prEN 50742: qué es la protección contra la corrupción en máquinas

Si fabricáis máquinas conectadas, hay una sigla que conviene tener ya en el radar: prEN 50742. Es el proyecto de norma europea Seguridad de las máquinas — Protección contra la corrupción, pensada para ayudar a cumplir uno de los requisitos más nuevos del Reglamento de Máquinas (UE) 2023/1230, que se aplica desde el 20 de enero de 2027.

¿Qué es la prEN 50742?

Es una norma en desarrollo dentro de CENELEC, en el comité CLC/TC 44X (seguridad de las máquinas, aspectos electrotécnicos). Los trabajos empezaron en el verano de 2024 y la consulta pública se cerró en febrero de 2026. La "pr" indica que todavía es un proyecto: cuando se publique pasará a llamarse EN 50742.

La votación final estaba prevista para septiembre de 2026 y la publicación para finales de ese año. Conviene comprobar su estado en CENELEC antes de citarla en un expediente técnico.

¿Qué requisito del Reglamento de Máquinas cubre?

Los puntos 1.1.9 (Protección contra la corrupción) y 1.2.1 (Seguridad y fiabilidad de los sistemas de control) del Anexo III, que recoge los requisitos esenciales de seguridad y salud. En la práctica exigen que las conexiones, el software y la lógica de control de la máquina resistan intentos malintencionados razonablemente previsibles, y que una manipulación no pueda provocar una situación peligrosa.

Es la primera vez que la normativa de máquinas incluye la ciberseguridad como un requisito de seguridad, y la prEN 50742 está concebida para ser la norma armonizada que dé una vía concreta de cumplimiento.

¿Qué significa "corrupción"?

En esta norma, corrupción es cualquier modificación accidental o ilegítima de los datos de la máquina que pueda llevar a una situación peligrosa. Es un concepto más amplio que un ciberataque: incluye también un error de servicio o una configuración equivocada.

Y es más estrecho que la ciberseguridad informática general. No se trata de proteger la confidencialidad de los datos, sino de que las funciones de seguridad de la máquina no puedan ser anuladas ni alteradas.

¿A qué se aplica?

• Máquinas, componentes de seguridad y cuasi máquinas.
• Hardware, software y datos que afectan a la seguridad, durante todo el ciclo de vida: desarrollo, fabricación, puesta en servicio, uso, mantenimiento y retirada.
• Todas las interfaces: redes, puertos de servicio e ingeniería, acceso remoto, USB y conexiones a la nube.

Una máquina realmente aislada tiene requisitos mínimos, pero en cuanto existe conectividad hay que analizarla. La norma no es retroactiva: se aplica a las máquinas nuevas, aunque una modificación sustancial de una máquina en servicio también puede hacerla aplicable.

¿Cómo funciona? Tres pasos

1. Identificar los activos críticos: el software de seguridad, los parámetros y las configuraciones cuya alteración afectaría a una función de seguridad.
2. Analizar las amenazas: qué vulnerabilidades existen y qué capacidad tendría un atacante.
3. Determinar el nivel de seguridad (SRSL, Safety-Related Security Level), que va de entornos aislados a máquinas expuestas a redes no confiables. Cuanto mayor es la gravedad del peligro y la probabilidad de ataque, más estrictas son las medidas.

Dos vías de cumplimiento

• Vía A, basada en el análisis de riesgos: el fabricante analiza las amenazas siguiendo la lógica de EN ISO 12100 y deriva las medidas de protección. Es la opción natural para quien no tiene un departamento de ciberseguridad.
• Vía B, basada en IEC 62443: se apoya en procesos ya establecidos, como el desarrollo seguro de EN IEC 62443-4-1 y los requisitos de sistema de IEC 62443-3-3. Encaja con fabricantes que ya trabajan con esa familia de normas.

La prEN 50742 actúa así como puente entre la seguridad de máquinas y la ciberseguridad industrial. Si queréis profundizar en la segunda, en ENBRA la abordamos con IEC / ISA 62443.

Qué puede hacer un fabricante desde ahora

Con independencia del texto final de la norma, estas son buenas prácticas que ya reducen riesgo y ahorran trabajo después:

1. Inventariar las interfaces de cada máquina: buses de campo, Wi-Fi, USB, puertos de servicio, acceso remoto y nube.
2. Identificar qué software y qué datos son críticos para las funciones de seguridad: programa de seguridad del PLC, parámetros, configuración de safety.
3. Analizar las amenazas y definir el entorno de seguridad que se espera del cliente, por ejemplo segmentación de red y control de acceso.
4. Proteger la integridad y el acceso: roles y autenticación en las interfaces de servicio, control de cambios, verificación de la integridad del software de seguridad y registro de eventos.
5. Definir cómo se gestionan las actualizaciones durante la vida útil de la máquina.
6. Documentarlo en el expediente técnico y en las instrucciones, incluyendo qué entorno de red asume la máquina.

Preguntas frecuentes

¿Es obligatoria la prEN 50742? Las normas armonizadas son voluntarias. Lo obligatorio es cumplir los requisitos 1.1.9 y 1.2.1 del Anexo III. Aplicar una norma armonizada, una vez citada en el Diario Oficial de la UE, da presunción de conformidad con esos requisitos.

¿Sustituye a IEC 62443? No. Puede apoyarse en ella (vía B), pero se centra en proteger las funciones de seguridad de la máquina, no en la ciberseguridad de toda la planta.

¿Sustituye al cálculo de PL o SIL? No. EN ISO 13849-1 e IEC 62061 calculan la fiabilidad de las funciones de seguridad; la prEN 50742 protege que ese diseño no pueda ser anulado o alterado.

¿Necesito un organismo notificado? Eso no depende de esta norma, sino de si la máquina está incluida en el Anexo I del Reglamento. Lo explicamos en nuestro artículo sobre las novedades del Reglamento de Máquinas 2023/1230.

Cómo os ayudamos en ENBRA

Analizamos vuestras máquinas frente a los requisitos de ciberseguridad del Reglamento: inventario de interfaces, análisis de amenazas y definición de medidas. Trabajamos desde nuestros servicios de ciberseguridad OT y seguridad de máquinas, y preparamos la documentación para el expediente técnico y el marcado CE. Si queréis saber en qué punto está vuestra máquina, contactad con nuestro equipo.