El nuevo folleto
Evaluación de riesgos de Ciberseguridad de máquinas
Protección contra la corrupción según el Reglamento (UE) 2023/1230
Su máquina ya no está sola: pantalla de operador, acceso remoto, el portátil del técnico de mantenimiento. Cada conexión, cada programa y cada dato pueden comprometer sus funciones de seguridad, ya sea por un error o por un ataque.
Desde el 20 de enero de 2027, el Reglamento (UE) 2023/1230 de máquinas exige proteger las máquinas nuevas, y las que se modifiquen de forma sustancial, contra la corrupción accidental o intencionada (anexo III, apartados 1.1.9 y 1.2.1). Ya no basta con que la máquina sea segura: también tiene que seguir siéndolo cuando alguien, o algo, interfiere en su software o en sus comunicaciones.
¿Es obligatorio proteger la máquina frente a la ciberseguridad?
Sí. A partir del 20 de enero de 2027, la protección contra la corrupción es un requisito esencial de salud y seguridad del Reglamento (UE) 2023/1230. Afecta a las máquinas que se comercialicen o pongan en servicio desde esa fecha y a las que sufran una modificación sustancial, y tiene que quedar justificada en la documentación técnica de la máquina.
Con la evaluación de riesgos de ciberseguridad de tec.nicum, integramos esa justificación en su evaluación de riesgos: analizamos las amenazas sobre la máquina y sus conexiones, seleccionamos las medidas de protección y documentamos el riesgo residual.
¿Qué incluye la evaluación de riesgos de ciberseguridad?
No evaluamos la red de su planta, evaluamos la máquina y todo lo que se conecta a ella. Partimos de la evaluación de riesgos y de las funciones de seguridad, porque lo que hay que proteger es aquello que, si se altera, puede hacer daño a una persona.
- Peligros y funciones de seguridad: partimos de la evaluación de riesgos de la máquina y de las funciones de seguridad que hay que proteger.
- Modelado de la máquina: interfaces, accesos, usuarios y flujos de datos, incluido el acceso remoto y los equipos de mantenimiento.
- Identificación de amenazas: aplicamos el método del borrador de norma prEN 50742:2025 de protección contra la corrupción.
- Nivel de protección y medidas: justificamos el nivel de protección necesario y seleccionamos las medidas técnicas y organizativas.
Evidencias y riesgo residual: revisamos las evidencias de que las medidas están implantadas y documentamos el riesgo que queda abierto.
¿Qué obtiene?
- Las amenazas identificadas sobre la máquina y sus conexiones.
- Las medidas de protección seleccionadas y su justificación.
- Las evidencias revisadas.
- El riesgo residual y lo que queda abierto, por escrito.
No es una certificación ni una evaluación de la conformidad: es el análisis técnico que necesita para justificar el requisito de protección contra la corrupción en el expediente técnico de su máquina.
¿Para quién es este servicio?
- Fabricantes de máquinas que comercialicen o pongan en servicio máquinas a partir del 20 de enero de 2027.
- Integradores y fabricantes de líneas y conjuntos de máquinas con comunicaciones entre equipos.
- Empresas usuarias que modifiquen de forma sustancial una máquina y pasen a asumir las obligaciones de fabricante.
- Máquinas con acceso remoto, pantallas, conexión a la red de planta o actualizaciones de software.
¿Por qué tec.nicum?
Porque somos especialistas en seguridad de máquinas, no solo en informática. Abordamos la ciberseguridad desde los peligros reales de la máquina y sus funciones de seguridad, con la misma metodología que aplicamos en nuestras evaluaciones de riesgos.
Creemos en el criterio técnico, no en el alarmismo; en mirar la máquina real, no solo sus esquemas; y en proteger a las personas, no en la tecnología por la tecnología.
FORMACIÓN TEC.NICUM ACADEMY
¿Prefieres que tu equipo domine el tema?
Con el curso de Ciberseguridad Industrial (CRA e IEC 62443), tu equipo aprende qué exige la normativa a las máquinas y componentes conectados y cómo aplicarlo.
Preguntas frecuentes sobre la ciberseguridad de máquinas
El Reglamento (UE) 2023/1230 incluye la protección contra la corrupción como requisito esencial (anexo III, apartado 1.1.9): la conexión de la máquina a otros dispositivos o sistemas no debe dar lugar a situaciones peligrosas, y el software y los datos críticos para la seguridad deben estar protegidos frente a la corrupción accidental o intencionada. El apartado 1.2.1 exige además que los sistemas de mando resistan los intentos malintencionados de terceros que puedan crear situaciones peligrosas. Se aplica desde el 20 de enero de 2027.
Una auditoría de planta, por ejemplo según la IEC 62443 o la Directiva NIS2, analiza la red y los sistemas de la empresa. Nuestra evaluación se centra en la máquina y sus conexiones, y en cómo una amenaza puede afectar a sus funciones de seguridad. Son complementarias: una protege la planta y la otra justifica la seguridad de la máquina en su documentación técnica.
No. El resultado es un informe técnico que respalda la documentación técnica de la máquina: amenazas, medidas, evidencias y riesgo residual. No sustituye a una evaluación de la conformidad ni a una certificación por un organismo notificado.
Es el borrador de norma europea sobre protección de las máquinas contra la corrupción, pensado para apoyar el cumplimiento del nuevo Reglamento de Máquinas. Mientras no se publique la versión definitiva, aplicamos su método como referencia técnica y actualizaremos nuestras evaluaciones cuando se publique.
Sí. tec.nicum academy ofrece el curso online de Ciberseguridad Industrial (CRA e IEC 62443), con examen y certificado, para que su equipo entienda qué exige la normativa a las máquinas y componentes conectados.
¿Interesado? Contáctanos.
© 2026 tec.nicum
