De la norma al documento firmado.
La IEC 62443 define qué es una buena seguridad OT. NIS2 y sus transposiciones nacionales te obligan a demostrarla. OTRISK conecta ambas: convierte el método de la propia norma en tu sistema de trabajo, y cada ciclo termina en el documento que un regulador, un cliente o un auditor acepta de verdad.
¿Te suena?
Nadie eligió esto: fue creciendo con los años. Pero no tiene por qué seguir así.
La ley te dice que tienes que hacerlo. La norma te dice qué hacer. OTRISK es cómo lo demuestras.
NIS2, la Cyberbeveiligingswet, el Cyber Resilience Act: ninguna de estas normas nombra un producto. Todas exigen una gestión de riesgos demostrable. Selecciona cualquier casilla para trazar el camino de la ley a la prueba.
Un sistema, tres pasos
Define tu sistema.
Empieza con lo que ya tienes: importa el diagrama de red, importa o construye el inventario de activos y define el System under Consideration. El analizador de diagramas lee de forma determinista y nunca adivina: lo que no puede leer, lo marca para que lo revise una persona.
Evalúa conforme a la norma.
Recorre los pasos de la IEC 62443-3-2 exactamente como están escritos, sobre tu propia matriz de riesgos, o realiza evaluaciones de requisitos (IEC 62443, ISO 27001, NIST SP 800-82) acotadas a tu objetivo de nivel de seguridad. Cada requisito tiene un responsable, un plazo y un revisor independiente. Nadie acepta su propio trabajo.
Entrega la prueba.
Genera la Initial Risk Assessment, la Cybersecurity Requirements Specification o el informe de evaluación a partir de los datos actuales, en cuanto te los pidan. Si cambias algo el martes, el miércoles el documento ya está al día.
Construido con quienes responden ante los reguladores
¿Cuál es tu caso?
¿Eres consultor o auditor? Puedes realizar las evaluaciones de tus clientes dentro de OTRISK. Para socios →
Las normas, de forma nativa
No es otra lista de comprobación importada. Las zonas, los conduits, los objetivos de nivel de seguridad y los niveles de madurez son elementos nativos de la plataforma, porque OTRISK se construyó para esta norma; no se adaptó a ella después.
De nuestras notas de campo: the Polish CHP breach ran on connections nobody drew →
Ven con una instalación en mente. Te irás con próximos pasos concretos y una orientación de precio.
Treinta minutos con un experto en seguridad OT. Sin diapositivas, sin intermediarios comerciales. Te enseñamos qué partes de OTRISK encajan con tu situación y cómo se trabaja en el día a día.