Protección industrial: desde bits manipulados hasta accidentes de trabajo

Andreas Willert, Head of Industrial Security, Pilz Austria

(Vale la palabra hablada)

Con la publicación del nuevo Reglamento de Máquinas de la UE (MVO), la próxima Directiva NIS 2 y el Cyber Resilience Act (CRA) se aclara la situación para fabricantes, integradores y usuarios de máquinas e  instalaciones: la protección es un requisito legal. A partir del 20 de enero de 2027, para poder colocar el Marcado CE en una máquina será necesario garantizar que el sistema de mando de la máquina está adecuadamente protegido contra la corrupción involuntaria o deliberada y que se evitan las situaciones peligrosas que de ello podrían resultar.

Por qué es tan difícil la interpretación
Los requisitos legales y normativos son complejos, de gran alcance y están muy entrelazados. Los fabricantes y usuarios de máquinas tendrán que revisar sus actuales conceptos de seguridad y protección. Sin seguridad no hay protección.
Por otra parte: la protección informática y la protección operativa se diferencian tanto en los objetivos como en la tecnología. Mientras que la confidencialidad es el criterio prioritario en un sistema informático (de oficina), en el caso de la tecnología operativa lo es la disponibilidad. Además, los niveles de conocimiento y madurez en materia de protección industrial varían según la empresa. Por tanto, las redes presentarán también diferentes vulnerabilidades. Por otra parte, los riesgos de protección y sus efectos no son tangibles, a diferencia de lo que sucede con la seguridad. Entonces, ¿cómo interpretarlo correctamente?

Seguridad y protección del mismo proveedor
Las empresas no están solas: como experto en seguridad de máquinas, Pilz lleva tiempo preparándose para los nuevos requisitos en materia de protección. Los clientes reciben una evaluación, un análisis y un concepto no solo para la seguridad, sino también para la protección industrial de la máquina; todo del mismo proveedor. De esta manera se evitan diferencias de planteamiento y soluciones incompatibles. Pilz ha desarrollado servicios de protección industrial basándose en su eficaz procedimiento de servicios en el ámbito de la seguridad de las máquinas y en las normativas y mejores prácticas nacionales, europeas e internacionales. Con nuestro apoyo, las empresas dispondrán de la preparación necesaria y estarán en disposición de cumplir en toda su extensión los requisitos legales actuales y futuros.

El primer paso siempre es una evaluación en forma de análisis de las necesidades de protección: ¿Qué leyes son aplicables? ¿Se han designado personas responsables? ¿Se dispone, en su caso, de certificaciones a nivel administrativo? El siguiente paso es determinar el alcance de los daños para personas y máquinas en caso de pérdida de la seguridad, confidencialidad, integridad o disponibilidad. De forma análoga al procedimiento de evaluación de la seguridad, las empresas pueden aplicar los pasos de análisis de riesgos, creación de un concepto de protección, aplicación y verificación final.

Apoyo a medida
Pilz presta diferentes servicios para dar cobertura a los temas de seguridad y protección industrial. La propuesta considera todos los aspectos relativos a la protección de personas y máquinas desde una perspectiva holística. La oferta abarca desde información básica, guías de orientación y cursos de formación, como la cualificación "CESA – Certified Expert for Security in Automation", hasta el servicio "ISCS - Industrial Security Consulting Service", que ayuda específicamente a implementar los nuevos requisitos del Reglamento de Máquinas.

Por experiencia, procesos como, por ejemplo, la evaluación de riesgos de protección exigida, pueden alargarse semanas o incluso meses.
El momento de implementar la protección industrial es ahora.