Guardia Costera de EE.UU. detalla guía de ciberseguridad marítima antes de 2027
Cubierto por 3 fuentesPublicado
La Guardia Costera de Estados Unidos (USCG) emitió una guía detallada, identificada como NVIC 02-26, que explica a armadores, operadores portuarios e instalaciones offshore cómo cumplir con las regulaciones federales de ciberseguridad marítima antes de la fecha límite del 16 de julio de 2027.
Las fuentes difieren levemente en la fecha de publicación del documento: Safety4Sea indica que la circular fue emitida el 19 de octubre, mientras que Financial Ports señala que fue publicada el 20 de octubre de 2026.
La normativa alcanza a buques con bandera estadounidense, instalaciones portuarias y facilidades de la Plataforma Continental Exterior (OCS) reguladas bajo la Maritime Transportation Security Act (MTSA). Los operadores alcanzados deben designar un Oficial de Ciberseguridad (CySO), realizar evaluaciones de ciberseguridad (CSA) y elaborar planes de ciberseguridad (CSP) que identifiquen cómo protegerán sus sistemas de tecnología de la información y operativa, con presentación ante la Guardia Costera antes del plazo establecido.
El texto incluye un modelo de carta de designación del CySO y una metodología opcional de evaluación de riesgos basada en el marco de ciberseguridad del Instituto Nacional de Estándares y Tecnología (NIST) de Estados Unidos. También aborda las pruebas de penetración: la USCG aclaró que no serán exigidas para las presentaciones iniciales de 2027, sino que quedarán vinculadas a los ciclos de renovación de los planes cada cinco años, con especial atención a no afectar la tecnología operativa a bordo de los buques y en la infraestructura portuaria.
El enfoque de la regulación es basado en desempeño, por lo que cada empresa puede definir las medidas técnicas según sus operaciones y su exposición al riesgo cibernético, sin obligación de contratar consultores externos para realizar las evaluaciones o preparar los planes. La circular también recomienda que autoridades portuarias y operadores de terminales evalúen en conjunto los sistemas de tecnología de la información y operativa que comparten, como los sistemas de suministro eléctrico en muelle, equipos de manejo de carga y las interfaces de red entre buque y tierra, dejando en claro que la tercerización de funciones de ciberseguridad no exime de responsabilidad regulatoria al propietario u operador.
