Servicios · Ámbito en preparación
Ciberseguridad alimentaria
La cadena alimentaria es infraestructura crítica. NIS2 ya la trata como tal.
La Directiva NIS2 incluye la producción, la transformación y la distribución de alimentos entre los sectores críticos. Las empresas del sector que superan los umbrales de tamaño quedan sujetas a obligaciones de gestión de riesgos, de notificación de incidentes y, en particular, de seguridad de la cadena de suministro. Y el riesgo no es una hipótesis: el ataque a JBS en 2021 paralizó 47 plantas y el sufrido por el INIA-CSIC en 2024 dejó tres meses sin actividad a 650 personas.
Evaluamos la conformidad de los operadores alimentarios, y de los proveedores de los que dependen (en especial, de sus sistemas de trazabilidad), con las medidas de gestión de riesgos de ciberseguridad que exige NIS2, tomando como referencia la guía técnica de ENISA y su correspondencia con ISO/IEC 27001 y el Esquema Nacional de Seguridad.
El resultado de la evaluación puede representarse como una atestación electrónica de atributos en la cartera empresarial del operador, de modo que pueda presentarse a las cadenas de distribución que, como entidades obligadas, deben verificar la ciberseguridad de sus proveedores. El operador no solo sabe que sus sistemas cumplen: puede demostrarlo.
Alcance
Qué evaluamos
Las medidas de gestión de riesgos de ciberseguridad del artículo 21 de NIS2, aplicadas a la realidad de una planta, una explotación o una cooperativa.
- Políticas de seguridad de los sistemas de información y análisis de riesgos;
- Gestión de incidentes y notificación a las autoridades competentes;
- Continuidad de la actividad, copias de seguridad y gestión de crisis;
- Seguridad de la cadena de suministro y de las relaciones con proveedores;
- Seguridad en la adquisición, el desarrollo y el mantenimiento de sistemas, incluidos los sistemas de control industrial y los dispositivos conectados;
- Evaluación de la eficacia de las medidas, formación e higiene básica de ciberseguridad;
- Criptografía, seguridad de los recursos humanos, control de acceso, gestión de activos, autenticación multifactor y comunicaciones seguras.
Lo que nos hace distintos
Conocemos el sector y conocemos la norma.
Certicar lleva años auditando explotaciones e industrias agroalimentarias y CerteIDAS participa en la estandarización europea de la confianza digital. En nuestro análisis de más de ochenta soluciones de software de trazabilidad agroalimentaria activas en España y Europa, ninguna documentaba públicamente una certificación de ciberseguridad. Sabemos, por tanto, dónde mirar.
Dónde estamos
Cuando el esquema exista, estaremos acreditados para aplicarlo.
La transposición española de NIS2 y los esquemas de certificación que la desarrollen fijarán el alcance exacto de las evaluaciones de terceros. Mientras tanto evaluamos contra la Directiva, la guía técnica de ENISA y las normas de referencia.