La importancia de la norma IEC 62443 en el sector de los ascensores

 

Lukáš Psota Lukáš Psota, 13. 06. 2024 | 5 min lectura

 

Vamos a indagar sobre los beneficios de la norma IEC 62443 en materia de ciberseguridad y protección de datos. ¿Qué es la norma, por qué es importante y qué productos 2N la cumplen? 

 
 
 
 
 

modernización de ascensores

En una época en la que las amenazas de ciberseguridad son cada vez más sofisticadas, todos los sectores dan prioridad a la seguridad de las comunicaciones y la protección de datos. Una norma crucial en este sentido es la IEC 62443, diseñada específicamente para los sistemas de automatización y control industrial (IACS), entre los que también se incluyen los utilizados en los ascensores. 

Para las empresas del sector de los ascensores, comprender y cumplir esta norma es primordial, sobre todo en cuanto a la instalación de dispositivos de comunicación de emergencia.

¿Qué es la IEC 62443?

La IEC 62443 es una serie de normas que proporcionan un marco exhaustivo para garantizar la seguridad de los sistemas de automatización y control industrial. Fue desarrollada por la Comisión Electrotécnica Internacional (CEI) para abordar y mitigar los riesgos asociados a las amenazas de ciberseguridad en entornos industriales. La norma abarca un amplio abanico de directrices, desde políticas generales de seguridad hasta requisitos técnicos específicos para los sistemas de control.

¿Por qué debería preocuparse el sector de los ascensores por la norma IEC 62443?

Los sistemas de ascensores, como muchos otros sistemas de control industrial, están cada vez más interconectados. Con la llegada de los edificios inteligentes y la integración de IoT (Internet de las cosas), los ascensores ya no son sistemas mecánicos aislados, sino que forman parte de un ecosistema más amplio e interconectado. 

Esta conectividad, aunque beneficiosa, también expone a los ascensores a posibles amenazas de ciberseguridad. Por eso es tan importante la norma IEC 62443: garantiza que los componentes de comunicación y control de los ascensores estén desarrollados para minimizar las amenazas asociadas al acceso no autorizado a los dispositivos y a los ciberataques. 

La norma ASME A17.1 (que establece los requisitos fundamentales de seguridad para el diseño, la instalación y el mantenimiento de sistemas de ascensores) también debe tenerse en cuenta junto con la norma IEC 62443. En conjunto, estas normas crean un sólido protocolo de seguridad para los sistemas de ascensores, ya que combinan medidas de seguridad física con sistemas de ciberseguridad avanzados para garantizar una mitigación integral de los riesgos en el funcionamiento de los ascensores modernos.

Qué ofrece la priorización IEC 62443 a los proyectos:

  1. Mayor seguridad: al adherirse a la norma IEC 62443, las empresas de ascensores pueden garantizar que sus sistemas están bien protegidos contra el acceso no autorizado, la violación de datos y otras amenazas de ciberseguridad. Esto es especialmente importante para los dispositivos de comunicación de emergencia que manejan información confidencial.
     
  2. Cumplimiento y confianza: el cumplimiento normativo se está convirtiendo en un requisito fundamental en muchas industrias. La adhesión a la norma IEC 62443 demuestra el compromiso con la seguridad y puede mejorar la reputación y fiabilidad de las empresas de ascensores.
     
  3. Continuidad operativa: las brechas de seguridad pueden provocar interrupciones de funcionamiento significativas. La aplicación de la norma IEC 62443 ayuda a mitigar estos riesgos, garantizando que los sistemas de ascensores, en particular los dispositivos de comunicación de emergencia, sigan siendo operativos y fiables.
     
  4. Preparadas para el futuro: a medida que las amenazas de ciberseguridad evolucionan, también lo hacen las normas y las mejores prácticas. La norma IEC 62443 está diseñada para adaptarse a las amenazas emergentes, garantizando que las empresas que se adhieran a ella estén mejor preparadas para el futuro.
     

