/ Noviembre-Diciembre 2026 36 Seguridad Aeroportuaria con el control de accesos y las alarmas, siempre que estén integrados. Nadie puede vigilar decenas de pantallas durante horas sin perder la atención. La analítica señala situaciones que merecen una revisión: una persona que permanece en una zona más tiempo del previsto, una caída, un objeto abandonado o una aglomeración. PCI y emergencias El riesgo de incendio no es igual en todo el aeropuerto: una terminal con techos altos no se protege igual que un hangar, una zona con combustible o una galería de cables. Cada espacio requiere su propia solución de detección, y en algunos entornos la analítica de vídeo puede complementarla detectando indicios de humo o fuego. Las salidas de emergencia deben permitir la evacuación y evitar accesos no autorizados. Si su cierre se controla eléctricamente, el sistema debe cumplir la norma UNE-EN 13637 y puede convivir con el control de accesos siempre que la puerta se libere en una emergencia. Si se abre fuera de lo previsto, genera una alarma local y un aviso al centro de control. Ciberseguridad Todo esto funciona sobre redes, y cada equipo conectado puede ampliar la superficie de exposición. Una cámara que mantiene las credenciales de fábrica o una controladora sin actualizar puede convertirse en un punto de entrada. En la Unión Europea, las directivas NIS2 y CER forman parte del marco de ciberseguridad y resiliencia para determinados sectores y entidades. En España, algunos aeropuertos y operadores están designados como infraestructuras críticas, y sus obligaciones dependen de esa designación. Por eso, la protección debe plantearse desde el diseño, pensando tanto en la continuidad de la operación como en la seguridad de los sistemas. En los sistemas sujetos al Esquema Nacional de Seguridad (ENS), el Catálogo de Productos y Servicios de Seguridad de las Tecnologías de la Información y la Comunicación (CPSTIC), publicado por el Centro Criptológico Nacional, es una referencia para seleccionar productos y servicios. El Real Decreto 311/2022 contempla su uso para los productos de terceros que formen parte de la arquitectura de seguridad del sistema o estén expresamente referenciados en las medidas del ENS. A esto se suma el Reglamento de Ciberresiliencia (CRA), que fija requisitos de ciberseguridad para productos con elementos digitales. Sus obligaciones de notificación de vulnerabilidades explotadas activamente se aplican desde el 11 de septiembre de 2026, y el resto, desde el 11 de diciembre de 2027. En cámaras, controladoras y plataformas, será clave cómo gestiona el fabricante las vulnerabilidades y actualizaciones durante el ciclo de vida del producto. En la instalación, la protección pasa por segmentar las redes de seguridad y corporativa, configurar bien cada equipo, controlar cuentas y permisos y cifrar las comunicaciones cuando sea posible. OSDP (Open Supervised Device Protocol), por ejemplo, protege la comunicación entre lectores y controladoras compatibles, aunque no sustituye a la protección del resto de la red. Centro de control Todo lo anterior converge en el centro de control. Perímetro, accesos, vídeo y
RkJQdWJsaXNoZXIy MTI4MzQz