Railway Applications — Cybersecurity
Issuing body: CENELEC · Version: CLC/TS 50701:2023 · Published: 2023-08-31
Link verified July 21, 2026
Translated automatically. The original was written in English.
Scope
Especificación técnica que aplica el marco de ciberseguridad industrial IEC 62443 al ferrocarril: zonas y conductos, evaluación de riesgos, niveles de seguridad y requisitos de seguridad a lo largo del ciclo de vida relativos a señalización, instalaciones fijas y material rodante. Es la referencia europea principal utilizada por administradores de infraestructuras, operadores y proveedores para especificar y evaluar la ciberseguridad de los sistemas ferroviarios.
La CLC/TS 50701 es la especificación técnica de CENELEC que aplica el marco de ciberseguridad industrial IEC 62443 específicamente al ámbito ferroviario, estructurando un sistema ferroviario en zonas y conductos de seguridad y exigiendo que se apliquen la evaluación de riesgos, niveles de seguridad definidos y requisitos de seguridad a lo largo del ciclo de vida a los sistemas de señalización, instalaciones fijas y material rodante. Proporciona orientación específica del ferrocarril para adaptar los conceptos genéricos de seguridad de la automatización industrial de la IEC 62443 -- como la segmentación en zonas y los objetivos de nivel de seguridad -- a la arquitectura particular de los sistemas ferroviarios de control-mando, telecomunicaciones y tracción. Administradores de infraestructuras, operadores ferroviarios y proveedores la utilizan como referencia europea principal para especificar los requisitos de ciberseguridad en nuevas adquisiciones y para evaluar la postura de ciberseguridad de los sistemas ferroviarios existentes, un área de creciente atención reguladora y operativa a medida que los sistemas ferroviarios se vuelven más interconectados y dependientes del software. La edición actual de 2023 sustituyó a la edición original de 2021, que fue retirada el 21 de agosto de 2023 tras la actualización. Como especificación técnica en lugar de una norma europea completa, todavía no goza del mismo estatus de armonización que una EN, pero sigue siendo la referencia de facto de ciberseguridad del sector a la espera de una mayor normalización.