Real Decreto 478/2020, de 7 de abril, por el que se establece el Curso de especialización en ciberseguridad en entornos de las tecnologías de operación y se fijan los aspectos básicos del currículo.
Source: Boletín Oficial del Estado ( B.O.E )

num: Artículo 1
paragraphs: Objeto.
Este real decreto tiene por objeto el establecimiento del Curso de Especialización de Formación Profesional en Ciberseguridad en entornos de las tecnologías de operación con carácter oficial y validez en todo el territorio nacional, así como de los aspectos básicos de su currículo.
num: Artículo 2
paragraphs: Identificación.
El Curso de Especialización en Ciberseguridad en entornos de las tecnologías de operación queda identificado para todo el territorio nacional por los siguientes elementos:
Denominación: Ciberseguridad en entornos de las tecnologías de operación.
Nivel: Formación Profesional de Grado Superior.
Duración: 720 horas.
Familia profesional: Electricidad y Electrónica (únicamente a efectos de clasificación de las enseñanzas de Formación Profesional).
Rama de conocimiento: Ingeniería y Arquitectura.
Créditos ECTS: 43.
Referente en la Clasificación Internacional Normalizada de la Educación: P-5.5.4.
num: Artículo 3
paragraphs: Perfil profesional del curso de especialización.
El perfil profesional del Curso de Especialización en Ciberseguridad en entornos de las tecnologías de operación queda determinado por su competencia general y sus competencias profesionales, personales y sociales.
num: Artículo 4
paragraphs: Competencia general.
La competencia general de este curso de especialización consiste en definir e implementar estrategias de seguridad en las organizaciones e infraestructuras industriales realizando diagnósticos de ciberseguridad, identificando vulnerabilidades e implementando las medidas necesarias para mitigarlas aplicando la normativa vigente y estándares del sector, siguiendo los protocolos de calidad, de prevención de riesgos laborales y respeto ambiental.
num: Artículo 5
paragraphs: Competencias profesionales, personales y sociales.
Las competencias profesionales, personales y sociales de este curso de especialización son las que se relacionan a continuación:
a) Determinar perfiles de riesgo de las organizaciones identificando buenas prácticas, estándares y normativa aplicable.
b) Verificar alineación de los equipos y sistemas de las organizaciones en relación a los principios de la seguridad informática y de los riesgos de ciberseguridad.
c) Elaborar informes de ciberseguridad relativos a sistemas y entornos industriales tanto nivel técnico y organizativo evaluando los elementos de seguridad desplegados.
d) Aplicar estrategias de ciberseguridad en las fases de los proyectos industriales para minimizar el impacto de cualquier posible incidente.
e) Caracterizar la evolución de los sistemas de control industrial valorando su impacto en la organización.
f) Establecer la configuración de sistemas de control industrial minimizando los riesgos de la organización.
g) Aplicar las metodologías reconocidas en el sector valorando los escenarios de riesgo tecnológico en redes industriales
h) Identificar vulnerabilidades y establecer la configuración de dispositivos de redes minimizando los escenarios de riesgo.
i) Realizar análisis forenses en sistemas y redes industriales detectando vulnerabilidades en la organización.
j) Integrar las normas y procedimientos de seguridad física, operacional y de ciberseguridad en entornos de operación minimizando los riesgos.
k) Elaborar documentación técnica y administrativa de acuerdo con la legislación vigente y con los requerimientos del cliente.
l) Adaptarse a las nuevas situaciones laborales, manteniendo actualizados los conocimientos científicos, técnicos y tecnológicos relativos a su entorno profesional, gestionando su formación y los recursos existentes en el aprendizaje a lo largo de la vida.
m) Resolver situaciones, problemas o contingencias con iniciativa y autonomía en el ámbito de su competencia, con creatividad, innovación y espíritu de mejora en el trabajo personal y en el de los miembros del equipo.
n) Generar entornos seguros en el desarrollo de su trabajo y el de su equipo, supervisando y aplicando los procedimientos de prevención de riesgos laborales y ambientales, de acuerdo con lo establecido por la normativa y los objetivos de la organización.
