Siemens SIMATIC S7-1500R/H Manual De Sistema página 115

Descripción general del sistema
5.3 CPU S7-1500 R/H
Protección de la integridad de la SIMATIC Memory Card a partir de la versión V3.1 del firmware
de la CPU
En las CPU a partir de la versión V3.1 del firmware, la protección de integridad de la SIMATIC
Memory Card depende de la contraseña para la protección de los datos de configuración
confidenciales que se haya asignado al configurar la CPU. Esto conlleva los siguientes
cambios en el manejo de las SIMATIC Memory Cards:
• Transferir una CPU a un lector de tarjetas/memoria USB mediante arrastrar y soltar:
En las CPU a partir de la versión V3.1 del firmware, deberá introducir la contraseña de la
CPU con la que desea utilizar la SIMATIC Memory Card. Si introduce una contraseña
incorrecta, la CPU no iniciará con el arranque tras su conexión y notificará que el
contenido de la SIMATIC Memory Card es defectuoso.
• Insertar una CPU desde un lector de tarjetas/memoria USB:
Para poder comprobar en STEP 7 la integridad de la configuración contenida, deberá
introducir la contraseña de la CPU desde la que se cargó la configuración. En este caso,
STEP 7 comprueba los datos de la SIMATIC Memory Card e informa de posibles daños.
La entrada de la contraseña es opcional. Si no desea comprobar la integridad, no es
necesario introducir la contraseña (restaurar el proyecto).
Beneficios y ventajas para el cliente de las funciones de protección
Las funciones de protección mencionadas anteriormente protegen sus inversiones frente a
accesos y modificaciones no autorizados, con lo que contribuyen a una disponibilidad segura
de la instalación.
Secure Communication
En la comunicación, cada vez es más necesaria la transmisión de datos a ordenadores
externos en forma cifrada a través de Intranet o de redes públicas.
Las CPU R/H SIMATIC a partir de la versión de firmware V3.1 soportan con STEP 7 V19 o
superior la PKI de Internet (RFC 5280). Esto posibilita la configuración y el uso de Secure
Communication, por ejemplo:
• Hypertext Transfer Protocol Secure (HTTPS)
• Secure Open User Communication
• Secure Communication con servidor OPC UA
La infraestructura de clave pública (PKI) permite emitir, distribuir y comprobar certificados
digitales. Para las CPU R/H, se crean certificados para distintas aplicaciones en STEP 7, en las
propiedades de la CPU, p. ej.: certificados TLS para Secure Open User Communication
Las CPU R/H a partir de la versión de firmware V2.9 soportan con STEP 7 y WinCC a partir de la
versión V17 una comunicación PG/PC y HMI segura innovada y estandarizada, denominada
comunicación segura PG/HMI.
Funciones de seguridad en los procesadores de comunicaciones
Los procesadores de comunicaciones admiten funciones de seguridad como, p. ej.,
protección de acceso con Firewall, protección frente a la manipulación de datos a través de
VPN, FTPS, HTTPS, SNMPv3 y NTP seguro.
114
Sistema redundante S7-1500R/H
Manual de sistema, 01/2024, A5E41815172-AF