En aplicación
Derechos de los viajeros de ferrocarril: Se aplica la refundición de los derechos de los viajeros de ferrocarril
Normas sobre información de viaje, billetes directos e indemnizaciones para los viajeros de ferrocarril en toda la UE.
Transporte e infraestructuras
Datos de activos, de tráfico y de viajeros que mantienen las redes en movimiento.
Lo que construimos para administradores de infraestructuras ferroviarias y viarias, operadores de transporte, puertos y aeropuertos: integración entre los sistemas de activos, de explotación y de viajeros, plataformas de datos para el mantenimiento y los datos abiertos, conocimiento para el personal de campo y de los centros de control, y una seguridad IT/OT diseñada para NIS2.
Para administradores de infraestructuras y operadores de transporte en España, donde la Ley de Movilidad Sostenible hace de los datos abiertos una obligación.
28 de junio de 2025
Servicios de transporte de viajeros accesibles
Los sitios web, las aplicaciones, los billetes electrónicos y la información de viaje en tiempo real de los servicios de transporte de viajeros deben cumplir los requisitos de accesibilidad.
17 de julio de 2026
Identificación de las entidades críticas
Los Estados miembros identifican las entidades críticas del transporte y de otros sectores, que después evalúan sus riesgos y adoptan medidas de resiliencia.
FuenteDirectiva (UE) 2022/2557 (se abre en un sitio externo)
2 de diciembre de 2027
Obligaciones del Reglamento de IA para el tráfico rodado
La IA usada como componente de seguridad en la gestión y el funcionamiento del tráfico rodado es de alto riesgo; fecha de aplicación según la modificación de 2026.
FuenteReglamento (UE) 2024/1689 (se abre en un sitio externo)
Qué está cambiando para administradores de infraestructuras y operadores
La capacidad es el activo más escaso
Líneas ferroviarias, carreteras, esclusas y terminales funcionan cerca de su límite, mientras las obras, las franjas de mantenimiento y los horarios compiten por la misma capacidad. El Reglamento RTE-T revisado fija plazos para completar la red básica en 2030 y la red básica ampliada en 2040, de modo que la renovación y la explotación deben planificarse juntas.
Compartir datos pasa a ser una obligación
La Directiva revisada sobre sistemas de transporte inteligentes (STI) y sus actos delegados obligan a las autoridades viarias y a los operadores de transporte a poner determinados datos a disposición a través de puntos de acceso nacionales, en formatos normalizados como DATEX II, NeTEx y SIRI. Los datos abiertos dejan de ser un proyecto y pasan a ser un servicio con expectativas de calidad.
FuenteDirectiva (UE) 2023/2661
La tecnología operativa entra en el derecho de la ciberseguridad
NIS2 incluye el transporte aéreo, ferroviario, por agua y por carretera entre los sectores de alta criticidad, desde administradores de infraestructuras y empresas ferroviarias hasta entidades gestoras de los puertos y la gestión del tráfico rodado. La IEC 62443 y la especificación ferroviaria CLC/TS 50701 ofrecen a los equipos de ingeniería un enfoque común para zonas, conductos y niveles de seguridad.
FuenteDirectiva (UE) 2022/2555
Los activos envejecen, y la experiencia también
Puentes, túneles, enclavamientos y muelles construidos hace décadas necesitan más inspección y mejores decisiones, mientras se jubilan los ingenieros que conocen su historia. Los datos de estado, los informes de inspección y los planos tienen que estar en un mismo lugar, consultables por la siguiente generación de técnicos.
Retos y lo que construimos
- El reto
Los modelos de diseño, el GIS, los sistemas de mantenimiento y las hojas de cálculo guardan cada uno una versión distinta del mismo activo.
Nuestra respuestaIntegración sobre estándares abiertos como IFC 4.3 y railML, con una columna de eventos, para que diseño, construcción y mantenimiento compartan un único registro de activos y cada cambio en la red se registre una sola vez.
- El reto
Los informes de inspección, las fotos y las notas de defectos llegan más rápido de lo que los ingenieros pueden procesarlos.
Nuestra respuestaProcesamiento inteligente de documentos que lee informes de inspección y de auscultación, vincula cada hallazgo al activo y propone un aviso de mantenimiento para que lo confirme un ingeniero, con la página de origen adjunta.
- El reto
Los viajeros esperan información precisa entre operadores, y ahora la ley también exige datos abiertos.
Nuestra respuestaUna plataforma de datos que combina horarios, posiciones en tiempo real e incidencias, publica flujos NeTEx, SIRI o DATEX II en el punto de acceso nacional y supervisa que estén completos y lleguen a tiempo.
