¿Qué ha pasado?
Con la iniciativa Act Now, el fabricante Dallmeier quiere apoyar a los operadores de instalaciones críticas e importantes en la implementación de los requisitos derivados de NIS-2 y de la Directiva CER (Critical Entities Resilience, Resiliencia de las Entidades Críticas). El foco está puesto en una tecnología de videoseguridad resiliente, la ciberseguridad y la protección de las cadenas de suministro. Según sus propias declaraciones, Dallmeier desarrolla tecnología de videoseguridad "Made in Germany" desde 1984 y ahora aporta esta experiencia de forma específica a la normativa actual en torno a NIS-2 y CER.
Los detalles
Dallmeier define tres dimensiones que deben actuar de forma conjunta para lograr una estrategia de seguridad robusta: la resiliencia física mediante una videoseguridad de alto rendimiento, la ciber-resiliencia mediante "Security by Design" y una gestión de seguridad de la información certificada según ISO 27001, y la resiliencia geopolítica a través de la fabricación "Made in Germany" y una cadena de suministro segura. Según la empresa, es precisamente esta interacción la que resulta decisiva para que los operadores puedan tener en cuenta de forma integral los distintos requisitos de una infraestructura de videoseguridad resiliente.
Las nuevas directrices CER de la UE de julio de 2026 muestran de forma concreta hasta qué punto las disposiciones regulatorias ya repercuten en la práctica técnica. La medida de control C30 contenida en ellas formula requisitos explícitos para los sistemas de video. Entre ellos se incluyen, entre otros:
- vigilancia en tiempo real de zonas críticas
- grabación continua de zonas relevantes para la seguridad
- sincronización horaria fiable en todos los sistemas de vigilancia
- comprobaciones periódicas del estado de grabación
- plazos de conservación definidos
A esto se suman los requisitos de disponibilidad del sistema, un suministro de energía de emergencia asegurado, así como la utilidad forense de las grabaciones. Esto deja claro que, en el contexto de NIS-2 y CER, la videoseguridad ya no puede considerarse de forma aislada, sino que debe formar parte de un concepto de resiliencia más amplio.
Contextualización
Según Dallmeier, los recientes ataques a infraestructuras críticas ponen de manifiesto por qué estos requisitos regulatorios son relevantes en la práctica. En el futuro, los operadores de instalaciones críticas e importantes ya no deberán tener en cuenta únicamente los riesgos físicos, sino considerar al mismo tiempo los riesgos cibernéticos, la seguridad de sus cadenas de suministro y la disponibilidad continua de sus sistemas. La tecnología de videoseguridad utilizada cobra así mayor relevancia en el marco de las verificaciones regulatorias, ya que puede ser simultáneamente un mecanismo de protección físico y un posible punto de ataque para las ciberamenazas.
Para los operadores, esto significa que la selección de componentes de videoseguridad ya no podrá realizarse únicamente según criterios clásicos como la calidad de imagen o la cobertura. Las cuestiones relativas a la ciberseguridad, el origen de los componentes y la protección de la cadena de suministro ganan importancia y deben tenerse en cuenta tanto en la planificación como en la operación.
Consejos prácticos
De los requisitos descritos en el texto original se pueden derivar los siguientes puntos de partida para operadores y planificadores:
- Comprobar si los sistemas de video utilizados cumplen las funciones mencionadas en la medida de control C30, como la vigilancia en tiempo real, la grabación continua y la sincronización horaria.
- Definir plazos de conservación para las grabaciones y controlar periódicamente el estado de grabación.
- Considerar la disponibilidad del sistema y el suministro de energía de emergencia como parte fija de la arquitectura de seguridad.
- Planificar la ciberseguridad de la tecnología de video no a posteriori, sino desde el principio, conforme al principio de "Security by Design".
- Incluir el origen y la cadena de suministro de los componentes utilizados como parte de la evaluación de riesgos.
- Aprovechar los seminarios web y guías prácticas disponibles para obtener una visión general de las repercusiones de NIS-2 y CER en la propia infraestructura de videoseguridad.
Perspectivas
En el marco de la iniciativa Act Now, Dallmeier ofrece seminarios web destinados a facilitar a los operadores una primera aproximación al tema. Algunas de las ofertas abordan los riesgos dentro de la cadena de suministro y ofrecen una visión general del marco jurídico europeo, así como de las tres dimensiones de la resiliencia mencionadas. Otros seminarios web se centran específicamente en NIS-2 y en los requisitos que de ella se derivan para la videoseguridad. La empresa pone a disposición las grabaciones de estos seminarios web en el marco de la iniciativa.
Jürgen Seiler, Head of Business Development en Dallmeier, resume así el enfoque de la empresa: "No solo vendemos cámaras, sino que ayudamos a nuestros clientes a cumplir con la normativa legal y a lograr una resiliencia integral". Para los operadores de instalaciones críticas e importantes, esto deja claro que la implementación de NIS-2 y CER no es un proyecto puntual, sino una tarea continua en la que deben integrarse conjuntamente la resiliencia física, digital y organizativa.
