Uniport, como cluster multimodal logístico del País Vasco, tiene en la formación e información uno de sus vectores de actividad. En este sentido, ha convocado dos jornadas en la misma semana dedicadas, la primera de ellas, a la ciberseguridad, mientras la segunda abundará en los certificados de ahorro energético CAE) como vía para monetizar el ahorro de energía.
Tal y como se ha señalado en la jornada celebrada el martes 6 de mayo, el sector del transporte se encuadra en el apartado de “alta criticidad” en lo referido a la seguridad informática, ciberseguridad, según la Directiva 2022/2555 del Parlamento Europeo y del Consejo, conocida como NIS2. Es una Directiva aún no traspuesta a nuestro ordenamiento jurídico, pero que los expertos recomiendan comenzar a plantearse por la dificultad en su implementación.
La NIS2 se puede considerar un paso más allá de la Certificación ISO 27001, con la particularidad de su obligatoriedad. Establece obligaciones de ciberseguridad, de supervisión y ejecución; medidas para la gestión de riesgos y obligaciones de notificación para las entidades en su ámbito de aplicación y relativas al intercambio de información sobre ciberseguridad.
El transporte como sector crítico
La Directiva europea NIS2 entró en vigor en enero del año 2023 e incluye entre los sectores de alta criticidad al transporte (marítimo y fluvial, ferroviario, por carretera y aéreo) junto a otros como la energía, la banca, los sectores financieros, la sanidad, el agua, la infraestructura digital y las TIC, la administración pública y el espacio.
La Directiva establece un marco de medidas destinadas a garantizar un nivel común de ciberseguridad en toda la Unión Europea y es de obligado cumplimiento para medianas y grandes empresas de los sectores mencionados.
La jornada fue presentada por la directora de Uniport, Natividad Rodríguez, y estuvo moderada por Daniel Aguirre, de la Asociación de Industrias de Conocimiento y Tecnología del País Vasco, GAIA. Arrancó con la intervención de Marcos Ubiria, abogado en Seinale, quien realizó una introducción a la NIS2 atendiendo a su parte legal, mientras que Amaia Chaparro, de Derten Ciberseguridad realizó una comparativa con otras normativas de ciberseguridad, como la ENS, ISO27001 y DORA, subrayando su carácter imperativo.
De la parte técnica se encargó José Fernando Gómez, de Ironchip, para decir que es necesario realizar una monitorización por parte de terceros de criptografía y cifrados, además de disponer de sistemas probados ante desastres, fraudes y accesos no autorizados, porque “la implantación técnica tiene que ser robusta”.
La supply-chain fue el tema que trató Ander Galisteo, de Ironchip, señalando que la cadena de suministro global tiene que tener en cuenta la ciberseguridad de todos sus miembros. “Nuestra fortaleza depende de la fortaleza del resto de la cadena” dijo Galisteo al dividir su exposición en tres verticales: Reporte / Responsabilidad / Supply Chain.
Cluster resiliente
Sergio Silgado, de PwC, explicó los flujos de notificación los plazos y las sanciones -muy graves, graves y leves- que pueden llegar hasta los 10 M€ o el 2% del volumen de negocio en los servicios esenciales y hasta los 7M€ o el 1,4% de la cifra de negocio en los denominados como importantes.
Rafael Maduro, de Secure&IT, explicó los retos, obligaciones y oportunidades que ofrece la NIS2 y que “van más allá de las medidas concretas y de mínimos. Estamos ante la oportunidad de “convertirnos en un Clúster resiliente dentro de un puerto seguro resiliente y capaz”. Finalmente, José Ferri, de S2Grupo, explicó un caso de éxito.
La jornada finalizó con la intervención de Guillermo Unamuno, de la Agencia Vasca de Desarrollo Empresarial – SPRI, sobre las oportunidades de la ciberseguridad, los instrumentos de apoyo a la digitalización, capacidad y sensibilización, así como los programas de ayuda a la ciberseguridad. También explicó algunos de los programas de ayuda, como el de “Ciberseguridad Empresarial” y, para más información, remitió a los interesados al Libro Blanco de la Ciberseguridad en Euskadi.
Certificados de ahorro energético
El próximo viernes, 9 de mayo y en formato on-line y de mañana, UniportBilbao organiza una jornada informativa sobre el sistema de Certificados de Ahorro Energético (CAEs), dentro de las actividades que desde hace años lleva desarrollando para la promoción de la eficiencia energética.
El CAE es un documento electrónico que certifica un ahorro de energía asociado a una actuación de eficiencia energética desarrollado por la empresa, y que permite monetizar los ahorros energéticos, recuperando parte del coste de las inversiones en eficiencia energética, mediante una contraprestación al vender los ahorros obtenidos.
En la jornada se abordarán aspectos tales como la introducción y beneficio a los Certificados de Ahorro Energético; el funcionamiento del sistema, a través de agentes involucrados, proceso de solicitud y cuestiones clave, así como tipos de actuaciones y principales ejemplos. La asistencia es gratuita previa inscripción.
