Gobierno antes que comodidad
Accesos externos, cuentas de servicio y roles deben leerse como parte del riesgo operativo, no como detalle informático.
Diagnóstico de BMS/BACS
BMS con acceso remoto sin MFA: separar riesgo, cuenta, certificado y continuidad OT.
Un mantenedor con acceso remoto amplio, certificados que caducan el mismo día, backups que no recuperan controladores, logs que se sobrescriben o cuentas de servicio tratadas como usuarios humanos pueden convertir una avería BMS en riesgo de operación.
En BMS/BACS, poder entrar no significa que el acceso sea seguro; tener una copia no significa que el edificio sea recuperable.
Criterio de la guía
Por qué esta guía puede ayudarte.
Está escrita para ordenar incidencias de supervisión, automatización de edificio, protocolos, control, tendencias, energía, seguridad y documentación sin convertir una pantalla BMS en una receta pública de intervención.
Caducidad antes que caída
Certificados, cuentas y servicios pueden fallar por calendario aunque el sistema funcionara el día anterior.
Recuperación antes que copia
La copia útil debe tener alcance, fecha, responsable y evidencia de que cubre lo necesario.
Separación diagnóstica
Cómo separar acceso, certificado, rol, backup y continuidad.
La guía ordena qué evidencias reunir sin revelar rutas, usuarios, reglas, certificados, topologías ni información aprovechable.
Cuenta frente a permiso efectivo
El nombre de una cuenta no explica rol, caducidad, origen, uso compartido ni acción permitida.
Certificado frente a conectividad
Un sistema puede estar en red y quedar fuera por confianza, fecha, nombre, cadena o política de validación.
Backup frente a restauración verificable
Servidor, base de datos, proyectos, controladores, licencias y documentación pueden requerir alcances distintos.
Evidencia mínima
Evidencia mínima útil antes de decidir.
La evidencia útil une campo, punto BMS, protocolo, tendencia, horario, prioridad, equipo real, documentación y contexto de explotación sin publicar pasos operativos sensibles.
- Rol o tipo de acceso implicado, sin publicar usuarios, credenciales ni rutas.
- Evento, fecha, servicio, certificado o cuenta afectada con hora común.
- Alcance del backup: servidor, base de datos, proyectos, controladores, licencias o documentación.
- Cambios recientes de acceso remoto, certificados, roles, reglas, actualizaciones o políticas.
- Logs disponibles, retención, responsable y limitaciones de investigación.
Patrones de error
Errores que conviene evitar.
En BMS/BACS, el síntoma puede verse en una pantalla, una alarma o una tendencia, pero la causa puede vivir en red OT, pasarela, objeto, prioridad, calendario, equipo primario, documentación o frontera de responsabilidad.
Publicar pistas sensibles
Rutas, usuarios, certificados, reglas, nombres internos o topologías privadas no deben exponerse en una guía abierta.
Dar por buena una copia no probada
Una copia incompleta puede restaurar el servidor y dejar fuera proyectos, controladores o licencias.
No planificar caducidades
Cuentas y certificados con la misma fecha pueden crear una incidencia simultánea y difícil de explicar.
Documentación
Documentación que conviene reunir sin exponer material sensible.
Harcki podrá trabajar con esquemas, matrices de puntos, tendencias, históricos, capturas, manuales, actas, listas de equipos, topologías y documentación validada. Esta guía pública solo ordena qué información conviene localizar.
- Política de roles, cuentas, accesos remotos y cuentas de servicio sin credenciales visibles.
- Inventario de certificados, caducidades y servicios afectados compartido por canal seguro.
- Registro de backups con fecha, alcance, responsable y criterio de validación.
- Histórico de cambios de acceso, red, reglas, certificados, actualizaciones y permisos.
Seguridad
Límites antes de actuar sobre control, red OT, seguridad o energía.
La guía ordena evidencia; no enseña intervención sobre lógica de control, prioridades, usuarios, certificados, redes OT, protección contra incendios, accesos, cuadros, HVAC, energía ni retorno operativo.
- No tratar una alarma, tendencia, lectura de punto, pérdida de comunicación, consumo, horario, prioridad o evento BMS como permiso para intervenir.
- No da instrucciones operativas sobre cambios de lógica, prioridades, cuentas, certificados, reglas de red, calendarios, escenas, consignas críticas, alarmas de seguridad, sistemas de incendio, accesos, iluminación de emergencia, cuadros, bombas, ventiladores, válvulas ni pasarelas.
- No se publican direcciones IP, usuarios, credenciales, certificados, topologías privadas, reglas de firewall, planos de seguridad, listas completas de puntos, capturas sensibles, secuencias de edificio ni procedimientos de continuidad.
- No sustituir RITE, EPBD, RIPCI, normativa aplicable, integrador, mantenedor, fabricante, dirección técnica, responsable de ciberseguridad, empresa de seguridad, prevención ni criterio profesional.
- Ante alarma de incendio, evacuación, control de accesos, ciberincidente, posible exposición de credenciales, equipo HVAC crítico, energía fuera de control o duda de seguridad, parar la lectura pública y escalar por el canal responsable.
Harcki
Esta guía ordena el inicio; Harcki permite continuar el caso completo.
Esta guía ayuda a separar síntomas, evidencias y límites sin publicar instrucciones sensibles. Dentro de Harcki, el caso puede continuar con historial, documentación validada, tendencias, capturas, decisiones, contexto de edificio y memoria técnica compartida.
- 01Caso con edificio concreto
El mismo síntoma cambia si cambian topología, controlador, pasarela, protocolo, prioridad, calendario, zona, modo de explotación, equipo real o frontera entre BMS y subsistema.
- 02Documentación validada
Matrices de puntos, esquemas, tendencias, históricos, actas, manuales y capturas ayudan cuando quedan vinculados al activo real y al momento exacto.
- 03Memoria entre casos
Harcki puede acercar patrones similares sin convertir una situación parecida en una orden de actuación universal.
Normativa y límites
Normativa, fabricante y responsable técnico siguen mandando.
Harcki ayuda a ordenar el caso. Las decisiones críticas dependen del profesional responsable y del marco aplicable.
BOE - Directiva (UE) 2024/1275, eficiencia energética de los edificiosMarco europeo oficial sobre eficiencia energética de edificios, automatización y control de edificios, preparación inteligente y documentación energética.BOE - Real Decreto 1027/2007, RITEReglamento de Instalaciones Térmicas en los Edificios, referencia oficial para instalaciones térmicas en edificios en España.BOE - Real Decreto 513/2017, protección contra incendiosReglamento de instalaciones de protección contra incendios, relevante cuando una integración BMS/BACS toca señales, alarmas o fronteras de sistemas de seguridad.BOE - Real Decreto 311/2022, Esquema Nacional de SeguridadMarco oficial español de seguridad de la información, útil como referencia prudente para redes, usuarios, accesos, copias y gobierno de sistemas.
Aviso de lanzamiento
Recibe el aviso cuando Harcki abra su primera fase.
Recibe el aviso para continuar en Harcki casos BMS de acceso remoto, certificados, usuarios, backups y documentación validada sin publicar instrucciones de intervención.