- El reto
Cada nuevo flujo de datos que sale de los sistemas de señalización, de túneles o de control del tráfico amplía la superficie de ataque.
Nuestra respuestaArquitecturas IT/OT con zonas y conductos según la IEC 62443 y la CLC/TS 50701, transferencia de datos unidireccional donde el riesgo lo exige, gestión centralizada de identidades y los registros de los que depende la notificación de incidentes de NIS2.
- El reto
El personal de campo y de los centros de control busca procedimientos, planos e historial de trabajos en varios sistemas.
Nuestra respuestaUn asistente de conocimiento sobre procedimientos, datos de activos, informes de inspección y órdenes de trabajo anteriores, que cita documento y revisión. Informa; nunca establece un itinerario, emite una autorización de movimiento ni cambia un ajuste del control del tráfico.
- El reto
Los centros de atención se saturan durante las incidencias, las obras y los cambios de horario.
Nuestra respuestaAsistencia al cliente que responde sobre incidencias, trayectos e indemnizaciones a partir de los sistemas de origen y deriva al personal las reclamaciones y los casos especiales, en todos los idiomas que usan sus viajeros.
Marco de referencia IT/OT para el transporte
Los niveles de control se mantienen intactos. Una capa de integración de datos de red, basada en eventos y estándares abiertos, pone los datos operativos a disposición por encima de la frontera de zona, donde los usan los servicios de activos, análisis, conocimiento y datos abiertos.
Ejemplo ilustrativo
Los datos operativos cruzan una sola vez la frontera de zona, a través de la capa de integración, y los reutiliza cada servicio situado por encima.
Leer el diagrama como texto
El diagrama muestra cinco niveles de arriba abajo: el nivel 4, la empresa, con ERP, gestión de activos, venta de billetes y sistemas de clientes; el nivel 3, la explotación, con gestión del tráfico, planificación de horarios y capacidad y operaciones portuarias y aeroportuarias; el nivel 2, la supervisión, con control de enclavamientos y SCADA de túneles y de tráfico viario; el nivel 1, los equipos de campo, con señales, accionamientos de agujas, contadores de ejes, sensores y paneles de mensaje variable; y el nivel 0, la red física: vía, carreteras, puentes, túneles, muelles y esclusas.
Una frontera de zona según la IEC 62443 y la CLC/TS 50701 separa el nivel 4 de los niveles inferiores.
Los niveles 1 a 4 entregan datos a una capa de integración de datos de red basada en eventos y estándares abiertos. Esa capa alimenta una plataforma de datos de activos, tráfico y viajeros, que da soporte al análisis de estado, capacidad y puntualidad, a un asistente de conocimiento para el personal de campo y de los centros de control, y a los flujos de datos abiertos y los informes regulatorios.
La explotación mantiene el control
Los análisis y los asistentes leen. El establecimiento de itinerarios, las autorizaciones de movimiento y el control del tráfico siguen en el sistema de gestión del tráfico, el enclavamiento y el operador de turno.
Zonas y conductos
La segmentación sigue la IEC 62443 y la CLC/TS 50701, con conductos documentados y, donde el riesgo lo exige, transferencia de datos en un solo sentido fuera de la zona de control.
Un único registro de activos
IFC 4.3 y railML dan a diseño, construcción y mantenimiento un vocabulario común, de modo que un cambio en la red se registra una sola vez y se reutiliza en todas partes.
Datos abiertos desde el diseño
Los flujos para el punto de acceso nacional salen de la misma plataforma que los informes internos, con controles de completitud y retraso antes de publicarse.
El calendario normativo del transporte y las infraestructuras
Las normas sobre accesibilidad, intercambio de datos, ciberseguridad y resiliencia se suceden con rapidez, y la legislación ferroviaria, de mercancías y marítima añade sus propias fechas.
En aplicación
RTE-T: Entra en vigor el Reglamento RTE-T revisado
Red básica a finales de 2030, red básica ampliada a finales de 2040 y red global a finales de 2050.
En aplicación
Directiva NIS2: Se aplican las normas nacionales de NIS2
El transporte aéreo, ferroviario, por agua y por carretera entra en el ámbito; la transposición nacional difiere en cada país.
En aplicación
Acta Europea de Accesibilidad: Se aplican los requisitos de accesibilidad
Incluidos los sitios web, las aplicaciones, los billetes electrónicos y la información de viaje en tiempo real de los servicios de transporte de viajeros.
En aplicación
EMSWe: Se aplica el entorno europeo de ventanilla única marítima
Notificación de las escalas en puerto a través de ventanillas únicas nacionales armonizadas.
