El Memorando de Compras de Ciberseguridad OT
12 preguntas descalificantes que todo operador de cemento y minería debe hacer antes de seleccionar un proveedor de ciberseguridad OT.
Obtenga el Memorando de Compras
Ingrese su correo de trabajo para descargar el memorando (documento en inglés).
Qué contiene el memorando
El memorando organiza 12 preguntas en cuatro categorías.
I
Independencia Estructural
- Reventa de plataformas
- Compensación y cuotas
- La prueba del desmantelamiento
II
Calidad de los Entregables
- Topología de referencia
- Portabilidad de los hallazgos
- Documentación de zonas y conductos
III
Modelo Operativo
- Titularidad del servicio OT
- Continuidad del proveedor
- Gestión de cambios
IV
Alineación con Marcos
- Mapeo a ISA/IEC 62443
- Incorporación de NIST SP 800-82
- Gestión de servicios ITIL 4
- La pregunta
- Would your assessment findings survive a recommendation to decommission a product sold by your parent company, a strategic partner, or a vendor with whom you maintain a commercial relationship?
- Por qué importa
- This is the stress test for structural independence. A provider who cannot recommend decommissioning a partner's product, when the evidence warrants it, is not independent.
- Respuesta de bandera roja
- "We work closely with our partners to find the best solution for every client." Deflects from the scenario. The question asks whether findings would survive.
- Respuesta de bandera verde
- "Yes. Our findings are documented independently. If the evidence supports decommissioning, we document that recommendation regardless of any commercial relationship."
- Cómo responde Potenza
- Potenza has no parent company, strategic partnership, or commercial relationship that would prevent any finding or recommendation.
- Referencia de marco
- ISA/IEC 62443-3-3 SR 7.6, network and system integrity. NIST SP 800-82 Rev. 3, assessment independence requirements.
Cada pregunta sigue esta estructura. El memorando termina con una tabla comparativa para registrar las respuestas de cada proveedor. El extracto se muestra en inglés, como en el memorando.
Para quién está diseñado este memorando
- CISOs y vicepresidentes de ciberseguridad /
- Vicepresidentes y directores de operaciones de planta /
- Equipos de compras /
- Responsables de auditoría y de renovación de seguros /
- Gerentes de planta
El memorando está hecho para las personas responsables de las decisiones sobre proveedores de ciberseguridad OT dentro de las operaciones de cemento y minería.
El principio detrás de las doce preguntas
El OT Service Owner no puede ser el Proveedor OT.
El OT Service Owner no puede ser el Proveedor OT. Los operadores que poseen su topología OT de forma independiente del OEM que construyó los equipos y del vendedor de plataforma que vende el software de monitoreo negocian desde la paridad, no desde la dependencia. Este memorando es la herramienta de trabajo que los equipos de compras usan para verificar, por escrito, qué proveedores pueden demostrar esa independencia estructural — y cuáles no.
La independencia estructural no es una afirmación de marketing. Es un hecho documentado sobre cómo está constituida una firma — si revende plataformas, si sus ingenieros tienen cuotas de venta, si sus hallazgos sobrevivirían a una recomendación de retirar de servicio un producto que vende su casa matriz.
Potenza Services, Inc. es una firma de ciberseguridad OT propiedad de veteranos construida específicamente en torno a este principio. No revendemos plataformas, no tenemos cuotas de producto ni respondemos a una casa matriz OEM — por eso nuestros hallazgos sobreviven a una recomendación de retirar de servicio cualquier cosa. Somos la Autoridad de Evaluación y Topología para entornos OT de cemento y minería — y operamos como el OT Service Owner para los operadores que necesitan la disciplina de una topología de registro mantenida.
Las doce preguntas del memorando son la forma en que los equipos de compras pueden verificarlo — para cualquier proveedor, incluida Potenza.
Obtenga el memorando
Descargue el memorando completo. Compártalo libremente dentro de su organización.
17 páginas · PDF · Versión 1.2 · mayo de 2026 · documento en inglés