108 red seguridad tercer trimestre 2026 opinión nicas): cualquier licitación pública o proyecto del sector privado que preste servicios a la Administración (y que, por ende, deba cumplir el ENS) debe exigir por pliego que las cámaras IP estén incluidas en el CPSTIC. El uso de cámaras que no cuenten con esta cualificación del CCN en un sistema de nivel Medio o Alto supone un incumplimiento directo del ENS, inhabilitando la posibilidad de obtener la Certificación de Conformidad del sistema. Garantía tecnológica real: las cámaras que logran la aprobación en el CPSTIC garantizan técnicamente al administrador de la red: Arranque seguro (Secure Boot) y firmware firmado criptográficamente para evitar la carga de código malicioso. Almacenamiento seguro de claves criptográficas (módulos TPM/Secure Elements en el hardware). Cifrado por defecto en todas las comunicaciones (HTTPS/TLS, SRTP) para proteger el flujo de vídeo (Confidencialidad). Generación de registros de auditoría inmutables (trazabilidad exigida por la LOPDGDD). Nuevos horizontes Directiva NIS2: amplía las obligaciones de ciberseguridad a un número mucho mayor de entidades (por ejemplo, transporte, energía, salud), incluyendo a proveedores de servicios digitales, lo que afecta directamente a muchos operadores de sistemas de seguridad física. La Ley de Coordinación y Gobernanza de la Ciberseguridad, como transposición de la Directiva NIS2, sitúa al CCN como máxima autoridad técnica en la materia. Dado que el conjunto de requisitos del ENS ha sido definido por el CCN, este marco se proyecta de modo similar hacia el sector privado mediante el desarrollo de la citada ley. Ley de IA (AI Act): la Ley de Inteligencia Artificial de la UE establece un enfoque basado en riesgos para estos sistemas. Las analíticas de vídeo y el reconocimiento facial se clasifican como sistemas de “alto riesgo”, exigiendo evaluaciones de conformidad, gestión de riesgos, trazabilidad y ciberseguridad desde el diseño. Este marco plenamente aplicable resuena con los pilares éticos (ethical cornerstones) de las empresas líderes en el uso responsable de la IA. Retos y oportunidades La implementación de estas normativas presenta desafíos, pero también genera valiosas oportunidades: Retos: la concienciación sobre los riesgos cibernéticos entre los gestores de seguridad física, la brecha de habilidades (perfiles híbridos ciber-física), el coste de la adecuación (especialmente para sistemas legacy) y la complejidad de la cadena de suministro son barreras significativas. Oportunidades: el cumplimiento normativo se convierte en un factor de diferenciación competitivo. Permite desarrollar nuevos modelos de negocio (servicios gestionados de ciberseguridad), fomenta la innovación segura y eleva la confianza de clientes y reguladores. Conclusión La ciberseguridad en la seguridad física, lejos de ser un mero apéndice tecnológico, se ha erigido como un pilar fundamental para la protección de personas, activos e información en la era digital. El marco normativo español y europeo, liderado por el ENS, la LOPDGDD y la plena vigencia de la Directiva NIS2 y la Ley de IA, no solo exige la integración de la ciberseguridad, sino que la convierte en un factor de calidad y confianza ineludible. Para las organizaciones, esto significa adoptar un enfoque holístico; para los fabricantes y proveedores, representa una oportunidad para liderar con soluciones que no solo ven, sino que protegen con la máxima garantía de seguridad y cumplimiento. El futuro de la seguridad es integral o no será.
RkJQdWJsaXNoZXIy MTI4MzQz