A medida que los ferrocarriles se vuelven cada vez mas digitales e interconectados, la ciberseguridad ha dejado de ser opcional: es fundamental. Dos normas clave estan dando forma al futuro de la ciberresiliencia en el sector ferroviario: la TS 50701 de CENELEC y la emergente IEC 63452. Juntas, ofrecen un enfoque estructurado y basado en el ciclo de vida para proteger la infraestructura ferroviaria, el material rodante y las operaciones.

¿Que es la TS 50701?

Publicada en 2021 por CENELEC, la TS 50701 es la primera especificacion tecnica europea dedicada a la ciberseguridad ferroviaria. Se basa en la serie IEC 62443 y en la EN 50126, adaptando principios probados de ciberseguridad industrial al contexto operativo particular del ferrocarril.

Sus caracteristicas clave incluyen:

• Un enfoque basado en el riesgo para la seguridad del sistema
• Integracion con los procesos RAMS y de seguridad
• Orientacion para la convergencia IT/OT en los sistemas ferroviarios
• Gestion del ciclo de vida, desde el diseno hasta el desmantelamiento
• Alineacion con los marcos regulatorios de la UE

La TS 50701 ya esta influyendo en la contratacion, el diseno de sistemas y la certificacion en Europa y mas alla.

¿Que es la IEC 63452?

La IEC 63452 es el siguiente paso: un estandar global de ciberseguridad para ferrocarriles, actualmente en desarrollo por el IEC TC9/PT 63452, con aportaciones de mas de 20 paises y partes interesadas como la UITP, la ERA y ENISA.

Sus objetivos:

• Establecer una armonizacion internacional de las practicas de ciberseguridad
• Abordar las amenazas especificas del sector ferroviario y sus restricciones operativas
• Promover la interoperabilidad y la confianza transfronteriza
• Apoyar una gobernanza estructurada y la mejora continua

La IEC 63452 pretende hacer que el sector pase de una seguridad reactiva a un modelo proactivo basado en estandares, cubriendo desde la arquitectura hasta la monitorizacion y la respuesta ante incidentes.

Por que importan estos estandares

Los sistemas ferroviarios estan evolucionando de redes aisladas a ecosistemas abiertos y ricos en datos. Esta transformacion introduce nuevas vulnerabilidades, desde los sistemas de senalizacion y control hasta las plataformas de informacion al pasajero y venta de billetes.

Adoptar la TS 50701 y prepararse para la IEC 63452 ayuda a las partes interesadas del sector ferroviario a:

• Proteger la infraestructura critica
• Cumplir con la normativa de la UE e internacional
• Reducir el riesgo cibernetico en toda la cadena de suministro
• Integrar la resiliencia en la transformacion digital ferroviaria

¿Que viene despues?

Mientras que la TS 50701 ya esta en uso, se espera que la IEC 63452 se finalice en los proximos anos, con un impulso creciente en Europa y Asia. Los operadores, gestores de infraestructura y proveedores deberian empezar a alinear ya sus estrategias de ciberseguridad para no quedarse atras en cumplimiento y gestion de riesgos.

*Aviso: las fechas y especificaciones mencionadas se basan en los plazos de desarrollo actuales y pueden estar sujetas a cambios.*