CIP-012-1 es la norma NERC CIP más corta: un requisito. Pide un plan documentado para mitigar el riesgo de divulgación y de modificación no autorizadas de los datos de evaluación y monitoreo en tiempo real mientras viajan entre centros de control. El plan identifica la protección usada, dónde se aplica y, si los centros son de entidades distintas, la responsabilidad de cada una. No incluye comunicaciones orales.
Qué problema trata
Los centros de control se pasan datos en tiempo real: estados, medidas, alarmas y valores que otros usan para evaluar la red. Si alguien en el camino los lee o los cambia, el operador del otro centro decide con información falsa. CIP-012 existe para esto. Su propósito es proteger la confidencialidad y la integridad de los datos de evaluación y monitoreo en tiempo real que se transmiten entre centros de control.
El protocolo habitual entre centros de control es ICCP, también llamado TASE.2 (IEC 60870-6). Está descrito en ICCP / TASE.2: comunicación entre centros de control. Cómo envía ICCP sus datos con transfer sets y reporte por excepción se detalla en ICCP: eventos por excepción y transfer sets.
La versión descrita es CIP-012-1.
A quién aplica
A las entidades que poseen u operan un centro de control: balance de área, operador de generación, propietario de generación, coordinador de confiabilidad, operador de transmisión y propietario de transmisión.
Quedan exentos, entre otros:
- Los activos de instalaciones reguladas por la comisión canadiense de seguridad nuclear.
- Los sistemas regulados por la comisión reguladora nuclear de Estados Unidos bajo su plan de ciberseguridad.
- Un centro de control que transmite a otro centro solo datos de la generación o de la subestación ubicada en el mismo sitio que el centro transmisor.
El requisito único: un plan con tres partes
La entidad implementa, salvo circunstancias excepcionales de CIP, uno o más planes documentados para mitigar el riesgo de divulgación y modificación no autorizadas de esos datos durante la transmisión. El plan incluye:
| Parte | Contenido |
|---|---|
| 1.1 | Identificación de la protección de seguridad usada contra divulgación y modificación |
| 1.2 | Identificación de dónde se aplica esa protección en la transmisión entre centros de control |
| 1.3 | Si los centros son de entidades distintas, la responsabilidad de cada una para aplicar la protección |
La evidencia son los planes documentados y la documentación que demuestra su implementación. Se conserva tres años calendario.
Cómo se lee esto en la práctica
La norma no impone una tecnología. Para un enlace ICCP, el plan puede documentar:
- Qué parte de la comunicación se protege con cifrado y autenticación: la conexión de transporte, el protocolo de aplicación, o ambos. Las opciones del estándar de seguridad para ICCP están en IEC 62351-4: seguridad de MMS y TASE.2.
- Dónde terminan esas protecciones: en el servidor ICCP, en un firewall o en un equipo de cifrado de enlace. Es la parte 1.2.
- Qué certificados y llaves se usan y quién los administra. Ver certificados X.509 para ICCP e IEC 104.
- Qué hace cada centro cuando pertenecen a empresas distintas. Es la parte 1.3, y suele resolverse en el acuerdo de intercambio de datos.
Un punto práctico: el plan debe describir el punto exacto donde acaba la protección. Si el cifrado termina en un equipo de borde y el tramo hasta el servidor ICCP viaja sin protección, el plan lo declara con esa precisión.
Qué lo hace distinto de CIP-005
CIP-005 protege la red de control desde afuera y regula quién entra. CIP-012 protege los datos mientras viajan entre centros, que son el caso donde la comunicación sale del perímetro de cada uno. Se complementan.
Cómo se usa fuera de Norteamérica
NERC CIP no es obligatoria en Colombia, pero el requisito se puede aplicar a cualquier enlace entre un centro de control propio y el de otra empresa. Para cada enlace se documenta qué protección tiene, dónde termina y quién la administra. Las bases de ciberseguridad del sistema colombiano están en Acuerdo CNO 1960. Qué aporta un gemelo digital a un centro de control, y cuáles son sus límites, se explica en gemelo digital en centros de control.
¿Su enlace entre centros de control está protegido?
En Tiza Group configuramos enlaces ICCP, IEC 104 y DNP3 entre subestaciones, plantas y centros de control, con sus certificados, firewalls y pruebas de intercambio de datos, dentro de nuestro servicio de ciberseguridad de subestaciones y plantas y de integración SCADA y gateways. Los perímetros, el acceso remoto y el monitoreo propios de un centro de control se tratan en ciberseguridad de un centro de control SCADA/EMS.
Guías relacionadas
- NERC CIP: qué exige y qué se puede tomar en Colombia
- ICCP / TASE.2: comunicación entre centros de control
- IEC 62351-4: seguridad de MMS y TASE.2
- Certificados X.509 para ICCP e IEC 104
- IEC 104 y DNP3 seguros: TLS e IEC 62351-3 y -5
- NERC CIP-005: perímetro electrónico y acceso remoto
- Ciberseguridad de un centro de control SCADA/EMS
- Gemelo digital en centros de control
- ICCP: eventos por excepción y transfer sets
Referencias
- NERC, CIP-012-1, Cyber Security – Communications between Control Centers: propósito, aplicabilidad y requisito R1.
Preguntas frecuentes
¿Qué datos protege CIP-012?
Los datos de evaluación en tiempo real y de monitoreo en tiempo real que se transmiten entre centros de control. El propósito de la norma es proteger su confidencialidad y su integridad. Las comunicaciones orales quedan fuera del plan.
¿La norma dice qué tecnología usar?
No. Exige identificar la protección que se usa, dónde se aplica y quién la aplica. La entidad escoge la tecnología, por ejemplo cifrado y autenticación del protocolo o del enlace, y debe poder demostrar que cumple el objetivo del requisito.
¿Un centro de control que solo envía datos de su propia subestación debe cumplirla?
No. El apartado 4.2.3 exime al centro de control que transmite a otro solo datos de la generación o de la subestación que está en el mismo sitio que el centro transmisor.