Consejos para proteger la ciberseguridad en el sector eléctrico
01/05/2025CATEGORíA: General MARCA: ACER
Apenas unos días antes del gran apagón que tuvo lugar en España, la Agencia europea de la regulación de la energía (ACER) comunicaba una serie de directrices para mantener segura la información de los flujos de electricidad transfronterizos
Estas directrices, publicadas el pasado 25 de abril, se emiten para el sector de la electricidad, incluidos los gestores de redes de transporte y distribución, los generadores, los mercados organizados, los operadores designados del mercado de la electricidad (NEMO) y las partes responsables de equilibrio, así como para los proveedores de servicios críticos de tecnología de la información y las comunicaciones (TIC) y servicios de seguridad gestionados.
ACER consultó a la Agencia de Ciberseguridad de la UE (ENISA), a la Agencia Europea de Sistemas de Transporte para Electricidad (ENTSO-E), a la Entidad de la UE DSO y a las autoridades competentes bajo el código de la red de ciberseguridad eléctrica en la elaboración de estas directrices.
¿Por qué estas directrices son importantes?
Las entidades del sector eléctrico (por ejemplo, las empresas de redes y otras) están obligadas en el marco del código de red de ciberseguridad unificador específico para la electricidad a compartir información, en particular sobre ciberataques, amenazas, evaluaciones de riesgos y gastos de ciberseguridad. Es importante preservar la confidencialidad de esa información delicada cuando la comparten entre sí y con las autoridades competentes.
¿Cuáles son las recomendaciones de ACER?
Las directrices sugieren:
- Uso del Protocolo de Seclio de Tráfico (TLP) para intercambiar información. Las directrices también proporcionan instrucciones básicas para el sector eléctrico sobre cómo aplicarlo. En caso de que no existan sistemas de clasificación nacionales jurídicamente vinculantes aplicables a la información compartida, el TLP también puede utilizarse para compartir información en un Estado miembro.
- Varios métodos para la anónima y la agregación de información. Las directrices también proporcionan ejemplos de cómo la información específica intercambiada en el marco del NCCS podría ser anónima o agregada.
Puedes ver el informe con todas las deirectrices AQUÍ
Volver al listado
