OTRISK
Normativa · Reglamento (UE) 2023/1230

Desde el 20 de enero de 2027, una máquina no es segura si no es cibersegura.

El Reglamento de Máquinas sustituye a la Directiva de Máquinas de 2006. La novedad en los requisitos esenciales: los sistemas de control relacionados con la seguridad deben resistir la corrupción, accidental y deliberada. La ciberseguridad pasa a formar parte de la conformidad CE de las máquinas, sin periodo dual: lo que se comercialice desde el 20 de enero de 2027 se rige por las reglas nuevas.

PUBLICADO
29 jun 2023
EN VIGOR
19 jul 2023
APLICA
20 ene 2027
SUSTITUYE
Directive 2006/42/EC

Qué exige

Protección contra la corrupción
La seguridad sobrevive al ataque
Funciones de seguridad y sus sistemas de control protegidos contra la corrupción, accidental e intencionada. Ataque incluido.
Evaluación de riesgos, ampliada
Riesgos digitales en el expediente
La evaluación de riesgos de la máquina cubre ahora los riesgos digitales relevantes para la seguridad a lo largo del ciclo de vida, documentados en el expediente técnico.
Documentación, modernizada
Diez años, digital permitido
Se permiten instrucciones digitales; la documentación técnica se conserva diez años tras la comercialización.

A quién afecta

Los fabricantes de máquinas primero; importadores y distribuidores con sus propios deberes. Las máquinas comercializadas antes del 20 de enero de 2027 permanecen bajo la antigua Directiva. Sin recertificación retroactiva.

La trampa OT es la modificación sustancial: reconstruye una máquina lo bastante a fondo y te conviertes en su fabricante. Expediente técnico completo, a tu nombre.

Dónde entra OT

La parte de ciberseguridad de un expediente de seguridad es una evaluación de riesgos a nivel de máquina o célula: alcance, amenazas, objetivos, medidas. Eso es la mecánica de la IEC 62443-3-2 a menor escala, con la 3-3 para los requisitos de sistema.

Reglamento 2023/1230Requisitos esencialesEvaluación de riesgos de seguridadExpediente técnicoMarcado CE
Trázalo en el mapa →

Cómo ayuda OTRISK

Evaluación por familia de máquinas o célula. En el mismo flujo que tus evaluaciones de planta, con la misma disciplina de revisión.
Las medidas se vuelven requisitos evidenciados. Protección de PLC de seguridad, control de acceso, rutas de actualización: con responsable, plazo y revisión.
Documentación para el expediente técnico. Artefactos generados y versionados en lugar de una carpeta de capturas.

Preguntas que nos hacen

¿Y nuestra base instalada?

Las máquinas comercializadas antes del 20 de enero de 2027 permanecen bajo la Directiva. El Reglamento te alcanza a través de las máquinas nuevas y de las modificaciones sustanciales.

¿El CE de la máquina cubre nuestros deberes NIS2?

No. El derecho de producto y el de operador se suman: el expediente de la máquina es tarea del fabricante; operarla de forma segura es cosa tuya.

¿Están listas las normas armonizadas?

La armonización bajo el nuevo Reglamento está en curso. Hasta que se asienten las publicaciones, documenta el estado de la técnica en el expediente técnico.

FUENTES · DATOS VERIFICADOS 30 JUL 2026
EUR-Lex · Regulation (EU) 2023/1230 (applies from 20 January 2027)

De la norma al documento firmado.

Piensa en una instalación concreta. En treinta minutos te enseñamos qué partes de OTRISK encajan con tu situación y cómo se trabaja en el día a día. Te vas con próximos pasos concretos y una orientación de precio.

Cómo se desarrolla la evaluación de riesgos →