Se codifica la operación de interacción remota y la ciberseguridad

por Kevin Brinkman y Vincent Robibero

RIO tiene el potencial de llevar la seguridad de los ascensores y la experiencia del usuario al siguiente nivel. 

La Operación de Interacción Remota (RIO), que permite la interacción entre sistemas externos con las funciones de operación automática de los ascensores conectados a Internet, tiene el potencial de ser una de las introducciones tecnológicas más importantes en la historia de los ascensores debido a su capacidad para mejorar seguridad y la experiencia del usuario. Por ejemplo, los sistemas remotos pueden ayudar a los propietarios y administradores de edificios a asegurar los pisos del edificio para eventos o para inquilinos, confirmar que un ascensor está bloqueado en un piso o estacionar los ascensores en los pisos deseados en preparación para el tráfico VIP u otro tráfico planificado del edificio. 

RIO también puede trabajar junto con el monitoreo remoto apoyando la resolución de problemas y las acciones correctivas del personal de servicio. Actualmente, RIO se limita a ascensores hidráulicos y de tracción; sin embargo, es posible que se desarrollen requisitos futuros para otros tipos de ascensores o sistemas de transporte de edificios, como escaleras mecánicas y pasillos rodantes. 

Los sistemas conectados a Internet en el mercado se están expandiendo exponencialmente, desde lavadoras y secadoras hasta automóviles. Estos nuevos requisitos establecen los primeros requisitos mínimos para sistemas de ascensores con acceso a Internet en el código ASME A17.1/CSA B44.

Requisitos de RÍO

Antes de la edición de 2022 de A17.1, el código no abordaba la interacción remota con equipos de ascensores y no contenía ningún requisito de conectividad a Internet. Los nuevos requisitos de A17.1-2022 son vitales para garantizar que cuando los ascensores estén conectados a Internet y puedan interactuar con ellos de forma remota, cumplan con los requisitos desarrollados por la industria y los expertos del comité del código ASME.    

ASME A17.1-2022/CSA B44:22 (A17.1) introdujo un nuevo conjunto de requisitos permisivos que abordan la operación de interacción remota para ascensores eléctricos e hidráulicos. Además de permitir la interacción entre sistemas externos con las funciones de operación automática de los ascensores conectados a Internet, el código proporciona requisitos de ciberseguridad para proteger los sistemas de ascensores conectados a Internet, incluso cuando RIO esté involucrado. Los requisitos para RIO discutidos aquí permiten que las características y funciones que involucran la operación automática sean invocadas por señales intercambiadas entre sistemas externos y los controladores de elevadores eléctricos e hidráulicos dentro de las limitaciones de las secciones 2.26.13 y 3.26.12 de la A17.1. XNUMX código. Estos requisitos no son aplicables a los sistemas de monitoreo remoto, que solo recopilan datos de los sistemas de ascensores.

Como se señaló anteriormente, RIO permite la interacción entre sistemas externos con las funciones de operación automática de los ascensores conectados a Internet. Los controladores de ascensores en el sitio que interactúan con sistemas externos están sujetos a los requisitos de RIO solo cuando RIO se proporciona y habilita en un ascensor. Los dispositivos en el sitio, como los teléfonos móviles inteligentes, que interactúan con los sistemas externos no son aplicables ni están sujetos a los requisitos de RIO. Los dispositivos móviles en el sitio que interactúan directamente con los controladores de ascensores tampoco están sujetos a los requisitos de RIO. Estas interfaces están sujetas a todos los demás requisitos existentes del código, como se indica en la FIG. 1.0.

Los sistemas externos también pueden realizar otras acciones no relacionadas con RIO, como interacciones de diagnóstico de servicio con el personal de ascensores en el sitio. Estas acciones tampoco están sujetas a los requisitos de RIO (ver FIG 1.1).

Las "acciones" permitidas para RIO se describen en el requisito 2.26.13.2 e incluyen:

Registro de llamadas de automóviles y pasillos a pisos no seguros, 

Activar, desactivar o configurar el estado de características, operaciones o funciones asociadas con la operación automática o automática grupal, y 

Retirar el automóvil de la operación automática de grupo, excepto según lo limitado por 2.26.13.3 y 2.26.13.4.

