Zonas, conductos y niveles de seguridad, leídos en un diagrama

La parte 3-2 de la serie, dedicada a la evaluación de riesgo para el diseño del sistema, es donde se definen las zonas y los conductos. Una zona agrupa activos por lo que protegen y por el riesgo que comparten: la red de oficina, la supervisión, los controladores de turbina. Un conducto no es un cable cualquiera: es el canal de comunicación entre zonas, y se trata como un elemento propio que se protege, se documenta y se controla.

Esa idea tiene una consecuencia de gobierno: el riesgo de una instalación no está solo en las zonas, también está en los pasillos entre ellas. Un diagrama con zonas bien definidas y conductos sin dueño ni control tiene el problema escondido en las líneas.

La serie usa niveles de seguridad numerados de 1 a 4, de menor a mayor capacidad del adversario frente a la que se quiere resistir. Se distinguen tres lecturas: el nivel objetivo (SL-T), el que el análisis de riesgo dice que la zona necesita; el nivel de capacidad (SL-C), el que el sistema o el componente puede dar; y el nivel logrado (SL-A), el que la zona tiene de verdad una vez medida. Una brecha es un logrado menor que el objetivo. El texto de las partes de la norma es de pago, y esta sala usa solo las ideas generales.

Abre zonas. Una celda con «—» en el nivel logrado significa que la zona no se midió, y eso es otra cosa que una brecha: es una falta de evidencia.

La regla de los criterios de la central es simple: un conducto entre zonas de nivel objetivo distinto necesita un control en el borde. Quien pasa de una zona de nivel bajo a una de nivel alto sin que nada lo filtre arrastra con él todas las debilidades de la zona de origen. Entre dos zonas del mismo nivel un conducto sin control es una mala práctica, pero no rompe esta regla.

Abre conductos, busca los de control «Ninguno» y cruza sus extremos con los niveles de zonas.

El informe de la última evaluación dice que la zona de protecciones de la subestación está «bien». La tabla muestra que su nivel logrado es «—». Un auditor no puede aceptar como cumplida una zona que no se midió, ni tampoco declararla en brecha sin saberlo: lo que corresponde es registrar una brecha de evidencia y pedir la medición.