- Vista principal
- Ciberseguridad
Ciberseguridad para aplicaciones móviles
La digitalización de la maquinaria móvil avanza a pasos agigantados: los controladores conectados en red, los sistemas telemáticos y las funciones basadas en software aumentan la eficiencia y la productividad, pero al mismo tiempo amplían la superficie de ataque y, con ello, la exposición a las amenazas cibernéticas.
ifm ofrece una estrategia de ciberseguridad integral que abarca desde los componentes hasta el sistema.
Con el Reglamento de Ciberresiliencia (CRA) y el nuevo Reglamento de máquinas (UE), la ciberseguridad se ha convertido en un requisito obligatorio. A partir de 2027, las máquinas solo podrán contar con el marcado CE si se ha abordado la ciberseguridad de forma integral a lo largo de todo el ciclo de vida del producto.
Los requisitos correspondientes ya se establecieron en la legislación europea adoptada en los años 2023 y 2024:
- Reglamento de máquinas (UE 2023/1230): de obligado cumplimiento a partir de enero de 2027
- Reglamento de Ciberresiliencia (UE 2024/2847): de obligado cumplimiento a partir de diciembre de 2027
Esto significa que todos los productos comercializados en la UE que incorporen "elementos digitales" deberán cumplir los requisitos establecidos por el CRA. El fabricante deberá acreditar su cumplimiento mediante la correspondiente declaración de conformidad de la UE.
Por tanto, los fabricantes de equipos originales (OEM) deben integrar la ciberseguridad en una fase temprana del ciclo de vida del producto para evitar retrasos en el desarrollo o en la obtención de las homologaciones.
ifm ya está preparada para el Reglamento de máquinas y el CRA: con componentes debidamente homologados y unas directrices claras en materia de ciberseguridad, ifm ayuda a sus clientes en la integración y la puesta en marcha de sus máquinas.
Al igual que ocurría con la anterior Directiva de máquinas, las normas y los reglamentos técnicos aportan claridad a la hora de aplicar las disposiciones normativas. En realidad, los requisitos fundamentales no son nuevos: solo se pueden comercializar aquellos productos que no representen ningún riesgo para los usuarios, terceras personas o el medio ambiente.
En el ámbito de la maquinaria móvil, son especialmente relevantes las normas relativas a un campo de aplicación específico, por ejemplo:
- Homologación para la circulación por carretera según la normativa UNECE R155: ISO/SAE 21434
- Aplicaciones fuera de carretera: IEC 62443
- Bases para los procesos y la organización: ISO/IEC 27001
Normas en el ámbito de la maquinaria móvil
Los componentes para aplicaciones móviles de ifm son el resultado de un proceso de innovación integral que abarca todas las etapas relevantes del ciclo de vida del producto, desde la organización y el desarrollo hasta el componente listo para su comercialización. Entre estas etapas se incluyen las siguientes:
- Certificación del sistema de gestión de la seguridad de la información
- Proceso de desarrollo certificado de principio a fin según las normas IEC 62443-4-1 e ISO/SAE 21434
- Cumplimiento de las normas para aplicaciones móviles en entornos difíciles
Tu ventaja como cliente
Puedes seguir integrando componentes probados y certificados como de costumbre, sin necesidad de evaluarlos por tu cuenta en el marco de la nueva normativa. Esto reduce considerablemente el trabajo necesario para el diseño del sistema, aporta transparencia y evita retrasos innecesarios en los procedimientos de homologación establecidos.
ecomatDisplay
Pantallas HMI potentes en una plataforma Linux diseñada específicamente para maquinaria móvil (una solución a medida, de rápido arranque y compatible con distintos equipos). La arquitectura del software ofrece una base segura para aplicaciones personalizadas, ya sea con CODESYS o QT.
Las normas como base de un proceso de desarrollo integral
En ifm, la ciberseguridad no se basa en medidas aisladas ni en la homologación de productos de manera individual. Nuestro proceso de desarrollo, certificado por TÜV Rheinland, ha alcanzado el nivel de madurez 3 ("Defined – Practiced", es decir, una práctica consolidada), lo que significa que nuestros procesos en materia de ciberseguridad se aplican de forma transparente y reproducible en nuestra labor diaria de desarrollo.
En el marco de los requisitos normativos de ciberseguridad, cada componente desarrollado como parte de este proceso se comercializa aplicando de manera sistemática los dos principales conjuntos de normas:
- IEC 62443 (aplicaciones industriales)
- ISO/SAE 21434 (requisitos para la industria del automóvil)
Nuestra promesa: la estrategia "Security by Design" de ifm es un proceso reproducible que se encuentra firmemente integrado en todo el ciclo de vida del producto. Esta estrategia se aplica de manera coherente a todos los productos, independientemente de su aplicación específica.
Defensa en profundidad
Un componente seguro por sí solo no es suficiente: únicamente la interacción entre todos los elementos del sistema permite establecer un concepto de seguridad aplicable.
En este sentido, es fundamental determinar el modo de interacción entre los controladores, las pantallas, las redes de comunicación y los usuarios, lo que subraya la importancia de diseñar un modelo de seguridad con múltiples capas de protección independientes entre sí desde la fase de planificación. Estas capas constituyen la base para el análisis de amenazas y la evaluación de riesgos, considerando la integridad y la disponibilidad del sistema en su conjunto.
ifm evalúa la seguridad basándose en un concepto de varias capas:
- Enfoque en la disponibilidad y la integridad (típico de los sistemas OT)
- Defensa en profundidad: mecanismos de protección de múltiples capas independientes entre sí
- Segmentación de la red para mitigar riesgos y garantizar la independencia
Un sistema diseñado de esta manera se puede mantener resiliente incluso ante la existencia de vulnerabilidades aisladas (véase la imagen anterior).