Las acciones anteriores están restringidas a las limitaciones especificadas en 2.26.13.3, 2.26.13.4, 2.26.13.5, 3.26.12.1 y 3.26.12.2. Estos requisitos cubren de manera integral todas las operaciones de ascensores que RIO no puede habilitar, deshabilitar, anular, restablecer o interferir, y todos los dispositivos, funciones y medios de seguridad que RIO no puede interferir, modificar, restablecer, dejar ineficaces o dejar inoperativos. RIO puede modificar, habilitar, deshabilitar, anular y restablecer características, funciones, dispositivos y medios no cubiertos por estos requisitos. RIO permite cambios en los parámetros que no están prohibidos por los requisitos. Estos incluyen, por ejemplo, cambiar los parámetros de seguridad de los pisos, el tiempo de permanencia de la puerta y los modos de supervisión, como la operación sabática, que se permiten utilizando RIO.

El requisito 2.26.13.6 también especifica que solo el personal de ascensores y el personal autorizado (según se define en A17.1) pueden utilizar RIO. Las personas autorizadas pueden ser inquilinos del edificio, empleados o cualquier persona que ingrese al edificio y que haya recibido autorización del propietario para utilizar RIO con instrucciones apropiadas sobre esa utilización. Se requiere documentación en el sitio para proporcionar los circuitos relevantes para RIO cuando se proporcionen, así como procedimientos sobre cómo desactivar las acciones de RIO para el personal de ascensores, autorizado y de emergencia.

Cuando se proporciona RIO, se requiere señalización que diga “OPERACIÓN DE INTERACCIÓN REMOTA PROPORCIONADA”. La señalización está adherida a la superficie del controlador del ascensor o dentro de un panel de inspección y prueba para alertar al personal del ascensor de la presencia de RIO. 

Ciberseguridad

Los requisitos obligatorios en A17.1 Sección 8.14 se desarrollaron para abordar los requisitos de ciberseguridad para controladores de ascensores y aparatos que proporcionan una puerta de enlace directa o indirecta a Internet para los controladores de ascensores; por ejemplo, todos los aparatos de ascensor que proporcionan una conexión a Internet directa o indirecta habilitada al controlador del ascensor (es decir, un cortafuegos de Internet del ascensor entre el controlador del ascensor e Internet). 

El requisito 8.14.1 de la Sección 8.14 proporciona la aplicabilidad de los requisitos. Esto incluye conexiones a Internet habilitadas directamente a los controladores de ascensores y conexiones a Internet habilitadas a todos los dispositivos que están conectados a los controladores de ascensores. Todos los puntos de conectividad a Internet habilitados en ambos casos deberán cumplir con los requisitos de la Sección 8.14.1. Tenga en cuenta que RIO no se especifica ni se requiere cuando hay conectividad a Internet. La Sección 8.14.1 requiere la certificación del proceso según las normas IEC a las que se hace referencia. La certificación normalmente se demuestra mediante documentación de certificación. 

El requisito 8.14.1(a)(2) requiere que se proporcionen uno o más medios para deshabilitar las acciones de RIO y deshabilitar la conectividad a Internet para los aparatos cubiertos en 8.14.1. Estos "medios" pueden desactivar RIO y la conectividad a Internet de forma simultánea o por separado y pueden implementarse en ascensores individuales o grupos de ascensores. Se requiere documentación en el sitio según 8.6.1.2.2(d)(4) para explicar cómo utilizar estos medios para desactivar RIO y la conectividad a Internet.

Finalmente, la Sección 8.14 proporciona un medio para descargar software ejecutable especificado en las secciones 2.26.1.7.1 y 3.26.11.1 del código que facilitará el cumplimiento con otros requisitos del código para la descarga de dicho software. Sin embargo, este medio no es necesario para descargar software no abordado en las dos secciones de código anteriores sobre software ejecutable. La Sección 8.14.1 se aplicará si se utiliza Internet para las descargas.

Estar conectado

Como se mencionó anteriormente, en el mundo moderno, todo está conectado a Internet, desde los sistemas de gestión de edificios, los electrodomésticos y las herramientas de fabricación hasta todo tipo de sistemas de transporte. Las personas quieren interactuar con todo tipo de sistemas de edificios, desde sistemas de seguridad hasta sistemas de calefacción, ventilación y aire acondicionado y sistemas de alarma contra incendios. RIO ahora es parte de esa experiencia conectada para sus sistemas de ascensores.

Para obtener más información sobre cómo NEII está trabajando para impulsar mayores cambios en la industria de los ascensores, visite neii.org.