En aplicación
Directiva STI: Primeros plazos de datos viarios para el punto de acceso nacional
Normas de circulación, obras en la carretera y sucesos relacionados con la seguridad en la red básica RTE-T; otras redes y tipos de datos se incorporan hasta 2028.
En aplicación
ETI de telemática ferroviaria: Entra en vigor la ETI de telemática
Una única ETI para la telemática de viajeros y de mercancías sustituye a TAP y TAF, con una aplicación escalonada hasta el horario de servicio de 2030.
En aplicación
Directiva REC: Los Estados miembros identifican las entidades críticas
Las entidades identificadas evalúan después sus riesgos y adoptan medidas de resiliencia.
Situación a 15 de octubre de 2026
Próximamente
eFTI: Las autoridades aceptan la información electrónica sobre el transporte de mercancías
Las autoridades competentes deben aceptar la información reglamentaria sobre el transporte de mercancías puesta a disposición a través de plataformas eFTI certificadas.
Próximamente
Reglamento de IA: Se aplican las obligaciones de alto riesgo
Incluida la IA usada como componente de seguridad en la gestión y el funcionamiento del tráfico rodado, según la modificación de 2026.
Próximamente
Reglamento de capacidad ferroviaria: Herramientas digitales de capacidad y gestión del tráfico
Se aplican las normas sobre intercambio de información para la gestión del tráfico y sobre herramientas digitales de capacidad; el nuevo proceso de capacidad sigue a partir del horario de servicio de 2031.
Referencia de normativa y estándares
Las normas que más condicionan el trabajo de datos, integración e IA en administradores de infraestructuras y operadores de transporte, y lo que cada una supone para un programa.
Este resumen sirve de apoyo para conversaciones de planificación. No constituye asesoramiento jurídico ni regulatorio, y la transposición nacional y la legislación sectorial añaden sus propios requisitos. Fechas revisadas el 15 de octubre de 2026.
- NIS2 en el transporteÁmbitoToda la UE
El transporte es un sector de alta criticidad. En el ferrocarril abarca a los administradores de infraestructuras y a las empresas ferroviarias; en el transporte aéreo, a las compañías aéreas, las entidades gestoras de aeropuertos y los operadores de control de la gestión del tránsito aéreo; en el transporte por agua, a las empresas navieras, las entidades gestoras de los puertos y los operadores de servicios de tráfico de buques; y en la carretera, a las autoridades viarias responsables del control de la gestión del tráfico y a los operadores de sistemas de transporte inteligentes. Las obligaciones cubren la gestión de riesgos, la notificación de incidentes y la seguridad de la cadena de suministro.
Qué implica para su programaLa seguridad OT, el control de proveedores y los procesos de incidentes requieren evidencias, no solo políticas. Diseñamos plataformas e integraciones con control de acceso, registros y datos de incidentes desde el principio.
FuenteDirectiva (UE) 2022/2555, EUR-Lex (se abre en un sitio externo)
- Directiva STI y puntos de acceso nacionalesÁmbitoToda la UE
La Directiva 2010/40/UE, modificada por la Directiva (UE) 2023/2661, es el marco de los sistemas de transporte inteligentes. Sus reglamentos delegados exigen que determinados datos viarios, de tráfico y de desplazamientos sean accesibles a través de un punto de acceso nacional en cada Estado miembro, en formatos normalizados y con plazos que amplían la cobertura de forma progresiva.
Qué implica para su programaLos datos que antes se publicaban a petición deben estar ahora disponibles, actualizados y en formato legible por máquina. Construimos los flujos de datos, la conversión de formatos y la supervisión de la calidad que lo hacen posible.
FuenteDirectiva (UE) 2023/2661, EUR-Lex (se abre en un sitio externo)
- Información sobre desplazamientos multimodalesÁmbitoToda la UE
El Reglamento Delegado (UE) 2017/1926, modificado por el Reglamento Delegado (UE) 2024/490, establece qué datos de desplazamiento estáticos y dinámicos de todos los modos ponen a disposición las autoridades y los operadores de transporte a través del punto de acceso nacional, en NeTEx para horarios y redes y en SIRI para la información en tiempo real. Los datos de incidencias y de estado en tiempo real de la red global RTE-T son exigibles desde el 1 de diciembre de 2025, y los del resto de la red, desde el 1 de diciembre de 2028.
Qué implica para su programaHorarios, paradas, información de accesibilidad y datos en tiempo real necesitan una única fuente coherente. Conectamos los sistemas de planificación y de explotación con flujos NeTEx y SIRI y los comprobamos antes de su publicación.
