Euralarm y CoESS llevan la ciberseguridad a todo el ciclo de vida de los sistemas de seguridad

Euralarm y la Confederación de Servicios de Seguridad Europeos (CoESS) han actualizado sus directrices de ciberseguridad dirigidas al sector de la seguridad y la protección contra incendios. La nueva publicación ofrece recomendaciones prácticas para organizaciones vinculadas al desarrollo de productos, diseño de sistemas, instalación y mantenimiento, así como a los servicios de monitorización y respuesta a alarmas, en un momento en el que aumentan las exigencias operativas, técnicas y legales en materia de ciberseguridad.

El documento parte del aumento de la conectividad de los sistemas, que facilita la supervisión y el mantenimiento a distancia, agiliza el acceso a la información y permite una mayor integración. Euralarm y CoESS advierten, al mismo tiempo, de que estas posibilidades incorporan riesgos de ciberseguridad que deben gestionarse durante todo el ciclo de vida de los sistemas y servicios.

Las directrices adoptan por este motivo un planteamiento amplio que combina recomendaciones organizativas con medidas técnicas y orientaciones para la colaboración con clientes y otros integrantes de la cadena de seguridad. El objetivo es extender la gestión de los riesgos más allá de productos o tecnologías concretas y abordar las responsabilidades asociadas a las diferentes etapas por las que atraviesa cada sistema.

La actualización también responde a los cambios introducidos en el marco regulatorio europeo. La publicación recoge una visión general de la legislación relevante para el sector, entre ella la Directiva NIS2 y la Ley de Ciberresiliencia (CRA), además de la Ley de Ciberseguridad de la UE, el Reglamento General de Protección de Datos (RGPD), la Directiva sobre equipos radioeléctricos y la Ley de IA.

Frente a un tratamiento centrado exclusivamente en los productos o las tecnologías de la información, Euralarm y CoESS analizan los riesgos y responsabilidades a lo largo de toda la cadena de valor de la seguridad y la protección contra incendios. Las directrices articulan este enfoque basado en el ciclo de vida sobre cinco pilares: productos, diseño del proyecto, instalación y mantenimiento, supervisión y respuesta a las alarmas.

Cada una de estas fases presenta riesgos específicos para los que la publicación plantea recomendaciones destinadas a reducirlos. Este planteamiento implica a fabricantes y desarrolladores, diseñadores de sistemas, instaladores y empresas de mantenimiento, junto con los proveedores de servicios de monitorización y respuesta a alarmas.

La colaboración entre los distintos participantes forma parte de este modelo. Las orientaciones inciden en la relación entre clientes, proveedores y prestadores de servicios para que las responsabilidades en materia de ciberseguridad se mantengan durante todo el ciclo de vida del sistema o servicio.

El componente tecnológico se acompaña de medidas humanas y organizativas. Entre las recomendaciones figuran establecer una política clara de ciberseguridad y definir responsabilidades, mantener inventarios de los recursos de tecnologías de la información (TI) y tecnologías operativas (TO) conectados y efectuar evaluaciones periódicas de riesgos.

Las organizaciones también deben contemplar procedimientos de continuidad del negocio y respuesta ante incidentes. A estas medidas se suma la formación en ciberseguridad dirigida a la dirección y al personal de cumplimiento normativo, compras y áreas técnicas, junto con programas continuos de sensibilización para los empleados.

La publicación incluye, además, referencias a normas e iniciativas de ciberseguridad destinadas a facilitar la aplicación de estas medidas y está disponible a través de las páginas web de Euralarm y CoESS.

El documento 'Directrices de ciberseguridad para el sector de la seguridad y la protección contra incendios' puede descargarse a través de las páginas web de Euralarm y CoESS o en este enlace: https://www.euralarm.org/resource/euralarm-coess-brochure-on-cybersecurity-2026-pdf.html