NEMA IIC 1 v03-2025 en seguridad

NEMA IIC 1 v03-2025 actualiza el marco DICOS para intercambio de imágenes y datos en seguridad. Su importancia no está solo en aeropuertos: también afecta integración con videovigilancia, checkpoints, analítica, evidencia digital y plataformas de gestión. DICOS permite que imágenes, metadatos y reportes de amenaza viajen con una estructura común entre sistemas distintos. Para integradores, NEMA IIC 1 v03-2025 es una pieza clave cuando el proyecto exige interoperabilidad real, no solo cámaras conectadas a una red.

NEMA IIC 1 v03-2025 es uno de esos estándares que rara vez aparecen en una conversación comercial de seguridad electrónica, pero que pueden definir si un proyecto de inspección será interoperable o quedará encerrado en formatos propietarios.

Te cuento: en muchos diseños de videovigilancia se habla de cámaras IP, VMS, ONVIF, analítica, almacenamiento, ciberseguridad y ancho de banda. Todo correcto. Pero cuando el sistema incluye rayos X, CT, inspección de equipaje, paquetes, vehículos o puntos de control, aparece una pregunta incómoda: ¿cómo se intercambian esas imágenes y sus metadatos con el resto del ecosistema?

Ahí entra DICOS, acrónimo de Digital Imaging and Communications in Security. NEMA lo describe como una adaptación de DICOM, el estándar de imágenes médicas, para aplicaciones de seguridad. Su objetivo es crear un formato modular, interoperable y extensible para imágenes de seguridad y datos relacionados. La versión NEMA IIC 1 v03-2025 aparece listada por NEMA en su documento de acciones de estándares de diciembre de 2025 como “Digital Imaging and Communications in Security Information Object Definitions”.

¿Qué es DICOS y por qué NEMA IIC 1 v03-2025 importa en seguridad física?

DICOS es un estándar para estructurar e intercambiar imágenes de inspección, metadatos y objetos de información asociados. No es un VMS, no es una cámara, no es una plataforma PSIM y tampoco es un algoritmo de detección. Es la capa que ayuda a que distintos sistemas puedan entender datos complejos de inspección de seguridad.

NEMA explica que DICOS se basa en DICOM, pero adaptado al dominio de seguridad. DICOM se usa ampliamente en entornos médicos para intercambiar imágenes y datos asociados; DICOS toma ese modelo y lo ajusta a objetos inspeccionados, amenazas, modalidades de seguridad, rayos X, CT, trazas y reportes técnicos.

La diferencia práctica es importante. En videovigilancia tradicional, una cámara entrega video. En inspección de seguridad, un escáner puede entregar imagen radiográfica, volumen CT, información de material, coordenadas de una amenaza, evaluación automatizada, parámetros de adquisición y datos del objeto inspeccionado. Si todo eso queda en un formato cerrado, integrar se vuelve caro y lento.

DICOS busca evitar justamente eso: que cada fabricante tenga su “idioma” propio para datos de inspección.

La verdad, DICOS no es vistoso. Nadie lo presume en una sala de monitoreo. Pero cuando necesitas correlacionar una alarma de escáner con video, control de acceso, operador, lote, carril y evidencia, empieza a volverse estratégico.

¿Por qué DICOS importa para videovigilancia si no es un estándar de CCTV?

La conexión con videovigilancia no es obvia al principio. DICOS no define cómo transmitir video IP ni cómo descubrir cámaras en red. Para eso existen otros mecanismos, como perfiles de interoperabilidad de video, APIs de fabricantes, RTSP o integraciones específicas de VMS. Entonces, ¿por qué debería importarle a un ingeniero de CCTV?

Porque la videovigilancia ya no vive sola.

En aeropuertos, edificios críticos, centros logísticos, cárceles, puertos o instalaciones industriales, el video se usa como evidencia contextual. Una alerta no se entiende solo con una cámara. Se entiende con el evento que la originó. Si el evento viene de un escáner de paquetes, de un CT de equipaje o de un punto de inspección, el VMS necesita relacionarse con datos que no son video tradicional.

