Documentació PLC/SCADA i compliment NIS2 en 3 segons.

La convergència IT-OT implica connectar xarxes d’operació (OT), que tradicionalment eren aïllades, amb xarxes corporatives (IT). Els principals riscos són: (1) exposició de protocols OT insegurs (Modbus, DNP3, PROFINET) a amenaces IT; (2) introducció de malware a través de vectors IT que pot afectar PLCs i SCADAs; (3) conflicte entre els cicles de patching IT (frèquents) i OT (mínims per disponibilitat); (4) manca de visibilitat d’actius OT en les eines IT convencionals; (5) ausència de segmentació adequada entre zones IT i OT. La NIS2 (Directiva UE 2022/2555) i la IEC 62443 proporcionen el marc normatiu per gestionar aquests riscos de forma estructurada.

La Directiva NIS2 (UE 2022/2555), en vigor des d’octubre de 2024, amplia les obligacions de ciberseguretat a sectors industrials classificats com a “entitats essencials” o “entitats importants”. Les principals obligacions de l’art.21 inclouen: (1) implementar mesures tècniques i organitzatives de ciberseguretat proporcionals al risc; (2) gestionar els riscos de la cadena de subministrament; (3) notificar incidents significatius en 24 hores (avls inicial) i 72 hores (informe complet) a l’autoritat competent (CCN-CERT a Espanya); (4) realitzar avaluacions periòdiques de riscos; (5) garantir la continuitat del negoci davant incidents. Les sancions per incompliment arriben fins a 10 milions d’euros o el 2% de la facturació mundial anual.

La segmentació de la xarxa OT és el control fonamental tant de la NIS2 (art.21.2.h) com de la IEC 62443-3-3 (SR 5.1). El model recomanat segueix el Purdue Reference Model amb zones diferenciades: (1) Zona 0/1: dispositius de camp (sensors, actuadors, PLCs) — sense accés directe IT; (2) Zona 2: xarxa de control (HMI, SCADA, historizadors) — aciable via DMZ; (3) Zona 3: xarxa d’operacións (servidors MES, ERP industrial) — pasarel·la controlada cap a IT; (4) Zona 4/5: IT corporativa i internet. La transició entre zones ha de passar per un Data Diode o un Firewall Industrial (Fortinet FortiGate RUGGED, Cisco IE, etc.) que implementi regles específiques per a protocols OT. IgeraIndustria documenta els requisits de segmentació per a cada zona següens el Security Level objectiu (SL-1 a SL-4).

MOC (Management of Change) en entorn OT és el protocol de control de canvis aplicat a sistemes SCADA, PLCs, firmware d’actuadors i configuració de xarxa OT. A difernecia de l’IT, els canvis en OT poden afectar la disponibilitat del procés productiu, la seguretat física de la planta i la integritat dels productes fabricats. Un MOC OT ha d’incloure: (1) avaluació d’impacte en el procés productiu i en la seguretat funcional (IEC 61511); (2) test en entorn de staging o simulació abans del desplegament; (3) finestra de manteniment acordada amb producció; (4) rollback documentat i verificat; (5) comunicació a l’equip de tàrn i al responsable PRL si el canvi afecta sistemes de seguretat. La IEC 62443-2-3 regula el patch management en entorns OT i defineix el procés de MOC per a sistemes de control industrial.

El patch management en entorns OT té reptes específics que el diferencien radicalment de l’IT: (1) disponibilitat 24/7: molts SCADA no es poden aturar per actualitzar, cosa que obliga a planificar finestres de manteniment de dies o setmanes; (2) compatibilitat: un patch d’un PLC pot trencar la comunicació amb l’HMI o alterar el comportament del procés; (3) cicle de vida llarg: PLCs industrials tenen vides útils de 15-25 anys i els fabricants deixen de donar suport molt abans de la seva substitució; (4) manca de visibilitat: molts actius OT no apareixen als inventaris IT convencionals; (5) responsabilitat del fabricant: alguns SISTs (Safety Instrumented Systems) no permeten patches no certificats pel fabricant sense invalidar la certificació SIL. La IEC 62443-2-3 defineix el procés de gestió de patches per a sistemes IACS amb tots aquests condicionants.

La recuperació d’un PLC després d’un incident de ciberseguretat o fallada segueix un protocol que combina els requisits de la IEC 62443-2-1 (gestió de la seguretat IACS) i la IEC 61131 (programació de PLCs): (1) el programa del PLC (ladder, FBD, ST) ha d’estar arxivat en un sistema de control de versions separat de la xarxa OT de producció; (2) el backup ha d’incloure el programa, la configuració de xarxa, les taules de paràmetres i els valors de retenció de mèmoria; (3) la freqüència de backup ha d’estar alineada amb la freqüència de canvis (almenys després de cada MOC); (4) el procediment de restauració ha d’estar documentat i provat periòdicament; (5) en sistemes SIS (Safety Instrumented Systems), la restauració requereix test funcional complet abans del retorn a producció. IgeraIndustria documenta els requisits per a cada tipus de PLC i SCADA indexat.