Per avere sempre le informazioni più recenti, iscrivetevi alla nostra newsletter.

Principales conclusiones de la norma IEC 62443 relativas a los dispositivos de emergencia para ascensores

Los dispositivos de emergencia en ascensores, como las pasarelas utilizadas para la comunicación por audio y texto durante las emergencias, son componentes críticos que deben cumplir con normas de seguridad estrictas. La norma IEC 62443 proporciona varios resultados clave que son especialmente relevantes:

  1. Control de acceso sólido: es crucial garantizar que solo el personal autorizado pueda acceder y controlar los dispositivos de emergencia de los ascensores. La norma IEC 62443 proporciona medidas de control de acceso estrictas para impedir el acceso no autorizado.
     
  2. Comunicación segura: la norma enfatiza la importancia de contar con canales de comunicación seguros. En el caso de los dispositivos de emergencia en ascensores, esto significa que todas las comunicaciones de audio y texto están codificadas y protegidas contra la interceptación o manipulación.
  3. Respuesta a incidentes: la norma IEC 62443 incluye pautas para la respuesta a incidentes, garantizando que, ante una violación de la seguridad, se disponga de protocolos predefinidos para mitigar el impacto y reanudar el funcionamiento normal con rapidez.
     
  4. Integridad del sistema: mantener la integridad de los sistemas de comunicación de emergencia es crucial. La norma ofrece salvaguardias contra programas maliciosos, cambios no autorizados de software y otras amenazas que podrían comprometer la integridad del sistema.
     

¿Qué productos 2N cumplen la norma IEC 62443-4-1?

Nuestra dedicación a la transparencia y la seguridad y nuestro compromiso con la gestión de la seguridad de la información queda reflejado en nuestra certificación ISO 27001. 

Diseñamos nuestros productos pensando en la seguridad desde el principio, siguiendo el principio "secure by design" y el modelo ASDM (Axis Security Development Model) de Axis mediante el cual se tiene en cuenta la ciberseguridad a lo largo de todo el ciclo de vida del dispositivo, se verifican constantemente las posibles vulnerabilidades y se preparan escenarios de prueba para el departamento de pruebas. Este planteamiento garantiza que nuestros productos no solo cumplen las normas de seguridad actuales, sino que también son eficaces ante amenazas futuras.

En este sentido, la norma IEC 62443 también es importante para nosotros. En 2N, nos aseguramos de que nuestros productos, como el 2N EasyGate IP y el 2N LiftGate, se desarrollen de acuerdo con los requisitos definidos en la norma IEC 62443-4-1. Al mismo tiempo, también hemos llevado a cabo nuestra propia evaluación del cumplimiento de la norma 62443-4-2 para estos productos, cuyos requisitos también cumplimos.

  • 2N EasyGate IP: este dispositivo proporciona una comunicación de voz y datos fiable, garantizando que las llamadas y mensajes de emergencia se transmitan de forma segura y eficaz.
  • 2N LiftGate: diseñado específicamente para aplicaciones de ascensores, 2N LiftGate garantiza una comunicación ininterrumpida y segura no solo en caso de emergencia.

Conclusión

La norma IEC 62443 es un componente fundamental en el panorama moderno de los sistemas de automatización y control industrial. Para el sector de los ascensores, el cumplimiento de esta norma es esencial, sobre todo para los dispositivos de comunicación de emergencia. Esto significa que no solo sus usuarios y clientes estarán más seguros gracias a una mayor seguridad, sino que también podrá garantizar la continuidad operativa y el cumplimiento de la normativa. 

Al elegir productos como 2N EasyGate IP y 2N LiftGate, certificados y de conformidad con la norma IEC 62443-4-1, las empresas del sector de los ascensores pueden mejorar considerablemente su postura de seguridad y garantizar la seguridad y fiabilidad de sus sistemas. En 2N, nuestro compromiso con la seguridad, la transparencia y la fiabilidad nos convierte en el socio ideal para sus necesidades de comunicación en ascensores.