Ejemplo típico en un checkpoint:

1. Un paquete pasa por un escáner.
2. El sistema genera una imagen radiográfica.
3. Un motor de detección marca una región sospechosa.
4. El operador revisa la alerta.
5. El VMS captura video del área.
6. El PSIM o plataforma de gestión abre un incidente.
7. El sistema conserva evidencia para auditoría.

Sin un formato común, cada parte de esa cadena queda fragmentada. El video muestra al operador y al paquete, pero no necesariamente entiende la imagen de inspección. El escáner guarda su evidencia, pero no siempre la entrega en un formato útil para análisis externo. La plataforma de gestión recibe un evento pobre: “alarma generada”, sin suficiente contexto técnico.

DICOS permite que el dato de inspección se vuelva más portable. Y eso mejora la integración con CCTV, aunque DICOS no sea un estándar de cámaras.

¿Cómo se relaciona NEMA IIC 1 v03-2025 con DICOM y los objetos de información?

DICOS hereda una idea poderosa de DICOM: no intercambiar solo una imagen, sino un objeto de información. Esa diferencia es central. Una imagen sin contexto es apenas un archivo. Una imagen con estructura, atributos y relaciones se convierte en evidencia técnica procesable.

NEMA indica que DICOS usa una arquitectura modular para que los metadatos asociados con imágenes de seguridad puedan ser comprendidos por dispositivos transmisores y receptores de distintos fabricantes.

En la práctica, un objeto DICOS puede incluir datos como:

• tipo de objeto inspeccionado;
• modalidad de captura;
• parámetros de adquisición;
• imagen radiográfica o volumen CT;
• información material;
• reporte de amenaza;
• regiones de interés;
• datos de trazas o firmas;
• resultados de detección automática;
• referencias a datos crudos o corregidos.

Esto se parece a la lógica médica, donde un estudio no es simplemente una imagen, sino una serie de datos asociados. Pero en seguridad cambia el contexto: no hablamos de paciente y diagnóstico clínico, sino de inspección, amenaza, trazabilidad y respuesta operacional.

Me pasó en un proyecto donde el cliente quería “mandar las imágenes del escáner al VMS”. Sonaba sencillo, pero no lo era. El VMS podía recibir capturas como imagen fija, sí. Pero al perder metadatos, también se perdía parte del valor: coordenadas de amenaza, información del objeto, datos del carril, resultado del algoritmo. Era como imprimir una radiografía y pegarla en una bitácora: útil, pero limitado.

¿Qué cambia NEMA IIC 1 v03-2025 frente al intercambio propietario de imágenes?

El cambio de fondo es pasar de una integración artesanal a una integración basada en estructura común. En muchos sistemas antiguos, cada fabricante exporta imágenes, reportes o datos en su propio formato. Luego el integrador desarrolla conversores, scripts, conectores o soluciones intermedias. Funciona, pero queda frágil.

El Threat Detection Report (TDR) es uno de los elementos más importantes para integración. En términos simples, es el formato estandarizado para que el algoritmo del escáner —incluyendo motores de detección basados en IA cuando existan— comunique algo accionable a otros sistemas: “hay una amenaza en esta región de la imagen, con estas coordenadas, esta clasificación y este nivel de confianza”. No es solo una alarma genérica; es una descripción técnica que puede ser interpretada por una estación de operador, un repositorio de evidencia, un PSIM o incluso un flujo de revisión posterior.

DICOS reduce esa dependencia porque define cómo describir y organizar información compleja. NEMA IIC 1 v03, en su versión anterior pública de 2022, ya se describe como un protocolo de intercambio de datos y formato interoperable y extensible para radiografías, imágenes CT, información material, firmas de detección de trazas y evaluaciones de amenaza en objetos inspeccionados.

La línea v03 también incorporó temas relevantes para integración avanzada, como Threat Detection Report, Aggregate TDR, imágenes TIP, modalidades adicionales y dispositivos de inspección. Documentos suplementarios de DICOS v03 explican además interfaces para Sensor Data Interface y Corrected Data Interface, pensadas para uniformar datos de detectores de rayos X en sistemas EDS y CT de checkpoint.

