Los sistemas de control de accesos conectados se han convertido en un componente crítico de la infraestructura digital de los edificios, por lo que su ciberseguridad debe definirse desde el diseño del proyecto y mantenerse durante toda su vida útil. El fabricante checo de sistemas de control de accesos 2N plantea este enfoque en el contexto del Mes Europeo de la Ciberseguridad, celebrado en octubre, y del endurecimiento progresivo de la normativa europea para fabricantes y operadores.
La evolución de estos sistemas permite que un teléfono móvil sustituya a llaves, tarjetas de acceso o incluso a un interfono. En un edificio de oficinas, los empleados pueden identificarse con el móvil, la recepción puede crear permisos temporales para visitantes y el responsable del inmueble puede administrar accesos en remoto. Esa conectividad facilita la gestión y la integración operativa, pero también introduce nuevos vectores de ataque si los dispositivos no están suficientemente protegidos.
Ciberseguridad desde la planificación del edificio
La elección de un sistema de control de accesos suele centrarse en el diseño, las funciones, la compatibilidad y el precio, aunque la seguridad digital no siempre se aborda desde el inicio. Para 2N, en la fase de planificación debe quedar definido cómo se comunicarán los equipos, quién los administrará y de qué manera se protegerán los datos de acceso.
Este criterio afecta tanto a edificios de nueva construcción como a proyectos de modernización. También resulta relevante analizar la compatibilidad con sistemas ya instalados y las opciones de gestión futura, porque un sistema de control de accesos puede permanecer operativo durante diez años o más. Durante ese periodo pueden cambiar los inquilinos, los responsables de la gestión y el mapa de amenazas.
La seguridad, por tanto, no termina con la instalación. En la entrega del proyecto deberían estar identificados los permisos de administrador, la responsabilidad sobre las actualizaciones y el procedimiento de actuación ante incidentes. Petr Kosek, responsable de ciberseguridad de 2N, sostiene que la fiabilidad de estos sistemas debe medirse también por la capacidad del fabricante para proteger y dar soporte a los dispositivos con el paso de los años.
Nuevas exigencias europeas para productos digitales
El aumento de los riesgos asociados a las tecnologías digitales se refleja en la regulación europea. La Directiva NIS2 refuerza la responsabilidad de las organizaciones en materia de ciberseguridad, incluidos los riesgos vinculados a la cadena de suministro.
Desde agosto de 2025, los requisitos de la Directiva de Equipos Radioeléctricos (RED) también se aplican a la seguridad de determinados equipos radioeléctricos. A su vez, el Reglamento de Ciberresiliencia (CRA) introduce normas más amplias para proteger los productos digitales durante todo su ciclo de vida. Sus principales requisitos comenzarán a aplicarse en diciembre de 2027, mientras que la obligación de los fabricantes de notificar vulnerabilidades explotadas activamente e incidentes graves de seguridad está en vigor desde septiembre de 2026.
Para evaluar una solución de acceso, 2N recomienda comprobar previamente las condiciones de soporte de los dispositivos, los procedimientos de divulgación de vulnerabilidades y las posibilidades de administración segura una vez concluido el proyecto. Uno de los enfoques citados es la seguridad desde el diseño, que incorpora los requisitos de protección en la fase de desarrollo del producto y no solo antes de su comercialización.
La compañía indica que aplica este principio en sus procesos de desarrollo y que estos incluyen controles de seguridad, evaluaciones de riesgos y pruebas. También señala que sus procesos internos se apoyan en un sistema de gestión de la seguridad de la información certificado conforme a la norma ISO 27001.
Desde noviembre de 2025, 2N es además Autoridad de Numeración CVE (CNA) dentro del programa CVE, lo que le permite asignar identificadores CVE y publicar información sobre vulnerabilidades de sus productos. La empresa también proporciona actualizaciones de seguridad y firmware con soporte a largo plazo, generalmente durante al menos cinco años después de que un producto deje de comercializarse.
La entrada 2N destaca la ciberseguridad desde el diseño en los sistemas de control de accesos conectados aparece primero en CASADOMO.