CONGRESO PIREC 2025: PROTECCIÓN DE INFRAESTRUCTURAS Y RESILIENCIA DE ENTIDADES CRÍTICAS
El 30 de octubre pasado, se celebró la edición anual del Congreso de Protección de Infraestructuras y Resiliencia de Entidades Críticas, un encuentro de referencia de España en el ámbito de la seguridad, resiliencia y protección de infraestructuras, cuya edición ha tenido lugar en el Campus Repsol.
El acto fue inaugurado por D. Eugenio Pereiro Blanco, Director General de Coordinación y Estudios del Ministerio del Interior, acompañado por D. José Luis Pérez Pajuelo, Director del Centro Nacional de Protección de Infraestructuras Críticas (CNPIC), tras las palabras de bienvenida de D. Alberto Torreño Suárez, Director de Inteligencia y Seguridad Corporativa de Repsol.
La jornada se estructuró en tres paneles temáticos que abordaron importantes desafíos en materia de seguridad, gestión de crisis e innovación tecnológica aplicados a la protección de infraestructuras críticas y la resiliencia de sus operadores.
PRIMER PANEL: GESTIÓN DE CRISIS
Impacto de las catástrofes naturales en los servicios esenciales
Se contó con la participación de los RSE de Iberdrola, Moeve, Naturgy y ASEM 112, moderando CNPIC.
El objetivo de la mesa fue analizar el impacto en los servicios esenciales por los acontecimientos ocurridos tanto en el último año relacionados con catástrofes naturales, como los que están por venir debido al cambio climático, tomando como referencia la experiencia de los operadores críticos participantes, todo dentro del marco de la nueva Directiva CER y sus nuevas amenazas.
Se puso de manifiesto la importancia de la resiliencia como adaptación a un entorno cambiante, y cómo la protección del servicio esencial va más allá de la protección de las infraestructuras críticas, puesto que se trata de sistemas interconectados e interdependientes.
Quedó patente la importancia de conocer las interdependencias entre sectores estratégicos y de trabajar coordinados sobre todo a nivel de comunicación, a todos los niveles, local, provincial, autonómico y central, por un punto único, que sería el CNPIC. Además, se demandó la importancia de que el sistema de continuidad de negocio fuera liderado por la Administración y no sólo por los operadores.
En definitiva, la idea clave fue que hay que prepararse para ser resilientes, debido a las nuevas amenazas, tanto de origen climático como geopolítico y que se debería de hacer de manera coordinada debido a las interdependencias entre sectores estratégicos, y que esta coordinación debería ser liderada por la Administración Pública (CNPIC).
Lecciones aprendidas del incidente energético en España: resiliencia y preparación en infraestructuras críticas
Se contó con la participación de los RSE de Repsol, Madrid Calle 30 y Mercamadrid, moderando CNPIC.
La mesa redonda fue una gran oportunidad para analizar en profundidad la gestión del incidente energético del pasado 28 de abril y cuáles fueron los principales aprendizajes derivados de esa experiencia.
Los ponentes, procedentes de sectores clave como la energía, el transporte y la alimentación, compartieron de manera cercana y constructiva sus vivencias, así como sus reflexiones sobre las decisiones y reacciones adoptadas en aquellos momentos críticos.
Uno de los temas centrales que surgió durante el encuentro fue la importancia de que el CNPIC asuma el papel de coordinador central en la gestión de emergencias de esta naturaleza a nivel nacional. Además, se subrayó la necesidad de reforzar los sistemas esenciales, especialmente en los ámbitos de las comunicaciones y la energía eléctrica, con el objetivo de garantizar que las infraestructuras críticas puedan operar de forma autónoma durante al menos 48 horas ante posibles cortes o fallos generalizados, gracias a sistemas redundantes y fuentes alternativas de energía.
También se destacó el papel decisivo de la colaboración público-privada, que permitió una respuesta más ágil, coordinada y eficaz tanto durante la crisis como en las fases posteriores. Pese a que cada sector afronta retos específicos, las lecciones aprendidas confluyeron en principios fundamentales: la preparación, la capacidad de reacción y la comunicación fluida dentro y fuera de las organizaciones.
En definitiva, la mesa redonda dejó un mensaje de optimismo y práctico, recordando que el fortalecimiento de la organización, la cooperación y la mejora de la resiliencia de las infraestructuras son claves para afrontar con éxito cualquier incidente o emergencia futura.
SEGUNDO PANEL: INNOVACIÓN EN SEGURIDAD
Consulta de antecedentes y sistemas biométricos
Se contó con la participación de responsables de la Secretaría de Estado de Seguridad, entre ellos el Delegado de Protección de Datos y el Centro Permanente de Información y Coordinación (CEPIC), la Asociación Nuclear Ascó-Vandellós II (ANAV) y la Agencia Estatal de Seguridad Aérea (AESA), moderando CNPIC.
La Directiva CER introduce importantes avances en materia de resiliencia y seguridad de las entidades críticas, así como de la continuidad de los servicios esenciales dentro de la Unión Europea. Entre sus novedades más destacadas se encuentra la posibilidad de realizar controles de antecedentes para personas que desempeñen funciones determinantes dentro de una entidad crítica para reforzar la protección de las infraestructuras y servicios esenciales.
En el contexto nacional, el Anteproyecto de Ley de Resiliencia de Entidades Críticas incorpora y desarrolla, tanto la comprobación de antecedentes personales como la posible instalación de sistemas de autenticación a través de sistemas de reconocimiento biométricos, estableciendo así un marco normativo adaptado a las nuevas exigencias europeas.
Cabe señalar que la consulta de antecedentes ya se aplica en la actualidad en sectores especialmente sensibles, como el aéreo y el nuclear, los cuales cuentan con procedimientos específicos sobre la evaluación de idoneidad, mejorando de este modo la seguridad de sus infraestructuras.
Asimismo, desde el CEPIC se expuso el funcionamiento del portal web Acreditaciones desarrollado por dicho centro, a través del cual se realizan las comprobaciones reforzadas de antecedentes antes de que sea expedida una tarjeta de acceso que autorice el libre acceso a determinadas zonas, evidenciando así la eficiencia del sistema.
Por otro lado, se aclaró que el uso de sistemas biométricos o autenticación podrá llevarse a cabo siempre que esté amparado por una norma con rango de ley en el ámbito de la seguridad, y el tratamiento de datos biométricos requiere la realización de una evaluación de impacto en la protección de datos con resultado positivo que, además, analice la necesidad, idoneidad y proporcionalidad del tratamiento.
TERCER PANEL: SECTORES ESTRATÉGICOS EN EVOLUCIÓN
Se contó con la participación de representantes de seguridad de Prosegur, Enagás y Canal de Isabel II, moderado por la Fundación Borredá.
El tercer panel abordó la aparición y desarrollo de nuevos sectores estratégicos influenciados y definidos por la Directiva CER y el Anteproyecto de ley de resiliencia de entidades críticas. En este contexto, se analizó cómo este nuevo paradigma impulsa una visión más amplia e integradora de la seguridad, incorporando ámbitos emergentes esenciales para la continuidad de los servicios.
La clausura del Congreso corrió a cargo de D. José Luis Pérez Pajuelo, Director del CNPIC, quien destacó el papel clave de la cooperación público-privada en el fortalecimiento del Sistema PIREC y en la mejora continua de la resiliencia de los servicios esenciales.
El Congreso PIREC 2025 reafirma su posición como punto de encuentro de referencia entre administraciones, empresas y expertos, impulsando el intercambio de conocimientos y el compromiso conjunto con la protección y la resiliencia de las infraestructuras críticas en España.