Esto importa porque abre la puerta a tres escenarios:

1. Intercambio entre fabricantes.
Un sistema puede generar datos que otro sistema sea capaz de leer sin reconstruir todo desde cero.

2. Analítica externa.
Terceros pueden desarrollar métodos de preprocesamiento, reconstrucción o detección sin depender de formatos privados de cada OEM.

3. Evidencia mejor estructurada.
La imagen no viaja sola; viaja con información técnica que facilita auditoría, investigación y trazabilidad.

Para videovigilancia, esto significa que un evento de inspección puede convertirse en un incidente más rico. No solo “cámara 12 detectó movimiento”, sino “escáner de carril 4 generó amenaza, imagen asociada, operador validó, cámara 12 y cámara 14 documentaron la interacción”.

¿Qué papel juega DICOS en la integración con VMS, PSIM, BMS y control de acceso?

DICOS no reemplaza esas plataformas; las complementa. El error frecuente es pensar que un estándar de intercambio de imágenes resolverá toda la interoperabilidad del edificio o del aeropuerto. No. DICOS estructura el dato de inspección, pero la integración operacional requiere más capas.

Un diseño razonable puede organizarse así:

En un edificio corporativo con paquetería crítica, por ejemplo, DICOS podría ser relevante si existe inspección por rayos X en recepción o área logística. El VMS aporta la vista visible del paquete y del operador. Control de acceso indica quién estaba autorizado. El sistema de visitantes relaciona al mensajero. El PSIM agrupa el incidente. DICOS ayuda a que la imagen de inspección no quede aislada dentro del escáner.

En aeropuertos el caso es más claro: equipaje, checkpoints, carga aérea, pasajeros y tecnologías de detección generan muchos datos no convencionales. NEMA menciona aplicaciones de DICOS en equipaje facturado, equipaje de mano, carga, personas, paquetes, vehículos, radiación, trazas y control de calidad.

La integración real exige definir eventos, APIs, sincronización horaria, retención, ciberseguridad y permisos. DICOS ayuda con el “qué dato se intercambia”. El proyecto todavía debe resolver “quién lo consume”, “cuándo”, “por cuánto tiempo” y “con qué nivel de acceso”.

¿Qué errores cometen los integradores al ignorar NEMA IIC 1 v03-2025?

El primer error es diseñar el sistema como si todo fuera video. En seguridad física moderna, no todo evento relevante nace de una cámara. Muchos eventos vienen de sensores especializados: escáneres, detectores de trazas, pórticos, radares, control de acceso, analítica perimetral, sistemas de intrusión o plataformas de operación.

El segundo error es aceptar capturas planas como integración. Enviar un JPEG del escáner al VMS puede servir para visualización rápida, pero no necesariamente conserva la estructura del dato. Se pierden atributos, regiones, reportes, calibraciones y relaciones con el objeto inspeccionado.

El tercer error es no pedir pruebas de interoperabilidad. “Soporta DICOS” debe convertirse en casos verificables.

Checklist técnico para especificaciones:

• versión exacta de NEMA IIC 1 requerida;
• modalidades de inspección aplicables;
• objetos de información soportados;
• soporte para Threat Detection Report;
• manejo de metadatos obligatorios;
• exportación y lectura por sistemas externos;
• sincronización horaria con VMS y PSIM;
• política de evidencia y retención;
• trazabilidad de operador y estación;
• ciberseguridad del intercambio;
• documentación de conformidad del fabricante;
• pruebas FAT/SAT con archivos reales.

También hay un error de arquitectura: conectar todo al VMS. El VMS es excelente para video, pero no siempre es el mejor repositorio para datos DICOS complejos. A veces conviene un repositorio especializado de inspección, integrado con el VMS mediante enlaces, eventos o referencias cruzadas. La arquitectura debe proteger el dato completo, no solo la miniatura visual.

¿Qué aspectos normativos y de ciberseguridad deben considerarse con DICOS?

NEMA IIC 1 es una norma técnica de intercambio de información. No convierte automáticamente un sistema en seguro, certificado o aprobado para una operación regulada. En documentos de NEMA se aclara que la asociación no certifica, prueba ni inspecciona productos, diseños o instalaciones para fines de seguridad o salud; las declaraciones de conformidad corresponden al fabricante, certificador o entidad responsable.

