ClassNK lanza la segunda edición de sus directrices de ciberseguridad para buques

ClassNK publicó la segunda edición de sus Directrices para el Sistema de Gestión de la Ciberseguridad en Buques (CSMS), dirigidas a armadores y empresas de gestión naval. El documento establece los requisitos mediante los cuales una empresa aborda los riesgos cibernéticos asociados a las operaciones navieras como parte de su trabajo diario, desde la gobernanza y las responsabilidades en tierra y a bordo hasta los controles técnicos aplicados a los sistemas del buque.

Las directrices buscan hacer transparentes las auditorías de certificación al mostrar los criterios de evaluación aplicados en ellas. En las auditorías, ClassNK analiza la gobernanza de ciberseguridad de una empresa, considerando la política y el compromiso de la dirección, los roles y responsabilidades definidos, la evaluación de riesgos, la implementación y operación de controles, y la preparación ante incidentes.

La segunda edición fue reestructurada con referencia a las normas ISO/IEC 27001 e ISO/IEC 27002, y se clarificaron los criterios de evaluación para cada requisito del CSMS. Además, los requisitos fueron mapeados con los criterios de ciberseguridad de los principales esquemas de verificación del sector, entre ellos RISQ, SIRE 2.0, DryBMS y TMSA.

La OMI recomienda que los riesgos cibernéticos se gestionen dentro de los Sistemas de Gestión de la Seguridad conforme al Código ISM. En respuesta, ClassNK publicó la primera edición de estas directrices en 2019, basada en el marco del Código ISM, y desde entonces ofrece certificación de CSMS según dicho documento. Como esfuerzo colectivo de la Asociación Internacional de Sociedades de Clasificación (IACS), la aplicación de las normas IACS UR E26 y E27 definió además las capacidades de ciberresiliencia que los buques deben tener desde la fase de construcción.

Según ClassNK, un CSMS certificado bajo estas directrices ofrece a las empresas un medio objetivo para demostrar su gobernanza en ciberseguridad ante partes interesadas externas y una base única para responder a múltiples requisitos de verificación, en lugar de interpretar cada esquema por separado. La clasificadora continuará respaldando los esfuerzos de ciberseguridad en la industria marítima a través de la provisión de directrices, auditorías y certificación.