Enagás obtiene la primera certificación IEC 62443-2-1 de ciberseguridad industrial para una empresa española

Enagás se ha convertido en la primera compañía española en obtener una certificación de AENOR conforme a la norma UNE-EN IEC 62443-2-1:2024 para un programa de ciberseguridad industrial. El certificado corresponde específicamente al sistema implantado para proteger la operación del Almacenamiento Subterráneo de Yela, situado en Guadalajara.

La certificación no cubre de forma automática todos los sistemas tecnológicos de Enagás. Su alcance se concentra en el programa de gestión de ciberseguridad utilizado en esta infraestructura y en los sistemas industriales que respaldan su funcionamiento.

Qué certifica la norma IEC 62443-2-1

La UNE-EN IEC 62443-2-1:2024 establece requisitos para los programas de seguridad de los propietarios y operadores de sistemas de automatización y control industrial, conocidos como IACS. Se trata de entornos tecnológicos utilizados para controlar procesos físicos en sectores como la energía, el agua, el transporte y otras infraestructuras industriales.

A diferencia de la ciberseguridad centrada únicamente en ordenadores, servidores o servicios corporativos, estos sistemas pueden intervenir directamente en procesos industriales. La norma contempla políticas y procedimientos destinados a gestionar sus riesgos de seguridad durante la operación.

En España, la versión UNE-EN IEC 62443-2-1:2024 fue ratificada en noviembre de 2024 y corresponde a la edición internacional IEC 62443-2-1:2024.

La certificación se aplica al almacenamiento de Yela

El programa certificado por AENOR cubre dos ámbitos vinculados al funcionamiento del Almacenamiento Subterráneo de Yela.

El primero es el sistema de Soporte Operativo y Ciberseguridad, que proporciona servicios utilizados para proteger y mantener la infraestructura. Entre ellos se encuentran la gestión de accesos, la protección de la información y la supervisión de los sistemas tecnológicos.

El segundo corresponde al sistema de Control Industrial de la instalación. Este entorno permite supervisar, monitorizar y controlar los procesos necesarios para la inyección y extracción de gas en el almacenamiento subterráneo.

Yela forma parte de las infraestructuras utilizadas por el Sistema Gasista español, por lo que la continuidad y protección de sus sistemas de operación tiene una relevancia que va más allá de la infraestructura informática convencional de una empresa.

Un estándar pensado para sistemas industriales críticos

La familia IEC 62443 está orientada a la protección de sistemas de automatización y control industrial. La parte 2-1 utilizada en esta certificación se centra concretamente en los requisitos que debe cumplir el programa de seguridad de una organización responsable de operar este tipo de sistemas.

Entre sus objetivos está establecer una gestión estructurada de los riesgos de ciberseguridad y mantener procedimientos para reducir las amenazas que puedan afectar a la disponibilidad, integridad o funcionamiento de los sistemas industriales.

Enagás señala que el programa aplicado en Yela se basa en la evaluación continua de riesgos y en la revisión de las medidas de protección. La obtención del certificado acredita el cumplimiento del marco evaluado por AENOR, pero no significa que la instalación o el conjunto de Enagás sean inmunes a posibles ciberataques.

La certificación reconoce, por tanto, el sistema de gestión implantado para proteger la operación de Yela y su adecuación a los requisitos establecidos por la UNE-EN IEC 62443-2-1:2024, con especial atención a la continuidad y seguridad de los sistemas industriales que intervienen en la instalación.