de acuerdo con la norma EN IEC 62443-4-1 y se vinculan con los requisitos del sistema según la norma IEC 62443-3-3.

Además, se aplican los requisitos para componentes según la norma IEC 62443-4-2, con el fin de garantizar de forma coherente las propiedades de seguridad en todos los niveles. Este enfoque permite una implementación integral y conforme a las normas de la ciberseguridad a lo largo de todo el ciclo de vida de las máquinas, los sistemas y los componentes.
 

La norma también se rige por el principio de la defensa en profundidad (Defense in Depth). Dado que no existe una seguridad absoluta frente a la corrupción digital, es necesario establecer varias barreras en cadena. Estas pueden clasificarse en tres categorías:

1. Fortalecimiento del sistema y control de acceso 

La primera línea de defensa se centra en reducir la superficie de ataque y desactivar los servicios que no se utilizan: solo deben estar activos los puertos y servicios estrictamente necesarios para la comunicación. Todo lo demás supone un riesgo innecesario. Autenticación fuerte: El acceso a los parámetros relevantes para la seguridad (por ejemplo, los valores límite de las revoluciones del motor o la presión máxima) debe protegerse mediante procedimientos seguros. De este modo se evita que personas no autorizadas —o incluso software malicioso— puedan manipular configuraciones que influyan directamente en la seguridad funcional. 

2. Garantía de la integridad de la comunicación 

Dado que las máquinas modernas suelen tener una estructura modular, el intercambio de datos entre los componentes es un activo crítico. Autenticidad de los datos: debe garantizarse que las órdenes de control procedan realmente de la fuente autorizada y no hayan sido introducidas por un «hombre en el medio». Protección de la integridad: mediante procedimientos criptográficos (como sumas de comprobación o firmas digitales) se detecta si los paquetes de datos han sido manipulados durante la transmisión. En cuanto se detecte una irregularidad en la integridad de los datos del sistema de control de seguridad, la máquina deberá pasar a un estado seguro.

3. Protección de la integridad del software y gestión de actualizaciones

Una parte esencial de la «corrupción» se refiere a la alteración del código de software. El arranque seguro (Secure Boot) es un mecanismo que garantiza que la máquina solo inicie software que haya sido firmado digitalmente por el fabricante. De este modo, el firmware manipulado no tiene ninguna posibilidad de ejecutarse. Otro factor son los procesos de actualización seguros: Dado que las vulnerabilidades de seguridad son inevitables a lo largo de la vida útil de una máquina (a menudo 20 años o más), la norma prEN 50742 define los requisitos para el proceso de actualización. Las actualizaciones deben poder instalarse de tal forma que la seguridad funcional quede garantizada tanto durante como después del proceso.
 

El Reglamento sobre máquinas exige que «las máquinas o los productos asociados (...) recopilen pruebas de cualquier intervención lícita o ilícita en el software, o de cualquier modificación del software instalado en las máquinas o en los productos asociados, o de su configuración».

La norma prEN 50742 define requisitos claros para el registro de las intervenciones en máquinas y productos asociados. El objetivo es garantizar una trazabilidad comprensible y fiable de los cambios y las manipulaciones. 

Las pruebas digitales deben ser legibles y accesibles. La documentación adjunta debe describir cómo se accede a los registros y cómo deben interpretarse. Si se utilizan formatos de registro binarios, estos deben documentarse de tal manera que terceros puedan desarrollar un conversor para hacer legibles los datos.

Si no es posible registrar digitalmente las intervenciones de forma adecuada, deberán preverse pruebas físicas (por ejemplo, la manipulación de un precinto).

El anexo A de la norma prEN 50742 menciona, a modo de orientación, normas de registro reconocidas, como el Common Log Format (CLF), Syslog, el formato de archivo de registro ampliado del W3C y el Common Event Format (CEF).
 

Estos ejemplos se recogen en el anexo B de la norma prEN 50742. En él se presenta, en forma de tabla, la asignación del nivel de exposición de una máquina, la evaluación de las capacidades de un posible atacante y la evaluación del margen de tiempo disponible. Sobre esta base se lleva a cabo la evaluación del nivel de exposición y la determinación del potencial de ataque.

Por último, se define la asignación de los niveles de gravedad de riesgo de seguridad (SRSL) a las respectivas funciones de seguridad en función del potencial de ataque. La presentación en forma de tabla constituye, por tanto, la base para llevar a cabo un análisis estructurado de las amenazas a las que está expuesta la máquina.
 

El anexo C de la norma prEN 50742 describe, a modo de ejemplo, un proceso estructurado para determinar las contramedidas adecuadas y proporcionales destinadas a proteger las máquinas frente a manipulaciones, tomando como ejemplo dos máquinas. Este enfoque se ilustra mediante diferentes ejemplos de máquinas, centrándose en la prevención de la alteración de las funciones de seguridad.

Para establecer una clara relación con la práctica, el anexo C incluye ejemplos concretos de máquinas, entre ellos una máquina de envasado y una grúa de carga con mando a distancia. A partir de estos ejemplos, se muestra cómo los distintos entornos de uso influyen en el panorama de amenazas y qué repercusiones tienen la exposición, las posibilidades de acceso y los escenarios de uso sobre la protección necesaria. 

El anexo C ayuda a los fabricantes a definir los SRSL de forma sistemática y trazable, a seleccionar medidas de seguridad adecuadas y a documentar de forma transparente las hipótesis sobre el uso y el entorno. 

De este modo, el anexo C proporciona las herramientas metodológicas necesarias para analizar de forma estructurada las amenazas de manipulación y deducir de manera fundamentada las medidas de protección relevantes para la seguridad. Ya se están elaborando otros ejemplos para futuras versiones de la norma.