Zonas y conductos, la idea de IEC 62443

La serie IEC 62443 es un conjunto de normas sobre seguridad de los sistemas de automatización y control industrial. Una de sus ideas centrales es partir el sistema en zonas: una zona agrupa activos que comparten requisitos de seguridad, porque les pasa algo parecido si fallan y necesitan una protección parecida. Cada zona recibe un nivel de seguridad objetivo, que se escribe SL-T, de 1 a 4 en la escala de la serie.

Es una idea práctica: en lugar de decidir equipo por equipo, se decide por grupos. Un controlador de envasado y un controlador de secado pueden ir en la misma zona; una pantalla del operador y el portátil del jefe de planeación, no.

Si las zonas son los grupos, los conductos son los caminos entre ellos. Un conducto agrupa las comunicaciones que cruzan de una zona a otra, y se describe con lo que se permite: entre qué zonas, para qué, por qué puerto y con qué condición (permanente, bajo demanda, solo en una ventana de mantenimiento). La norma trata el conducto como algo que también se protege y se vigila, no como un simple cable.

La consecuencia es una disciplina: todo lo que cruce de una zona a otra tiene que caber en un conducto escrito. Lo que cruza y no está escrito se investiga.

Agrupar por ubicación es lo primero que se le ocurre a cualquiera: todo lo del cuarto de control junto. Pero la ubicación no dice qué pasa si algo falla. El criterio de la serie es más útil: se agrupa por consecuencia y por protección necesaria. Dos equipos del mismo cuarto pueden ir en zonas distintas, y dos equipos de edificios distintos pueden ir juntos.

En la serie, la parte 3-2 trata la evaluación de riesgos para diseñar esa partición del sistema en zonas y conductos, y la parte 3-3 trata los requisitos técnicos del sistema y los niveles de seguridad. Para esta sala basta con la idea.

Leer un registro de conductos es buscar el camino por su pareja de zonas. Cuando el operador manda una orden desde su pantalla, esa orden pasa por la supervisión y llega al controlador; el conducto que la autoriza tiene que unir esas dos zonas, con el puerto del protocolo industrial y una condición de permanente.

En Tamarugal hay varios conductos que llegan a la zona de control de proceso; solo uno viene de la supervisión.

La serie se organiza en grupos de partes: las generales (la 1-1 define conceptos y modelos), las de políticas y procedimientos (la 2-1 trata el programa de seguridad del propietario de la planta), las de sistema (la 3-2 y la 3-3) y las de componentes (la 4-1 trata el desarrollo seguro de productos y la 4-2, los requisitos técnicos de los componentes). Saber en qué parte buscar ahorra horas.

Antes de citar una cláusula, se consulta el texto vigente de la norma: las partes se actualizan y este resumen no las sustituye.