Todo el tráfico entre pasarelas redundantes y controladores se cifra con AES-256, cumpliendo IEC 62443. No se almacenan claves en texto plano.

Los usuarios de supervisión, mantenimiento e ingeniería tienen permisos diferenciados. La autenticación multifactor es obligatoria para cambios de configuración.

Los terminales de pago y pasarelas financieras operan en una VLAN aislada, con firewall de aplicación y monitoreo de tráfico en tiempo real.

Protocolo documentado para detección, contención y recuperación ante intrusiones o fallos de comunicación. Pruebas trimestrales con simulación de ataques.

Evaluación externa de vulnerabilidades en pasarelas, buses de campo y sistemas de supervisión. Los informes se revisan en comité de seguridad.