La incorporación de sistemas digitales y la conexión de la maquinaria a redes y plataformas externas ha transformado la forma en que se diseñan, operan y mantienen los equipos de construcción. Excavadoras, grúas, carretillas y otras máquinas modernas incluyen software de control, sensores y herramientas de gestión de datos que permiten mejorar la eficiencia, la precisión y la productividad en obra. Sin embargo, esta digitalización y conectividad también introduce nuevos riesgos de ciberseguridad. Fallos en los sistemas de control o ataques maliciosos pueden afectar al funcionamiento de la máquina, generar interrupciones en la obra o comprometer la seguridad de los operarios.
Para abordar estos desafíos, la Unión Europea ha actualizado su marco regulatorio mediante dos instrumentos clave. Por un lado, el Reglamento (UE) 2023/1230, conocido como el Reglamento de Máquinas, incorpora por primera vez requisitos de ciberseguridad dentro de los requisitos esenciales de salud y seguridad, asegurando que la maquinaria sea resistente frente a fallos de control o incidentes cibernéticos. Por otro lado, el Reglamento (UE) 2024/2847, conocido como el Reglamento de Ciberresiliencia (CRA), establece requisitos horizontales de ciberseguridad para los productos con elementos digitales. Determinadas máquinas de construcción pueden considerarse un producto con elementos digitales según el CRA y una máquina según el Reglamento de Máquinas, debiendo cumplir con los requisitos de ambos reglamentos.
El objetivo de este artículo — octavo de la serie dedicada al Nuevo Reglamento de Máquinas — es ofrecer una visión práctica de los requisitos de ciberseguridad con efectos para la seguridad aplicables a la maquinaria de construcción y explicar brevemente cómo se relacionan el Reglamento de Máquinas y el CRA, ayudando a los fabricantes y responsables de cumplimiento a identificar los aspectos clave que deben tener en cuenta.
Puedes leer el artículo completo en el siguiente enlace.
