Los controles cibernéticos en buques existentes sitúan la preservación de pruebas de carga en el centro de la gestión del riesgo

Gard publicó el 5 de octubre de 2026 una guía que insta a los operadores de buques existentes a reforzar los controles de ciberseguridad que respaldan funciones críticas a bordo, entre ellas la manipulación de carga, la monitorización, las comunicaciones y la gestión del agua de lastre. La guía presenta la Recomendación nº 194 de IACS como una base práctica para mejorar los controles en buques ya en servicio.

**Hechos verificados.** La publicación consultada de Gard señala que las amenazas cibernéticas afectan a los buques con independencia de su antigüedad e identifica las debilidades básicas y la higiene cibernética como preocupaciones continuas. También indica que la mayor conectividad entre los sistemas de a bordo, las redes en tierra, los servicios de soporte remoto y las interfaces externas hace que la ciberseguridad sea relevante para una operación segura y fiable. El artículo se publicó el 5 de octubre de 2026; es una guía, no un informe sobre un siniestro de carga identificado, ciberataque, detención, medida de cumplimiento o resolución judicial.

Para los intereses de carga y los gestores de reclamaciones, su importancia práctica no se limita a evitar una interrupción de la carga o descarga. Las reclamaciones de carga suelen depender de la fiabilidad y disponibilidad de pruebas contemporáneas: planes de carga, comunicaciones buque-tierra y con terminales, historiales de alarmas, datos de temperatura o de monitorización atmosférica, ajustes de reefers, registros de acceso, fotografías, instrucciones de peritaje y declaraciones con marca de tiempo. Cuando un incidente cibernético deteriora, altera o deja inaccesibles esos registros, las partes pueden afrontar una investigación factual más compleja, incluso si la pérdida física de la carga tuvo otra causa.

**Análisis.** El énfasis de Gard en los buques existentes es material porque la exposición cibernética relacionada con la carga puede surgir en operaciones ordinarias sin un escenario de ataque sofisticado. Una gestión deficiente de cuentas, controles de acceso inadecuados, medios extraíbles sin control, software sin soporte o acceso remoto mal gobernado pueden afectar a la integridad de los datos operativos. Es una inferencia basada en las funciones identificadas en la guía, no una conclusión de que un modo de fallo concreto haya causado daños a la carga.

**Por qué importa.** Armadores, operadores, fletadores, terminales e intereses de carga pueden considerar la resiliencia de las pruebas como parte de la prevención de pérdidas. En la práctica, ello implica definir quién accede a sistemas y registros críticos para la carga; conservar copias protegidas y sincronizadas de los datos operativos relevantes; documentar cambios de parámetros e instrucciones de carga; y preservar los registros rápidamente si se produce una anomalía. Son consideraciones de gestión del riesgo, no prueba de que un control concreto sea legalmente obligatorio en todos los tráficos o contratos.

La evidencia consultada no establece si las recomendaciones se han adoptado en toda la flota, si son obligatorias bajo una bandera o Estado rector del puerto determinados, ni si una reclamación reciente de carga motivó la publicación. En esta investigación no se obtuvo corroboración independiente de la guía específica de Gard.