ñ) Supervisar y aplicar procedimientos de gestión de calidad, de accesibilidad universal y de «diseño para todas las personas», en las actividades profesionales incluidas en los procesos de producción o prestación de servicios.
num: Artículo 6
paragraphs: Entorno profesional.
1. Las personas que hayan obtenido el certificado que acredita la superación de este curso de especialización podrán ejercer su actividad en organizaciones de distintos sectores, donde sea necesario establecer y garantizar la seguridad de los procesos industriales que desarrollan.
2. Las ocupaciones y puestos de trabajo más relevantes son los siguientes:
a) Experto en ciberseguridad en entornos de la operación.
b) Auditor de ciberseguridad en entornos de la operación.
c) Consultor de ciberseguridad en entornos de la operación.
d) Analista de ciberseguridad en entornos de la operación.
num: Artículo 7
paragraphs: Prospectiva del curso de especialización en el sector o sectores.
Las Administraciones educativas tendrán en cuenta, para la implantación de la oferta, la valoración de las siguientes consideraciones en su territorio que:
a) La evolución de la industria hacia entornos con un nivel de interconexión cada vez más elevado hace necesaria la incorporación de la ciberseguridad desde el mismo diseño de los sistemas de producción, teniendo en cuenta el aumento de interacción entre los mundos reales y virtuales.
b) La demanda de integración de las organizaciones en todos sus ámbitos plantea nuevos retos de gestión y seguridad debido a la vinculación existente entre la producción de bienes y la generación de servicios de alta calidad.
c) Las actividades relacionadas con los sistemas productivos que se desarrollan en el ciberespacio aumentan de forma continua lo que requiere estrictos procedimientos de seguridad debido a que la información y los datos se han convertido en activos de elevado valor.
d) El incremento de la conectividad y la interdependencia de las redes y sistemas genera vulnerabilidades que es necesario prevenir para protegerlos de ciberataques o minimizar el impacto de estos.
e) Los sistemas estratégicos y las infraestructuras críticas deben ser protegidos adecuadamente para garantizar la seguridad del ciberespacio y lograr una sociedad digital basada en la confianza.
f) La demanda de profesionales cualificados en ciberseguridad con conocimientos de las bases jurídicas que afectan a la informática y con el dominio de las metodologías y herramientas que ayuden a prevenir o esclarecer delitos informáticos será cada vez más elevada en los próximos años.
num: Artículo 8
paragraphs: Objetivos generales.
Los objetivos generales de este curso de especialización son los siguientes:
a) Analizar buenas prácticas, estándares de aplicación y normativa para definir perfiles de riesgo.
b) Definir e incorporar requisitos de ciberseguridad en todas las fases de un proyecto industrial para evitar posibles incidentes.
c) Identificar y analizar las tecnologías avanzadas de aplicación en entornos OT para verificar la alineación con los principios de seguridad informática y los riesgos de ciberseguridad.
d) Analizar la convergencia de las prácticas profesionales en los entornos OT e IT y las exigencias que supone para aplicar estrategias de ciberseguridad y caracterizar la evolución de los sistemas de control industrial.
e) Definir y parametrizar sistemas de control industrial conforme a requisitos establecidos y controles de auditoría para establecer la configuración de los mismos.
f) Identificar y caracterizar equipos y configuraciones de redes industriales para realizar listados de posibles vulnerabilidades.
g) Evaluar niveles de riesgo asociados a las redes de instalaciones industriales para identificar vulnerabilidades.
h) Seleccionar y emplear diferentes herramientas para realizar análisis forenses.
i) Definir y aplicar configuraciones en redes industriales minimizando riesgos para integrar los requerimientos de seguridad.
j) Aplicar metodologías de análisis forense en sistemas SCADA, DCS, PLC, robótica industrial, dispositivos IoT y redes industriales para integrar procedimientos de seguridad.
k) Realizar informes para la presentación de resultados y conclusiones de análisis forense para elaborar documentación técnica y administrativa.
l) Determinar la normativa y los procedimientos aplicables a la seguridad física, a la seguridad operacional y a la ciberseguridad para integrar normas y procedimientos de seguridad.
m) Definir y aplicar metodologías para la gestión integral de riesgos de seguridad en entornos de la operación
n) Desarrollar manuales de información para los destinatarios, utilizando las herramientas ofimáticas y de diseño asistido por ordenador para elaborar la documentación técnica y administrativa.
