IEEE 1547.3-2023 es la guía de IEEE para la ciberseguridad de los recursos energéticos distribuidos (DER) conectados a la red: solar, eólica, almacenamiento y otras fuentes en media y baja tensión de distribución. Complementa a IEEE 1547-2018, que define la interfaz de comunicación del recurso, y plantea la seguridad de extremo a extremo, desde el inversor hasta el operador y las plataformas que lo gestionan. Son recomendaciones, no requisitos; en Colombia sirven para especificar y operar la autogeneración y la generación distribuida.
Qué es IEEE 1547.3
IEEE 1547.3-2023, IEEE Guide for Cybersecurity of Distributed Energy Resources Interconnected with Electric Power Systems, es la guía de IEEE para la ciberseguridad de los recursos energéticos distribuidos (DER) conectados a los sistemas eléctricos. La aprobó el consejo de normas de IEEE el 5 de junio de 2023 y se publicó el 11 de diciembre de 2023. Reemplazó a la IEEE 1547.3-2007, que trataba otro tema: el monitoreo, el intercambio de información y el control de recursos distribuidos.
Es parte de la familia IEEE 1547, la de interconexión de recursos distribuidos, que desarrolla el comité de coordinación SCC21 de IEEE.
Alcance
La guía cubre los DER conectados en los niveles típicos de distribución primaria o secundaria: celdas de combustible, fotovoltaica, eólica, microturbinas, otras fuentes distribuidas y sistemas de almacenamiento. Sus límites son explícitos:
- Son pautas y recomendaciones, no requisitos, y pueden no incluir todo lo necesario. Cada usuario es responsable de revisar cómo aplican a su caso.
- Va más allá de la interfaz del DER que define IEEE 1547-2018, porque la seguridad tiene que ser de extremo a extremo y servir para arquitecturas muy distintas.
- Fuera del alcance formal quedan los sistemas conectados a transmisión, las microrredes, las estaciones de carga de vehículos eléctricos y los sistemas aislados, aunque la guía indica que pueden beneficiarse de sus recomendaciones.
Por qué la generación distribuida necesita su propia guía
Una planta solar grande tiene un operador, un centro de control y una red de comunicaciones diseñada. La generación distribuida es distinta: miles de inversores pequeños en techos y en industrias, conectados a la red del cliente, a la nube del fabricante, a veces a un agregador y, cada vez más, al operador de red para recibir consignas. Ningún inversor por sí solo afecta al sistema, pero muchos a la vez sí.
Esa idea aparece en varias fuentes recientes. SolarPower Europe advirtió en abril de 2025 que los sistemas pequeños, al conectarse a las nubes de fabricantes, instaladores o proveedores de servicios, se agregan en verdaderas centrales virtuales de escala significativa. NIST IR 8498, de diciembre de 2024, dice que comprometer un solo inversor residencial tendría hoy un impacto mínimo en la red, pero que un ataque contra muchos podría tener efectos significativos a medida que la red dependa más de ellos.
La interfaz que define IEEE 1547-2018
IEEE 1547-2018 pide que el recurso distribuido tenga una interfaz local de comunicación con un protocolo normalizado. Los tres protocolos que reconoce son IEEE 2030.5, IEEE 1815 (DNP3) y SunSpec Modbus. A través de esa interfaz se leen mediciones y estados y se envían ajustes y consignas: límites de potencia, modos de control de tensión y de reactiva, conexión y desconexión.
Cada protocolo llega con capacidades de seguridad distintas:
| Protocolo | Uso típico | Seguridad propia |
|---|---|---|
| IEEE 2030.5 | Comunicación entre la empresa o el agregador y el recurso, a menudo por internet | Diseñado sobre TLS con certificados digitales |
| IEEE 1815 (DNP3) | Enlace con el centro de control del operador | Autenticación segura y la capa DNP3-SL, si el equipo las implementa; vea DNP3 |
| SunSpec Modbus | Comunicación local con el inversor | Modbus no trae autenticación ni cifrado; vea Modbus RTU y TCP |
La consecuencia práctica: la interfaz de IEEE 1547-2018 abre el recurso a mandos externos, y la seguridad de ese canal depende del protocolo, de cómo se configure y de la red por la que viaja. Ahí entra IEEE 1547.3. Un Modbus abierto a internet, por ejemplo, deja a cualquiera que llegue al puerto la posibilidad de leer y escribir registros del inversor; por eso ese protocolo se reserva para redes locales separadas y protegidas.
