La necesidad de que la planificación de la transmisión contemple ciberseguridad en el diseño de los proyectos del segmento planteó Empresas Eléctricas A.G. en su reporte mensual, donde destacó el plan que puso en marcha el Coordinador Eléctrico Nacional en esta materia, señalando que este proceso debe considerar la participación de las empresas que operan en el sistema.
De acuerdo con el análisis de la asociación gremial, la incorporación de la ciberseguridad, desde el diseño de los proyectos de transmisión se justifica debido a que «las instalaciones eléctricas fueron diseñadas en su momento para
operar durante décadas, sin ninguna consideración de la seguridad informática».
«Así como la consideración de la adaptación al cambio climático, las condiciones de diseño en ciberseguridad deben incluirse en la planificación de la transmisión desde un prinicipio. Las redes seguras y resilientes se fabrican por diseño», se precisa en el reporte.
El gremio también valoró la puesta en marcha del plan de ciberseguridad del Coordinador Eléctrico, indicando que «se deben fijar de manera clara y explícita las responsabilidades de cada institución en esta materia. Por ello estamos convencidos que el desarrollo e implementación de un plan sectorial debe hacerse en conjunto con todos los coordinados, ya que la mera existencia del mismo no nos va a asegurar el éxito».
De acuerdo a Empresas Eléctricas A.G., la actual coyuntura de la pandemia del Covid-19 también está acelerando la necesidad de avanzar en ciberseguridad, considerando el aumento del teletrabajo en la industria eléctrica, lo que conlleva una mayor seguridad en los procesos de digitalización.
«En materia regulatoria, en general, la normativa sectorial no contempla la ciberseguridad en forma explícita, así como tampoco la mención de incidentes de seguridad de la información. Esto ha cambiado recientemente en el segmento de distribución dado que la norma técnica de calidad de servicio para sistemas de distribución (NTCD) publicada en diciembre del 2019, establece que las distribuidoras deben implementar sistemas de gestión de la seguridad de la información de acuerdo a la Norma ISO 27.001», se señala en el reporte.
«Asimismo, en materia de medición inteligente, la certificación de dicha ISO debe estar alineada a la guía NISTIR 7628 de ciberseguridad en redes inteligentes. En definitiva, para avanzar en la transformación digital es necesario establecer protocolos para la protección de datos personales y sensibles», se agregó.