Insights de Ingeniería, Normativa y Ciberseguridad OT

El Reglamento (UE) 2023/1230 será de aplicación obligatoria el 20 de enero de 2027 sin periodo transitorio adicional, exigiendo por primera vez que la protección frente a corrupción por ciberataques (requisito esencial 1.1.9) forme parte del expediente técnico del marcado CE de la máquina. En paralelo, el Cyber Resilience Act (UE) 2024/2847 impone notificación de vulnerabilidades en septiembre de 2026 y requisitos de ciberseguridad por diseño en diciembre de 2027 para todo equipo industrial con elementos digitales.

Para mantener la asistencia técnica remota en tiempo real sin exponer la red OT de la conservera a movimientos laterales, cada línea o célula de maquinaria debe conectarse a través de una pasarela industrial aislada (modelo de zonas y conductos IEC 62443-3-2) con autenticación multifactor (MFA), cifrado extremo a extremo y autorización explícita del responsable de planta. Nunca debe emplearse una VPN plana con acceso irrestricto a la subred de autómatas.