FuenteReglamento Delegado (UE) 2017/1926, EUR-Lex (se abre en un sitio externo)
- Acta Europea de Accesibilidad en el transporte de viajerosÁmbitoToda la UE
Desde el 28 de junio de 2025, los sitios web, las aplicaciones móviles, los billetes electrónicos, los servicios de venta electrónica de billetes y la información de viaje en tiempo real de los servicios de transporte de viajeros aéreo, en autobús, ferroviario y por vías navegables deben cumplir los requisitos de accesibilidad, a través de las leyes nacionales.
Qué implica para su programaLos planificadores de viaje, las tiendas de billetes y los avisos de incidencias entran en el ámbito. Los diseñamos y probamos conforme a WCAG 2.2 AA y mantenemos al día la declaración de accesibilidad.
FuenteDirectiva (UE) 2019/882, EUR-Lex (se abre en un sitio externo)
- Derechos de los viajeros de ferrocarrilÁmbitoToda la UE
El Reglamento (UE) 2021/782 se aplica desde el 7 de junio de 2023. Las empresas ferroviarias y los vendedores de billetes deben facilitar a los viajeros información antes y durante el viaje, basada cuando sea posible en datos en tiempo real, y gestionar la asistencia, los itinerarios alternativos y las indemnizaciones en los plazos establecidos. Los administradores de infraestructuras distribuyen los datos de llegadas y salidas en tiempo real a las empresas ferroviarias, los vendedores de billetes y los administradores de estaciones.
Qué implica para su programaLa información sobre incidencias y las reclamaciones de indemnización son procesos de datos. Conectamos explotación, venta de billetes y atención al cliente para que los viajeros reciban respuestas coherentes y las reclamaciones se tramiten a tiempo.
FuenteReglamento (UE) 2021/782, EUR-Lex (se abre en un sitio externo)
- Telemática y capacidad ferroviariasÁmbitoToda la UE
El Reglamento de Ejecución (UE) 2026/253, la ETI de telemática, sustituye a las ETI separadas de aplicaciones telemáticas para viajeros (TAP) y para mercancías (TAF), con una aplicación escalonada y con los datos de horarios disponibles gratuitamente a través de los puntos de acceso nacionales. El Reglamento (UE) 2026/1184, sobre la capacidad de infraestructura ferroviaria, añade normas para la planificación digital de la capacidad y el intercambio de información para la gestión del tráfico a partir de finales de 2027.
Qué implica para su programaLos datos de horarios, surcos y circulación de trenes pasan a formatos de mensaje comunes y a herramientas compartidas. Conectamos con ellos los sistemas de planificación, explotación y clientes sin alterar los sistemas que hacen circular los trenes.
FuenteReglamento de Ejecución (UE) 2026/253, EUR-Lex (se abre en un sitio externo)
- Directiva sobre la resiliencia de las entidades críticas (REC)ÁmbitoToda la UE
La Directiva REC trata la resiliencia física y organizativa de las entidades críticas, con el transporte entre sus sectores. Los Estados miembros identifican las entidades críticas a más tardar el 17 de julio de 2026; estas evalúan después sus riesgos y adoptan medidas técnicas, de seguridad y organizativas.
Qué implica para su programaLa planificación de la continuidad abarca incidentes cibernéticos y físicos. Los sistemas que construimos se entregan con dependencias documentadas y procedimientos de recuperación probados.
FuenteDirectiva (UE) 2022/2557, EUR-Lex (se abre en un sitio externo)
- Reglamento de IA y transporteÁmbitoToda la UE
Los sistemas de IA destinados a utilizarse como componentes de seguridad en la gestión y el funcionamiento del tráfico rodado son de alto riesgo conforme al anexo III; según el Reglamento modificado en 2026, estas obligaciones se aplican desde el 2 de diciembre de 2027. En la interoperabilidad ferroviaria, los equipos marinos, los vehículos y las aeronaves no tripuladas, los requisitos llegan al sector a través de la legislación enumerada en el anexo I, sección B, a medida que se actualizan sus actos delegados y de ejecución.
Qué implica para su programaClasificamos cada caso de uso desde el principio. Los asistentes y análisis que informan a personas se diseñan y documentan de forma distinta a los sistemas que actúan sobre el tráfico, que quedan fuera del alcance salvo que se planifique el régimen de alto riesgo.
FuenteReglamento (UE) 2024/1689, EUR-Lex (se abre en un sitio externo)
Casos de uso ilustrativos
Ejemplo ilustrativoHallazgos de inspección en el registro de activos
Se leen informes de inspección de puentes, túneles y vía, cada hallazgo se vincula al activo y se propone como aviso de mantenimiento que confirma un ingeniero.
