Las autoridades españolas refuerzan el control sobre el personal que trabaja en instalaciones estratégicamente importantes del país. Las nuevas normas, aprobadas por el Consejo de Ministros, prevén un mayor acceso a los datos de inteligencia, incluida la información del CNI (Centro Nacional de Inteligencia), para evaluar la fiabilidad de los empleados. Esta medida responde a la necesidad de prevenir amenazas que puedan afectar la estabilidad y la seguridad de infraestructuras clave, especialmente en un contexto de crecientes tensiones geopolíticas.
A partir de ahora, el Ministerio del Interior podrá solicitar oficialmente información sobre candidatos y empleados con acceso a instalaciones críticas o datos confidenciales. Las verificaciones incluirán no solo la comprobación estándar de identidad y antecedentes penales, sino también el análisis de datos provenientes de los servicios nacionales de inteligencia. Este enfoque permitirá identificar posibles riesgos relacionados con la actividad de agentes extranjeros o personas con un historial dudoso.
Ampliación de competencias
En el marco de la nueva normativa, toda la coordinación de las solicitudes a los organismos de inteligencia se gestionará a través de la Secretaría de Estado de Seguridad, dependiente del ministerio de Fernando Grande-Marlaska. Para ello se ha creado el Centro Nacional de Protección y Resiliencia de Entidades Críticas (CNPREC), que sustituye al anterior CNPIC. Las empresas de sectores estratégicos deberán realizar sus propias evaluaciones de amenazas y elaborar planes para responder ante posibles incidentes.
Entre los sectores afectados por las nuevas normas se encuentran la energía, el transporte, la sanidad, el abastecimiento de agua, la administración pública y la seguridad privada. Todas las organizaciones deberán no solo identificar vulnerabilidades, sino también informar de forma inmediata sobre cualquier incidente que pueda afectar el funcionamiento de los servicios. Se concede un plazo máximo de 24 horas desde la detección del incidente para cumplir con estos requisitos. El incumplimiento puede conllevar multas de hasta 10 millones de euros y la suspensión temporal de licencias.
Actualización legislativa
Las medidas adoptadas amplían el alcance de la Ley 8/2011, que antes regulaba únicamente la protección física de las infraestructuras. Ahora el enfoque está en la resiliencia integral y la capacidad de recuperación rápida tras incidentes graves, incluidas amenazas terroristas. La norma también contempla los desafíos actuales asociados a la digitalización y la naturaleza transfronteriza de los riesgos. La introducción de las nuevas reglas responde a la necesidad de adaptar la legislación nacional a la Directiva europea sobre resiliencia de infraestructuras críticas, aprobada en diciembre de 2022.
La entrada en vigor de la ley se retrasó casi dos años respecto a los plazos establecidos por el Parlamento Europeo. Este hecho puede influir en la valoración de la responsabilidad de las autoridades en caso de grandes accidentes, como la catástrofe ferroviaria de Adamuz, donde fallecieron decenas de personas. Según los nuevos estándares, el Estado está obligado a realizar evaluaciones periódicas de riesgos para todas las infraestructuras críticas, incluidas las líneas de ferrocarril.
Control y responsabilidad
Una innovación clave es la exigencia para que las empresas informen de inmediato a las autoridades públicas sobre cualquier fallo que afecte a la operación de servicios vitales. El incumplimiento de este requisito acarrea no solo elevadas multas, sino también la suspensión temporal de actividades. Además, se prevé la creación de una estrategia nacional para la protección y resiliencia de instalaciones críticas, así como la realización de una evaluación integral de amenazas y riesgos al menos cada cuatro años.
Como destaca EL ESPAÑOL, el proyecto busca formalizar las prácticas ya existentes de verificación de personal para evitar la infiltración de personas no deseadas en puestos sensibles. Según russpain.com, estas medidas pueden convertirse en una barrera adicional para quienes intenten acceder a infraestructuras estratégicas del país. Es relevante que ahora el Estado dispone de herramientas más amplias de control y las empresas cuentan con instrucciones claras para responder ante incidentes.
En el contexto de los nuevos requisitos de seguridad, conviene recordar que en España ya se han debatido cuestiones relativas al refuerzo del control en otros ámbitos. Por ejemplo, recientemente las autoridades evaluaron medidas para combatir el fraude entre migrantes que esperan la regularización. Esto demuestra que el Estado busca intensificar la supervisión no solo sobre infraestructuras estratégicas, sino también en otros sectores sensibles.
En los últimos años, España ha afrontado repetidamente incidentes que afectaron infraestructuras críticas. En 2024, un fallo en el sistema eléctrico de Madrid provocó interrupciones en el transporte y en hospitales. En 2025, en Cataluña se logró frustrar un intento de ciberataque al suministro de agua. Los países europeos también refuerzan el control del personal de instalaciones estratégicas: medidas similares se implementaron recientemente en Francia y Alemania. Estos hechos subrayan la importancia de actualizar la legislación a tiempo y monitorizar constantemente las amenazas para garantizar la resiliencia de los servicios clave.
