La protección de los sistemas de acceso conectados requiere integrar la ciberseguridad desde el desarrollo del dispositivo y mantenerla después de su instalación. Este es el enfoque de 2N, que combina procesos de desarrollo seguro, gestión de vulnerabilidades y actualizaciones de firmware para sus soluciones de intercomunicación y control de accesos.
Los intercomunicadores IP, lectores de acceso y monitores interiores se comunican con aplicaciones móviles, plataformas de terceros y servicios en la nube. Esta conectividad permite gestionar las instalaciones a distancia, pero también introduce riesgos: un equipo vulnerable puede exponer información, facilitar el acceso a otros sistemas de la red o sufrir interrupciones de servicio.
Para abordar estos riesgos, la compañía plantea una protección que abarque el diseño, las pruebas, la configuración y el mantenimiento. Su propuesta sitúa la seguridad del software y la continuidad del soporte entre los criterios que deben valorar proyectistas, integradores y responsables de edificios al seleccionar los equipos.
Desarrollo seguro y gestión de la información
El ciclo de desarrollo de 2N se basa en principios del Modelo de Desarrollo de Seguridad de Axis (ASDM). Este marco orienta la incorporación de prácticas de seguridad desde la definición inicial del producto hasta las pruebas y la producción, con el objetivo de identificar y corregir debilidades antes de su despliegue.
Según la compañía, este enfoque implica integrar procedimientos de desarrollo seguro en el trabajo de ingeniería, llevar a cabo pruebas periódicas y mantener procesos de comunicación y corrección de vulnerabilidades. La seguridad se aborda así como una tarea continuada durante la evolución del producto.
La empresa también dispone de un sistema de gestión de la seguridad de la información certificado conforme a ISO 27001. Esta certificación se refiere a los procesos organizativos de gestión de riesgos y protección de la información, y debe distinguirse de una certificación de seguridad de cada dispositivo.
Gestión de vulnerabilidades y soporte de firmware
Como autoridad de numeración del programa de vulnerabilidades y exposiciones comunes (CVE), conocida por las siglas CNA, 2N puede asignar identificadores CVE a las vulnerabilidades comprendidas en su ámbito. Esta función facilita su identificación y publicación mediante una referencia compartida por fabricantes, investigadores y usuarios.
La gestión de estas incidencias incluye evaluar los problemas detectados, comunicar su alcance y distribuir las correcciones correspondientes. 2N publica avisos de seguridad que identifican vulnerabilidades corregidas en sus productos y servicios, incluidos los componentes de código abierto afectados.
La compañía también contempla versiones de firmware con soporte a largo plazo (LTS), que ayudan a mantener los dispositivos durante al menos cinco años después del fin de comercialización. Para la instalación, este planteamiento exige prever quién realizará las actualizaciones y cómo se gestionará el soporte de los equipos.
El contexto normativo europeo
La estrategia de ciberseguridad de la compañía se enmarca en una evolución regulatoria con distintos ámbitos de aplicación. La directiva NIS2 contempla medidas de gestión de riesgos y notificación de incidentes para las entidades incluidas en su alcance, con atención a la seguridad de la cadena de suministro.
Por su parte, determinados requisitos de ciberseguridad vinculados a la Directiva de Equipos Radioeléctricos (RED) son aplicables desde el 1 de agosto de 2025 a las categorías de equipos afectadas. El Reglamento de Ciberresiliencia (CRA) amplía el enfoque a los productos con elementos digitales: sus obligaciones principales serán aplicables desde el 11 de diciembre de 2027, mientras que las de notificación se aplican desde el 11 de septiembre de 2026.
Para instaladores e integradores, 2N sitúa la configuración segura, las actualizaciones periódicas y la asignación de responsabilidades de mantenimiento como tareas necesarias durante la explotación del sistema, más allá del montaje y la puesta en servicio.