/ Noviembre-Diciembre 2026 68 Opinión por la Fundación Borredá y el Departamento de Seguridad Nacional, y con la participación del CCN. Profesionalización Lejos de ser únicamente una barrera, este aumento de la exigencia supone una profesionalización del sector. El listón sube para todos y quien gana es quien compra: recibe soluciones mejor evaluadas, más transparentes y con responsabilidades más claras a lo largo de su ciclo de vida. El siguiente reto ya asoma. La hoja de ruta europea para la transición a la criptografía poscuántica, publicada en junio de 2025, sitúa a las infraestructuras críticas entre las prioridades de la migración durante esta década, con 2030 como uno de sus horizontes de referencia. Muchos de los equipos instalados hoy seguirán entonces en servicio. La capacidad de actualizar componentes, algoritmos y claves será tan importante como la resistencia inicial del sistema. La seguridad física ya no es una capa auxiliar de la estrategia de seguridad, sino parte de su núcleo. Y en ese núcleo, la confianza debe poder medirse, verificarse y demostrarse. La apuesta de Dorlet Dorlet ha recorrido este camino por fases. Fue el primer fabricante nacional en disponer de un sistema de control de accesos certificado en grado 4 conforme a la norma aplicable de la serie UNE-EN 60839. Ha reforzado la criptografía con comunicaciones cifradas en cada tramo y con claves gestionadas exclusivamente por el usuario final. Su sistema de control de accesos dispone, además, de la certificación CSPN de la ANSSI francesa. En diciembre de 2024, Dorlet se convirtió en el primer fabricante en incorporar una solución de control de accesos físicos al CPSTIC del CCN. Como organización, Dorlet está certificada en el Esquema Nacional de Seguridad en categoría alta. Estas acreditaciones no son intercambiables: cada una cubre un alcance distinto y, precisamente por eso, su combinación permite aportar evidencias sobre el producto, la organización y la forma de prestar el servicio. Asimismo, Dorlet ha participado en la guía La gestión de la ciberseguridad de los sistemas de seguridad física. Recomendaciones y casos de uso del Foro Nacional de Ciberseguridad, coliderada der justificar cómo gestiona los riesgos de sus proveedores; una entidad crítica tendrá que demostrar en su plan de resiliencia que sus medidas son adecuadas y eficaces; y una Administración debe considerar productos evaluados o certificados y documentar sus decisiones conforme al ENS. Quien compra ya no adquiere solo prestaciones: adquiere también las evidencias que deberá presentar ante un auditor, un regulador o su propia dirección. Esas evidencias no pueden descansar únicamente en una ficha técnica ni en una declaración comercial. Deben apoyarse, según el caso, en certificaciones, evaluaciones independientes, documentación técnica, procedimientos y controles verificables. Además, una certificación de producto solo conserva todo su valor si la instalación respeta la configuración evaluada. Contraseñas por defecto, redes sin segmentar, privilegios excesivos o equipos sin actualizar pueden neutralizar las garantías obtenidas en laboratorio. Fabricantes, distribuidores, integradores, instaladores y usuarios finales comparten, por tanto, una cadena de responsabilidad. Certificación o esquema Qué acredita Dónde resulta relevante Grado 4 en control de accesos e intrusión El nivel de seguridad y las prestaciones del sistema, dentro del alcance y la configuración certificados. Instalaciones e infraestructuras con exigencias elevadas de seguridad. CPSTIC y CSPN La ciberseguridad del producto evaluada de forma independiente, dentro del alcance de cada certificación o cualificación. Selección de productos de seguridad, ENS y contratación pública. ENS La conformidad de un sistema de información y de la organización responsable, dentro de un alcance concreto. Sector público y proveedores incluidos en su ámbito de aplicación. Marcado CE conforme al CRA La conformidad del producto con los requisitos aplicables de ciberseguridad y gestión de vulnerabilidades. Productos con elementos digitales introducidos en el mercado de la Unión Europea. Certificación de resiliencia prevista en el proyecto de ley CER La implantación y eficacia de las medidas de resiliencia adoptadas por la entidad crítica, conforme al alcance evaluado. Entidades críticas identificadas conforme a la futura ley.
RkJQdWJsaXNoZXIy MTI4MzQz