ñ) Desarrollar la creatividad y el espíritu de innovación para responder a los retos que se presentan en los procesos y en la organización del trabajo y de la vida personal.
o) Analizar y utilizar los recursos y oportunidades de aprendizaje relacionados con la evolución científica, tecnológica y organizativa del sector y las tecnologías de la información y la comunicación, para mantener el espíritu de actualización y adaptarse a nuevas situaciones laborales y personales.
p) Evaluar situaciones de prevención de riesgos laborales y de protección ambiental, proponiendo y aplicando medidas de prevención personales y colectivas, de acuerdo con la normativa aplicable en los procesos de trabajo, para garantizar entornos seguros.
q) Identificar y proponer las acciones profesionales necesarias, para dar respuesta a la accesibilidad universal y al «diseño para todas las personas».
r) Identificar y aplicar parámetros de calidad en los trabajos y actividades realizados en el proceso de aprendizaje, para valorar la cultura de la evaluación y de la calidad y ser capaces de supervisar y mejorar procedimientos de gestión de calidad.
num: Artículo 9
paragraphs: Módulos profesionales.
1. Los módulos profesionales de este curso de especialización:
a) Quedan desarrollados en el anexo I de este real decreto, cumpliendo lo previsto en el artículo 10 apartado 3 del Real Decreto 1147/2011, de 29 de julio, por el que se establece la ordenación general de la formación profesional del sistema educativo.
b) Son los que a continuación se relacionan:
5027. Ciberseguridad en proyectos industriales.
5028. Sistemas de control industrial seguros.
5029. Redes de comunicaciones industriales seguras.
5030. Análisis forense en ciberseguridad industrial.
5031. Seguridad integral.
2. Las Administraciones educativas adaptarán los currículos, respetando lo establecido en este real decreto y de acuerdo con lo dispuesto en el artículo 27 del Real Decreto 1147/2011, de 29 de julio.
num: Artículo 10
paragraphs: Espacios y equipamientos.
1. Los espacios necesarios para el desarrollo de las enseñanzas de este curso de especialización son los establecidos en el anexo II de este real decreto.
2. Los espacios dispondrán de la superficie necesaria y suficiente para desarrollar las actividades de enseñanza que se deriven de los resultados de aprendizaje de cada uno de los módulos profesionales que se imparten en cada uno de los espacios. Además, deberán cumplir las siguientes condiciones:
a) La superficie se establecerá en función del número de personas que ocupen el espacio formativo y deberá permitir el desarrollo de las actividades de enseñanza aprendizaje con la ergonomía y la movilidad requeridas dentro del mismo.
b) Deberán cubrir la necesidad espacial de mobiliario, equipamiento e instrumentos auxiliares de trabajo.
c) Deberán respetar los espacios o superficies de seguridad que exijan las máquinas y equipos en funcionamiento.
d) Respetarán la normativa sobre prevención de riesgos laborales, la normativa sobre seguridad y salud en el puesto de trabajo y cuantas otras normas sean de aplicación.
3. Los espacios formativos establecidos podrán ser ocupados por diferentes grupos que cursen el mismo u otros cursos de especialización, o etapas educativas.
4. Los diversos espacios formativos identificados no deben diferenciarse necesariamente mediante cerramientos.
5. Los equipamientos que se incluyen en cada espacio han de ser los necesarios y suficientes para garantizar al alumnado la adquisición de los resultados de aprendizaje y la calidad de la enseñanza. Además, deberán cumplir las siguientes condiciones:
a) El equipamiento (equipos, máquinas, etc.) dispondrá de la instalación necesaria para su correcto funcionamiento, cumplirá con las normas de seguridad y de prevención de riesgos y con cuantas otras sean de aplicación.
b) La cantidad y características del equipamiento deberán estar en función del número de personas matriculadas y permitir la adquisición de los resultados de aprendizaje, teniendo en cuenta los criterios de evaluación y los contenidos que se incluyen en cada uno de los módulos profesionales que se impartan en los referidos espacios.
