Siemens SINUMERIK ONE Manual De Configuración página 75

9.5.2.1 Contraseña para la protección de datos de configuración confidenciales del PLC
Finalidad
El correcto funcionamiento de los mecanismos de comunicación basados en certificados para
una comunicación segura, como la comunicación segura PG/PC y HMI, la comunicación segura
y abierta de usuario, HTTPS, SMTP seguro sobre TLS u OPC UA, requiere que las claves privadas
utilizadas por estos certificados estén protegidas de la mejor manera posible. A partir del SW CNC
V6.21 se puede crear una contraseña personalizada para proteger estas claves y otros datos
sensibles: Contraseña para la protección de datos de configuración confidenciales del PLC.
Creación
La contraseña para la protección de datos de configuración confidenciales del PLC se configura
en el TIA Portal, en el área "Protección & Seguridad > Protección de los datos de configuración del
PLC" de las propiedades del PLC, y permite cifrar los datos de configuración confidenciales del PLC
de manera individual para cada control.
Si la contraseña está configurada para el PLC en el TIA Portal, también debe almacenarse en
el área de memoria de la CPU interna del PLC de SINUMERIK. En caso contrario, el PLC no
puede ponerse en RUN, permanece en STOP.
La contraseña se guarda así en el hardware y no está incluida en el proyecto (memoria de
carga)
Para establecer la contraseña en la NCU existen las siguientes posibilidades:
• Establecer la contraseña en TIA Portal
Encontrará más información al respecto en la ayuda de TIA Portal, bajo "Protección de datos
de configuración confidenciales".
• Establecer la contraseña en SINUMERIK Operate (recomendado)
Es la única manera de guardar la contraseña como un componente de seguridad de un
archivo SINUMERIK y restaurarla cuando se lea ese componente.
Nota
Se recomienda establecer la contraseña en SINUMERIK Operate.
• Si la contraseña se establece mediante SINUMERIK Operate, se guarda en el gestor de
• Si se crea un archivo que contiene el componente de seguridad, la contraseña se incluye
• Si es necesario reemplazar la NCU, se puede leer el archivo y restaurar la contraseña.
• En un borrado total del PLC, no se borra la contraseña para proteger los datos
• Si se establece una contraseña en la zona de memoria de la CPU del PLC, pero el proyecto
• Los ajustes del proyecto pueden modificarse vía Openness.
Ciberseguridad industrial
Manual de configuración, 01/2024, A5E51912408E AB
contraseñas interno de SINUMERIK Operate.
en el archivo.
confidenciales de configuración del PLC en la NCU. Solo se puede volver a eliminar a través
de SINUMERIK Operate o el portal TIA.
de la memoria de carga no tiene protección de datos confidenciales de configuración del
PLC, el PLC tampoco podrá configurarse en RUN.
Funciones de seguridad del producto
9.5 Integridad del sistema
75