Procedimientos e historial para el personal de campo
El personal pregunta en su idioma y recibe el procedimiento, el historial del activo y los planos pertinentes, con sus fuentes. Las decisiones operativas siguen en el centro de control.
Consultas sobre incidencias en horas punta
Los viajeros reciben el estado actual, las alternativas y sus opciones de indemnización desde los sistemas de origen; el personal toma el relevo en reclamaciones y solicitudes de asistencia especial.
Documentos de mercancías y permisos
Se leen documentos de transporte, permisos y certificados y se comprueba que estén completos antes de que un planificador o un inspector revise las excepciones.
Sistemas de planificación heredados detrás de API
Un sistema antiguo de planificación de horarios, cortes de vía o mantenimiento se encapsula en API documentadas y se sustituye función a función, mientras la explotación continúa.
Plataformas en transporte e infraestructuras
SAP
Gold PartnerGestión de activos en SAP S/4HANA, incluida la gestión de activos lineales para vías, carreteras y tuberías, con planificación del mantenimiento, compras y finanzas en un único sistema.
Salesforce
Summit PartnerAtención al cliente, cuentas de clientes de viajeros y de mercancías y servicio de campo, integrados con la venta de billetes, la explotación y los sistemas de activos.
Odoo
Gold PartnerProyectos, servicio de campo, inventario y facturación para contratistas, operadores de terminales y empresas de transporte de menor tamaño.
Los niveles de partner son los que ostenta FromNine. Los nombres de productos son marcas comerciales de sus respectivos titulares.
España
Movilidad sostenible y datos abiertos en España
En España, la Ley 9/2025 de Movilidad Sostenible, en vigor desde el 5 de diciembre de 2025, fija obligaciones de datos abiertos para los servicios de transporte de viajeros y las infraestructuras, y contempla el Punto de Acceso Nacional de Transporte Multimodal (nap.transportes.gob.es). La DGT publica sus datos de tráfico en DATEX II en nap.dgt.es (DGT 3.0). Adif, Renfe, ENAIRE y Puertos del Estado son los principales actores del ferrocarril, la navegación aérea y los puertos.
NIS2 aún no se ha transpuesto: el 8 de julio de 2026, la Comisión Europea llevó a España ante el Tribunal de Justicia. El Esquema Nacional de Seguridad se aplica a los sistemas del sector público y a sus proveedores de tecnología. Construimos flujos de datos abiertos y arquitecturas IT/OT con control de acceso, registros y documentación desde el diseño.
Preguntas frecuentes
¿Su software controla trenes, tráfico o buques?
No. Por defecto, los análisis y los asistentes solo leen datos operativos. El establecimiento de itinerarios, las autorizaciones de movimiento, el control del tráfico y la señalización siguen en los sistemas y en manos de los operadores responsables de ellos, bajo su control de cambios.
¿Desarrollan software de señalización o de control relacionado con la seguridad?
No. No desarrollamos software que deba certificarse conforme a las normas de seguridad ferroviaria de CENELEC u otros regímenes de seguridad comparables. Nos integramos con esos sistemas mediante interfaces definidas y documentadas, normalmente de solo lectura, y mantenemos nuestros componentes fuera de su caso de seguridad.
¿Con qué estándares de datos trabajan?
IFC 4.3 y railML para datos de infraestructura y de activos, NeTEx y SIRI para horarios e información en tiempo real del transporte público, y DATEX II para datos de tráfico viario. Los sistemas con formato propio se mapean a estos estándares en la capa de integración.
¿Pueden encargarse de publicar nuestros datos en el punto de acceso nacional?
Construimos y operamos los flujos de datos, la conversión de formatos y los controles de calidad que hay detrás de la publicación. La decisión sobre qué publica, y la responsabilidad sobre ello, siguen siendo suyas.
¿Cómo apoyan NIS2 como proveedor de un operador de transporte?
Nuestro sistema de gestión de la seguridad de la información está certificado según ISO/IEC 27001. Fijamos por contrato los requisitos de seguridad y la notificación de incidentes, trabajamos con accesos mínimos y registrados a sus entornos y documentamos nuestros componentes para que encajen en su evaluación de riesgos de la cadena de suministro.
¿Tenemos que sustituir nuestros sistemas de activos o de planificación?
No. Integramos por defecto y modernizamos por etapas: primero API en torno al sistema existente y después función a función donde compense, con conciliación hasta que el circuito antiguo pueda retirarse.
Hablemos de su programa de transporte o infraestructuras
¿Conectar datos de activos e inspección, publicar datos abiertos en el Punto de Acceso Nacional o proteger los flujos de datos IT/OT? Empecemos por un corredor, un tipo de activo o un flujo de datos.