6. Las Administraciones competentes velarán para que los espacios y el equipamiento sean los adecuados en cantidad y características para el desarrollo de los procesos de enseñanza y aprendizaje que se derivan de los resultados de aprendizaje de los módulos correspondientes y garantizar así la calidad de estas enseñanzas.
num: Artículo 11
paragraphs: Profesorado.
1. La docencia de los módulos profesionales que constituyen las enseñanzas de este curso de especialización corresponde al profesorado del Cuerpo de Catedráticos de Enseñanza Secundaria, del Cuerpo de Profesores de Enseñanza Secundaria y del Cuerpo de Profesores Técnicos de Formación Profesional, según proceda, de las especialidades establecidas en el anexo III A) de este real decreto.
2. Las titulaciones requeridas para acceder a los cuerpos docentes citados son, con carácter general, las establecidas en el artículo 13 del Reglamento de ingreso, accesos y adquisición de nuevas especialidades en los cuerpos docentes a que se refiere la Ley Orgánica 2/2006, de 3 de mayo y por el que se regula el régimen transitorio de ingreso a que se refiere la disposición transitoria decimoséptima de la citada ley, aprobado por el Real Decreto 276/2007, de 23 de febrero.
3. El profesorado especialista tendrá atribuida la competencia docente de los módulos profesionales especificados en el anexo III A) de este real decreto.
4. El profesorado especialista deberá cumplir los requisitos generales exigidos para el ingreso en la función pública docente establecidos en el artículo 12 del Reglamento de ingreso, accesos y adquisición de nuevas especialidades en los cuerpos docentes a que se refiere la Ley Orgánica 2/2006, de 3 de mayo y por el que se regula el régimen transitorio de ingreso a que se refiere la disposición transitoria decimoséptima de la citada ley, aprobado por al Real Decreto 276/2007, de 23 de febrero.
5. Además, con el fin de garantizar que se da respuesta a las necesidades de los procesos involucrados en el módulo profesional, es necesario que el profesorado especialista acredite al inicio de cada nombramiento una experiencia profesional reconocida en el campo laboral correspondiente, debidamente actualizada, de al menos dos años de ejercicio profesional en los cuatro años inmediatamente anteriores al nombramiento.
6. Para el profesorado de los centros de titularidad privada o de titularidad pública de otras Administraciones distintas de las educativas, las titulaciones requeridas y los requisitos necesarios para la impartición de los módulos profesionales que conforman el curso de especialización son las incluidas en el anexo III C) de este real decreto. En todo caso, se exigirá que las enseñanzas conducentes a las titulaciones citadas engloben los objetivos de los módulos profesionales y, si dichos objetivos no estuvieran incluidos, además de la titulación deberá acreditarse, mediante certificación, una experiencia laboral de, al menos, tres años en el sector vinculado a la familia profesional, realizando actividades productivas en empresas relacionadas implícitamente con los resultados de aprendizaje.
7. Las Administraciones competentes velarán para que el profesorado que imparta los módulos profesionales cumpla con los requisitos especificados y garantizar así la calidad de estas enseñanzas.
8. Dada la naturaleza de estos cursos de especialización, el profesorado de centros públicos y privados, deberá demostrar que posee los conocimientos suficientes sobre los contenidos de los módulos profesionales a impartir en dicho curso.
num: Artículo 12
paragraphs: Requisitos de los centros que impartan los cursos de especialización.
Los centros docentes que oferten estos cursos de especialización deberán cumplir, además de los establecidos en este real decreto, el requisito de impartir alguno de los títulos que dan acceso a los mismos y que figuran en el artículo 13 de este real decreto.
num: Artículo 13
paragraphs: Requisitos de acceso al curso de especialización.