Cómo pensar la seguridad de extremo a extremo
- Inversor o controlador del DER. Credenciales propias, roles, registro y firmware gestionado
- Interfaz local. Protocolo normalizado; Modbus solo en red local aislada
- Gateway o datalogger. Punto de salida único, firewall y actualizaciones controladas
- Red pública o privada. Cifrado y autenticación mutua con certificados digitales
- Operador, agregador o fabricante. Cuentas, permisos y registro de cada mando enviado
Sin entrar en el texto de la guía, que es de pago, la cadena muestra dónde hay que tomar decisiones: quién puede enviar un mando, cómo se autentica, por dónde viaja y quién registra lo que se hizo. Las pautas de NIST IR 8498 para inversores (credenciales, roles, registro, actualización, respaldo, funciones desactivadas, comunicaciones protegidas) cubren el primer eslabón; las normas IEC 62351 y la serie IEC 62443 dan las herramientas para los demás, como se explica en IEC 62351 y en IEC 62443 en subestaciones.
Cómo aplicarla en Colombia
En Colombia, la Guía de Ciberseguridad del CNO, actualizada por el Acuerdo 1960 de 2025, aplica a los agentes con activos que cumplen sus criterios de criticidad, como los grupos de generación de 20 MW o más, con requisitos mínimos para las plantas menores de más de 5 y menos de 20 MW. Buena parte de la autogeneración y la generación distribuida queda por debajo de esos umbrales, de modo que su ciberseguridad depende del diseño, del contrato y de buenas prácticas como las de IEEE 1547.3.
Tres usos concretos:
- En la especificación de inversores y controladores: exigir cuentas por rol, autenticación fuerte, registro exportable, firmware firmado y la posibilidad de desactivar interfaces que no se usan.
- En el diseño de la conexión: dejar el inversor en una red separada de la del cliente, con una sola salida controlada hacia la nube y hacia el operador.
- En la operación: llevar el inventario, cambiar credenciales de fábrica, revisar quién tiene acceso y gestionar las actualizaciones.
Los trámites y requisitos de conexión están en autogeneración a pequeña escala, en autogeneración a gran escala y generación distribuida y, para las protecciones, en protecciones para autogeneración y GD.
Le ayudamos con su instalación
En Tiza Group diseñamos y configuramos la red de comunicaciones, el firewall y el acceso remoto de plantas solares y de autogeneración, y dejamos los equipos de control sin credenciales de fábrica y con sus registros activos, dentro de nuestro servicio de ciberseguridad de subestaciones y plantas. Los relés de protección de la conexión los configuramos también a distancia con la configuración remota de relés. Escríbanos con los datos de su proyecto.
Guías relacionadas
- Comunicaciones de una planta solar
- Protecciones para autogeneración y GD: requisitos y estudio
- DNP3 (IEEE 1815): qué es, cómo funciona y cómo se prueba
- IEC 62351: ciberseguridad para IEC 61850, 104 y DNP3
- El inversor se desconecta de la red
- NIST IR 8498: ciberseguridad de inversores inteligentes
- Ciberseguridad de plantas solares: riesgos y controles
- Ciberseguridad de subestaciones y plantas: normas y mapa
Referencias
- IEEE 1547.3-2023, IEEE Guide for Cybersecurity of Distributed Energy Resources Interconnected with Electric Power Systems (aprobada el 5 de junio de 2023, publicada el 11 de diciembre de 2023).
- IEEE 1547-2018, Standard for Interconnection and Interoperability of Distributed Energy Resources with Associated Electric Power Systems Interfaces.
- NIST IR 8498, Cybersecurity for Smart Inverters, diciembre de 2024.
- SolarPower Europe y DNV, Solutions for PV Cyber Risks to Grid Stability, 29 de abril de 2025.
- Consejo Nacional de Operación, Acuerdo 1960 de 2025, Guía de Ciberseguridad.
Preguntas frecuentes
¿IEEE 1547.3 es obligatoria?
No. La propia norma aclara que sus puntos de seguridad son pautas y recomendaciones, y que cada usuario debe revisar cómo aplican a su implementación. Se vuelve exigible solo si un reglamento, un operador de red o un contrato la adopta.
¿Qué diferencia hay entre IEEE 1547 e IEEE 1547.3?
IEEE 1547-2018 es la norma de interconexión e interoperabilidad: dice cómo debe comportarse el recurso ante la red y qué interfaz de comunicación debe ofrecer. IEEE 1547.3-2023 es una guía de ciberseguridad que va más allá de esa interfaz y trata la seguridad de extremo a extremo.
¿Aplica a plantas conectadas a transmisión?
No están dentro de su alcance formal, que son los recursos conectados en niveles de distribución. La guía indica que los sistemas conectados a transmisión, las microrredes, las estaciones de carga de vehículos y los sistemas aislados pueden beneficiarse de sus recomendaciones.