La ciberseguridad no se puede entender de forma aislada. Cada uno de los agentes económicos debe poner en marcha diversas acciones y aplicar las medidas adecuadas en el marco de sus obligaciones legales:
Fabricante (ifm)
- Desarrolla equipos que cumplen las directivas y cuentan con el marcado CE
- Ofrece actualizaciones y documenta las funciones relacionadas con la seguridad
- Apoya a sus clientes a través de documentación y cursos de formación
- Proporciona una plataforma para la notificación de vulnerabilidades en el ámbito de la ciberseguridad
OEM / integrador de sistemas
- Es responsable de la seguridad y la integridad del sistema en su conjunto
- Se encarga de integrar los componentes en el sistema global, de su puesta en funcionamiento y de su comercialización
Operador
- Garantiza un funcionamiento seguro sobre el terreno
- Gestiona las actualizaciones y los accesos
- Realiza evaluaciones de riesgos periódicamente
Tu ventaja con ifm como socio de sistemas
ifm respalda estas acciones y proporciona tanto la gama de equipos necesaria como la base de conocimientos requerida para una integración de sistemas que cumpla con la normativa.
A partir de 2027, el CRA será de obligado cumplimiento (aunque las obligaciones de notificación de incidentes de ciberseguridad ya entraron en vigor en 2026), por lo que la ciberseguridad se convertirá en un requisito obligatorio para la comercialización de maquinaria móvil en el mercado europeo.
A este respecto, es crucial entender que los requisitos de seguridad no se pueden cumplir plenamente solo a nivel de componente. Una parte esencial surge precisamente de la arquitectura del sistema a través de la interconexión entre controladores, sistemas de comunicación y aplicaciones.
ifm ofrece parámetros útiles gracias a
-
niveles de seguridad claramente definidos en el contexto de la seguridad funcional
-
un nivel de seguridad claramente definido en el contexto de la ciberseguridad
Así los OEM sabrán exactamente
-
qué niveles de protección se pueden alcanzar
-
en qué puntos del sistema es necesario adoptar medidas
-
cuándo se debe asumir la responsabilidad a nivel del sistema
ifm garantiza la capacidad de actualización a largo plazo de tus máquinas, aunque surjan nuevas amenazas o cambien los requisitos normativos.
La ventaja que te ofrece la seguridad normativa con ifm
La adaptación e integración de los nuevos requisitos normativos en una etapa temprana permite a tu aplicación beneficiarse de una ventaja competitiva cuantificable: en vez de limitarte a cumplir con la normativa, convertirás la seguridad y la protección en una clara ventaja competitiva frente a tus competidores mediante la aplicación de medidas verificables.
Con ifm te beneficiarás de un marco integral y documentado de ciberseguridad:
Definición clara del estado de ciberseguridad
Niveles de seguridad específicos (IEC 62443 / prEN 50742*)
*La norma prEN 50742 se armonizará con arreglo al Reglamento de máquinas
Claridad en las responsabilidades del sistema
Gestión de vulnerabilidades (PSIRT)
Posibilidad de actualización durante todo el ciclo de vida
Todo ello está recopilado en el manual de ciberseguridad y en la documentación del producto
Análisis de amenazas y evaluación de riesgos
ifm garantiza la protección a largo plazo de tus máquinas, aunque surjan nuevas amenazas o cambien los requisitos normativos.
- Firmware actualizable para garantizar la seguridad a largo plazo
- Proceso estructurado para la gestión de vulnerabilidades (PSIRT)
- Desarrollo continuo conforme a las normas vigentes
La ventaja que te ofrece la seguridad a largo plazo y la confianza normativa
Una vía clara y documentada para cumplir con el CRA, el Reglamento de máquinas y la norma UNECE R155, lo que no solo te garantiza la confianza normativa, sino también una ventaja competitiva sostenible.
Las máquinas conectadas en red necesitan una forma segura de realizar diagnósticos, actualizaciones y tareas de mantenimiento. Con remoteConnect, ifm amplía su estrategia de ciberseguridad permitiendo un acceso remoto protegido a sistemas de control, pantallas HMI y otros equipos basados en IP.
El cifrado de extremo a extremo, los principios de confianza cero (Zero Trust), los derechos de acceso basados en roles y la autorización de conexiones directamente desde la máquina sientan las bases para un mantenimiento remoto seguro.
La ventaja que te ofrece un acceso remoto seguro y controlado
Menos intervenciones in situ, tiempos de respuesta más rápidos y control total de cada acceso remoto.
Ya desde la fase de desarrollo del producto, ifm apuesta por la estrategia "Security by Design": las certificaciones según las normas IEC 62443-4-1 e ISO/SAE 21434 garantizan el cumplimiento de las normas de seguridad más estrictas a lo largo de todo el proceso de desarrollo.
Esta estrategia de ciberseguridad se complementa con un sistema integral de gestión de la seguridad de la información: desde 2012, ifm cuenta con un sistema de gestión de la seguridad de la información (SGSI) con certificación ISO/IEC 27001, el cual se expande progresivamente a otras sedes y cumple los requisitos de la norma TISAX sobre seguridad de la información en la industria del automóvil.
Aquí puedes consultar todos los certificados e información adicional