Para acceder al Curso de Especialización en Ciberseguridad en entornos de las tecnologías de operación es necesario estar en posesión de alguno de los siguientes títulos:
a) Título de Técnico Superior en Sistemas Electrotécnicos y Automatizados, establecido por el Real Decreto 1127/2010, de 10 de septiembre, por el que se establece el título de Técnico Superior en Sistemas Electrotécnicos y Automatizados y se fijan sus enseñanzas mínimas.
b) Título de Técnico Superior en Mecatrónica Industrial, establecido por el Real Decreto 1576/2011, de 4 de noviembre, por el que se establece el título de Técnico Superior en Mecatrónica Industrial y se fijan sus enseñanzas mínimas.
c) Título de Técnico Superior en Automatización y Robótica Industrial, establecido por el Real Decreto 1581/2011, de 4 de noviembre, por el que se establece el título de Técnico Superior en Automatización y Robótica Industrial y se fijan sus enseñanzas mínimas.
d) Título de Técnico Superior en Sistemas de Telecomunicaciones e Informáticos, establecido por el Real Decreto 883/2011, de 24 de junio, por el que se establece el título de Técnico Superior en Sistemas de Telecomunicaciones e Informáticos y se fijan sus enseñanzas mínimas.
e) Título de Técnico Superior en Mantenimiento Electrónico, establecido por el Real Decreto 1578/2011, de 4 de noviembre, por el que se establece el título de Técnico Superior en Mantenimiento Electrónico y se fijan sus enseñanzas mínimas.
num: Artículo 14
paragraphs: Vinculación a otros estudios.
A efectos de facilitar el régimen de convalidaciones, en este real decreto se han asignado 43 créditos ECTS entre todos los módulos profesionales de este curso de especialización.
num: Disposición adicional primera. Regulación del ejercicio de la profesión.
paragraphs: El curso de especialización establecido en este real decreto no constituye una regulación del ejercicio de profesión regulada alguna.
num: Disposición adicional segunda. Accesibilidad universal en las enseñanzas de este curso de especialización.
paragraphs: 1. Las Administraciones educativas, en el ámbito de sus respectivas competencias, incluirán en el currículo de este curso de especialización los elementos necesarios para garantizar que las personas que lo cursen desarrollen las competencias incluidas en el currículo en «diseño para todas las personas».
2. Asimismo, dichas Administraciones adoptarán las medidas necesarias para que este alumnado pueda acceder y cursar dicho curso de especialización en las condiciones establecidas en la disposición final tercera del Real Decreto Legislativo 1/2013, de 29 de noviembre, por el que se aprueba el texto refundido de la Ley General de derechos de las personas con discapacidad y de su inclusión social.
num: Disposición adicional tercera. Titulaciones habilitantes a efectos de docencia.
paragraphs: 1. A los efectos del artículo 11.2 de este real decreto, y de conformidad con lo dispuesto en el artículo 95.1 de la Ley Orgánica, 2/2006, de 3 de mayo, de Educación, y en la disposición adicional decimoquinta de la Ley Orgánica 4/2007, de 12 de abril, por la que se modifica la Ley Orgánica 6/2001, de 21 de diciembre, de Universidades, habilitarán excepcionalmente a efectos de docencia las titulaciones recogidas en el anexo III B) de este real decreto para las distintas especialidades del profesorado.
2. A los efectos del artículo 11.6 de este real decreto, y de conformidad con lo dispuesto en el artículo 95.1 de la Ley Orgánica, 2/2006, de 3 de mayo, y en la disposición adicional decimoquinta de la Ley Orgánica 4/2007, de 12 de abril, las titulaciones recogidas en el anexo III D) de este real decreto excepcionalmente habilitarán para impartir módulos profesionales en centros de titularidad privada y de otras Administraciones distintas a la educativa.
num: Disposición final primera. Título competencial.
paragraphs: Este real decreto se dicta al amparo de las competencias que atribuye al Estado el artículo 149.1.30.ª de la Constitución para la regulación de las condiciones de obtención, expedición y homologación de los títulos académicos y profesionales y normas básicas para el desarrollo del artículo 27 de la Constitución, a fin de garantizar el cumplimiento de las obligaciones de los poderes públicos en esta materia.
num: Disposición final segunda. Entrada en vigor.
paragraphs: Este real decreto entrará en vigor el día siguiente al de su publicación en el «Boletín Oficial del Estado»