6 de mayo de 2026
La ciberseguridad pasa a ser un asunto de clase
La Asociación Internacional de Sociedades de Clasificación ha hecho de la ciber-resiliencia parte de la clasificación de un buque: el UR E26 aborda la ciber-resiliencia del buque en su conjunto, y el UR E27 los sistemas y equipos a bordo, aplicándose a los buques nuevos contratados a partir de 2024. La ciberseguridad ha pasado de una política discrecional del armador a una condición de clase superable y examinable, la misma categoría que la estanqueidad.
Qué piden realmente los requisitos
Los requisitos siguen el reconocible ciclo de vida de seguridad, identificar, proteger, detectar, responder, recuperar, aplicado a un buque: un inventario de los sistemas de TO y TI a bordo, la segmentación entre las redes críticas de control y todo lo demás, un acceso remoto controlado para los proveedores en tierra, medios para detectar incidentes en el mar y planes documentados para responder y restablecer la operación segura con la tripulación disponible.
Por qué los buques son casos difíciles
Un buque es una planta industrial flotante que deja a su equipo de seguridad en tierra: sistemas de navegación, propulsión, gestión de energía y carga de muchos proveedores, integrados por astilleros bajo presión comercial, conectados mediante enlaces por satélite y tripulados por marinos rotativos con capacitación cibernética limitada. La disciplina E26/E27 de arquitectura en tiempo de diseño y responsabilidades documentadas existe precisamente porque añadir la seguridad a posteriori fracasa en el mar.
La agenda práctica del armador
Para las nuevas construcciones, los armadores deben incorporar los requisitos cibernéticos en los contratos con astilleros y proveedores desde el principio, pues adaptar el cumplimiento después resulta costoso. Para las flotas existentes, la misma lógica se aplica sin el plazo de clase: el inventario, la segmentación, el control del acceso remoto y los procedimientos de la tripulación elevan la resiliencia independientemente de la fecha de construcción. Las aseguradoras, los fletadores y los Estados de abanderamiento se mueven en la misma dirección; quienes se adelantan afrontan menos sorpresas.
La conclusión práctica para los armadores
Para los armadores y los programas navales y de guardacostas que comparten estas aguas, la ventaja está en tratar la ciber-resiliencia como arquitectura en tiempo de diseño en lugar de un documento producido tarde para satisfacer a un inspector. Escriba los requisitos en los contratos con astilleros y proveedores desde el inicio, porque adaptar el cumplimiento a un buque ya integrado es lento y costoso, y un buque lleva su régimen de seguridad al mar con el equipo de seguridad en tierra. Las flotas existentes se benefician de la misma lógica incluso sin un plazo de clase: inventariar los sistemas a bordo, segmentar las redes críticas de control, intermediar el acceso remoto para los proveedores y formar a las tripulaciones rotativas para responder cuando la ayuda queda más allá del horizonte. Los armadores que se adelantan protegen la continuidad de la misión, satisfacen la dirección que las aseguradoras y los Estados de abanderamiento ya están tomando, y evitan las sorpresas que sorprenden a quienes esperan.