Eso debe reflejarse en licitaciones. No basta con pedir “cumplimiento NEMA”. Hay que definir qué parte del estándar aplica, qué versión se requiere y cómo se validará.

Desde ciberseguridad, DICOS introduce una realidad sensible: las imágenes de inspección y sus metadatos pueden ser evidencia crítica. Pueden revelar procedimientos, vulnerabilidades operativas, configuración de equipos, patrones de flujo y resultados de detección. En aeropuertos o edificios críticos, eso no es información cualquiera.

Además, hay un componente de privacidad que no conviene pasar por alto. Un archivo DICOS completo puede cruzarse con datos personales del pasajero, visitante, operador, carril, horario, punto de inspección o número de evento.

Por eso, una filtración de datos DICOS puede ser más delicada que la fuga de un clip de video aislado: no solo expone una imagen, también revela contexto operacional, trazabilidad y posibles asociaciones con personas identificables.

En proyectos internacionales, este punto debe revisarse frente a marcos como GDPR, regulaciones locales de protección de datos, políticas corporativas de privacidad y requisitos de retención de evidencia.

Puntos mínimos:

• cifrado en tránsito y en reposo;
• control de acceso por rol;
• segregación de red;
• registro de auditoría;
• gestión de llaves y certificados;
• retención alineada con políticas legales;
• protección contra manipulación de evidencia;
• sincronización NTP segura;
• hardening de estaciones de inspección;
• control de exportaciones de archivos.

La interoperabilidad siempre trae una tensión: mientras más fácil es intercambiar datos, más importante es controlar quién puede leerlos, copiarlos o alterarlos. La solución no es cerrar el sistema otra vez, sino diseñar gobernanza técnica.

¿Qué tendencia marca NEMA IIC 1 v03-2025 para el futuro de la seguridad integrada?

La tendencia es clara: la seguridad física está pasando de sistemas aislados a ecosistemas de datos. Hace 15 años, integrar significaba ver varias cámaras en una pantalla. Hoy significa correlacionar imágenes, sensores, identidades, amenazas, analítica, procedimientos y evidencia.

DICOS encaja en esa evolución porque trata las imágenes de seguridad como datos estructurados. Y eso habilita usos más avanzados: comparación entre equipos, desarrollo de algoritmos, reconstrucción de imágenes, análisis forense, entrenamiento, validación y automatización de respuestas.

Los documentos suplementarios de DICOS v03 ya hablaban de datos SDI y CDI para permitir que terceros lean datos de detectores de rayos X sin desarrollar software único por cada OEM. También mencionan el objetivo de reducir datos redundantes mediante archivos de geometría y punteros asociados.

En operación, eso puede traducirse en:

• menor dependencia de formatos propietarios;
• mejor integración entre inspección y videovigilancia;
• evidencia más completa;
• analítica más portable;
• proyectos más escalables;
• mayor valor de los datos históricos;
• mejores pruebas de desempeño entre tecnologías.

No significa que todo será plug-and-play. La seguridad física nunca es tan simple. Pero sí significa que los integradores que entiendan DICOS tendrán ventaja cuando el proyecto combine CCTV, inspección, checkpoints, analítica y gestión centralizada.

Preguntas Frecuentes sobre NEMA IIC 1 v03-2025

NEMA IIC 1 v03-2025 merece más atención porque toca una brecha real: la integración entre inspección de seguridad y plataformas de videovigilancia. DICOS no compite con el VMS; le da contexto técnico cuando el evento nace en un escáner, un detector o un checkpoint.

Para ingenieros e integradores, la lección es práctica: no basta con visualizar imágenes, hay que conservar estructura, metadatos, trazabilidad y evidencia.

Si trabajas en seguridad electrónica, aeropuertos, edificios críticos o proyectos de integración, vale la pena seguir este estándar de cerca. Suscríbete al boletín de Infoteknico, deja tus dudas en comentarios o revisa la norma antes de usar “compatible con DICOS” en tu próxima especificación.