TECNALIA se convierte en la primera entidad nacional acreditada por ENAC para realizar ensayos de ciberseguridad según la norma IEC 62443-4-2, fortaleciendo la protección en sistemas industriales.
El Centro Tecnológico TECNALIA ha hecho historia al convertirse en la primera entidad nacional acreditada por la Entidad Nacional de Acreditación (ENAC) para llevar a cabo ensayos de ciberseguridad en todos los niveles de seguridad, conforme a la norma internacional IEC 62443-4-2.
Dicha norma es fundamental en la protección de sistemas de automatización y control industrial, estableciendo rigurosos requisitos técnicos de ciberseguridad para los componentes involucrados. Esta acreditación valida la competencia técnica del laboratorio para evaluar productos ante amenazas cada vez más complejas.
Con esta acreditación, TECNALIA está habilitada para realizar ensayos en los cuatro niveles de seguridad estipulados por la norma. Esto le permite atender entornos con mayores exigencias en protección contra amenazas dirigidas, consolidando su posición como un referente tanto a nivel nacional como internacional en la evaluación de componentes industriales críticos.
La norma IEC 62443-4-2 establece un marco detallado y escalable que define los requisitos de ciberseguridad para componentes industriales, incluyendo dispositivos embebidos, software de aplicación y dispositivos de red. Su objetivo es proteger estos elementos frente a una amplia variedad de amenazas, estructurándose en cuatro Niveles de Seguridad que van desde las amenazas accidentales hasta ataques sofisticados realizados por adversarios bien equipados.
Cada nivel sucesivo incrementa el rigor de las medidas técnicas requeridas, tales como el bastionado del sistema, control de acceso basado en roles, registro seguro de eventos, cifrado robusto y validación de integridad y autenticidad.
Marta Castro, Directora de Digital Labs y responsable del Laboratorio de Evaluación de Ciberseguridad en TECNALIA, ha afirmado: “Esta acreditación nos posiciona a la vanguardia europea en materia de evaluación de ciberseguridad industrial. Supone una garantía de confianza para fabricantes, integradores y operadores de infraestructuras críticas. Es un avance clave para impulsar entornos industriales más seguros, tanto a nivel nacional como internacional."
Este logro no solo refuerza el compromiso con la seguridad industrial, sino que también ofrece a las empresas una vía clara hacia la certificación alineada con las exigencias del mercado global y regulaciones como el Reglamento Europeo de Ciberresiliencia (CRA).