La Comisión Nacional del Agua (CONAGUA) informó a los Prestadores de Servicios Integrados (PSI) y a las Unidades de Verificación que prohíbe instalar unidades de transmisión de datos (UTD) que operen con procesadores con especificación técnica ESP32 en los aprovechamientos de aguas nacionales. Si tu PSI instala equipos para la NMX-AA-179-SCFI-2018, esto cambia cómo eliges la UTD y qué debes documentar en cada proyecto.
Qué dice el comunicado
CONAGUA analizó las UTD instaladas en los aprovechamientos y concluyó que algunos dispositivos ponen en riesgo la confiabilidad de la información que llega a su servidor FTP. Sobre las UTD con procesador ESP32 señala que:
- Presentan limitaciones de certificaciones de origen y vulnerabilidades en sus protocolos de seguridad.
- Quien las adquiere e instala puede modificar su configuración, por lo que son manipulables.
- Sus puertos seriales, Ethernet, Wi-Fi, servidores web integrados y entornos de ejecución dinámicos las exponen a fallas de seguridad y a accesos o modificaciones no autorizadas.
Además, establece que ninguna UTD debe operar como servidor web, ni a nivel de hardware ni de software, para almacenar archivos o alojar sitios a los que se acceda por internet.
Qué tiene que hacer tu PSI
En el proyecto ejecutivo de cada instalación bajo la NMX-AA-179 tienes que indicar el modelo de la UTD y el tipo de procesador con el que opera, y adjuntar la evidencia documental y fotográfica. Con eso, la Unidad de Verificación valida durante el procedimiento de evaluación de la conformidad que el equipo no usa ESP32.
En la práctica, conviene:
- Hacer un inventario de las UTD que usas, con su modelo y su procesador.
- Pedirle a cada fabricante la información del procesador de su equipo, por escrito.
- Tomar las fotografías del equipo instalado que vas a anexar al proyecto ejecutivo.
- Confirmar que la UTD no funciona como servidor web.
¿Y las UTD que ya están instaladas?
El comunicado prohíbe instalar UTD con procesador ESP32, pero no detalla qué pasa con las que ya operan. Si tienes equipos con ese procesador en campo, revísalo con tu Unidad de Verificación antes de tu siguiente proyecto.
Un equipo que cumple: el Pigeon 2560
El Pigeon 2560 es una UTR homologada conforme a la NMX-AA-179-SCFI-2018. No opera con procesador ESP32 y no funciona como servidor web. Lee el medidor que instale tu PSI (pulsos, 4-20 mA o Modbus, de cualquier marca) y transmite por red móvil.
Lleva más de 300 instalaciones de la NMX-179, y el 80 % de ellas tiene más de un año transmitiendo. Con Integra recibes cada día un reporte por correo con los equipos que no transmitieron, para saber a qué punto mandar a tu equipo.
Este artículo resume el comunicado de CONAGUA dirigido a PSI y Unidades de Verificación. Para cualquier decisión de cumplimiento, consulta el documento oficial y a tu Unidad de Verificación.