{"id":25865021,"date":"2020-04-02T19:42:05","date_gmt":"2020-04-02T17:42:05","guid":{"rendered":"https:\/\/ack3.eu\/?p=25865021"},"modified":"2026-04-08T12:45:34","modified_gmt":"2026-04-08T10:45:34","slug":"anteproyecto-resiliencia-entidades-criticas-espana","status":"publish","type":"post","link":"https:\/\/ack3.eu\/es\/anteproyecto-resiliencia-entidades-criticas-espana\/","title":{"rendered":"Anteproyecto de resiliencia en entidades cr\u00edticas en Espa\u00f1a"},"content":{"rendered":"<p>[et_pb_section fb_built=\u00bb1&#8243; admin_label=\u00bbsection\u00bb _builder_version=\u00bb4.16&#8243; custom_padding=\u00bb0px|||||\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row admin_label=\u00bbrow\u00bb _builder_version=\u00bb4.16&#8243; background_size=\u00bbinitial\u00bb background_position=\u00bbtop_left\u00bb background_repeat=\u00bbrepeat\u00bb custom_padding=\u00bb5px|||||\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4&#8243; _builder_version=\u00bb4.16&#8243; custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_text admin_label=\u00bbText\u00bb _builder_version=\u00bb4.27.6&#8243; background_size=\u00bbinitial\u00bb background_position=\u00bbtop_left\u00bb background_repeat=\u00bbrepeat\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<h3>El anteproyecto de ley de protecci\u00f3n y resiliencia de entidades cr\u00edticas marca un cambio estructural en el modelo de seguridad en Espa\u00f1a<\/h3>\n<p>Espa\u00f1a se encuentra ante un cambio estructural en su modelo de seguridad con la publicaci\u00f3n del <a href=\"https:\/\/www.interior.gob.es\/opencms\/pdf\/servicios-al-ciudadano\/participacion-ciudadana\/Participacion-publica-en-proyectos-normativos\/Audiencia-e-informacion-publica\/08_2025_Anteproyecto_ley_proteccion_resiliencia_entidades_criticas.pdf\" target=\"_blank\" rel=\"noopener\"><strong>anteproyecto de ley de protecci\u00f3n y resiliencia de entidades cr\u00edticas<\/strong><\/a>. No se trata \u00fanicamente de la transposici\u00f3n de la Directiva (UE) 2022\/2557, sino de una redefinici\u00f3n profunda del concepto de seguridad en entornos complejos. El modelo anterior, centrado en la protecci\u00f3n de infraestructuras cr\u00edticas, responde a una l\u00f3gica que ha quedado superada por la realidad operativa actual: <strong>sistemas interdependientes, amenazas h\u00edbridas, disrupciones transfronterizas y una creciente exposici\u00f3n a eventos extremos<\/strong>. El nuevo marco introduce un principio claro: la seguridad ya no se mide por la capacidad de proteger activos, sino por la capacidad de garantizar la continuidad de funciones esenciales bajo condiciones adversas. Este cambio no es t\u00e9cnico. Es estrat\u00e9gico. Y, sobre todo, es operativo.<\/p>\n<blockquote>\n<h2><strong>\u00bfQu\u00e9 es la resiliencia de entidades cr\u00edticas?<\/strong><\/h2>\n<p><strong>La resiliencia de entidades cr\u00edticas es la capacidad estructural de una organizaci\u00f3n para mantener la prestaci\u00f3n de servicios esenciales frente a perturbaciones significativas, independientemente de su origen. Este concepto incorpora un ciclo completo de gesti\u00f3n que abarca la prevenci\u00f3n de riesgos, la protecci\u00f3n frente a amenazas, la respuesta ante incidentes, la resistencia operativa, la absorci\u00f3n del impacto, la adaptaci\u00f3n din\u00e1mica y la recuperaci\u00f3n funcional. A diferencia del enfoque tradicional, basado en la protecci\u00f3n de activos f\u00edsicos o sistemas concretos, este modelo introduce una l\u00f3gica funcional: lo relevante no es evitar el fallo, sino asegurar que la funci\u00f3n cr\u00edtica se mantiene operativa incluso cuando se produce una disrupci\u00f3n. En este contexto, la resiliencia no se limita a reducir vulnerabilidades, sino que exige capacidad real de operaci\u00f3n bajo presi\u00f3n. Esto implica integrar en un mismo sistema la anticipaci\u00f3n del riesgo, la toma de decisiones en entornos inciertos y la ejecuci\u00f3n eficaz, garantizando as\u00ed la continuidad del servicio en escenarios complejos y cambiantes.<\/strong><\/p>\n<\/blockquote>\n<h3><strong>Del activo a la funci\u00f3n: el cambio estructural<\/strong><\/h3>\n<p><strong>Una ruptura con el modelo de infraestructuras cr\u00edticas. <\/strong>La normativa vigente hasta ahora \u2014especialmente la Ley 8\/2011\u2014 part\u00eda de una aproximaci\u00f3n centrada en activos. Sin embargo, el propio an\u00e1lisis europeo identific\u00f3 sus limitaciones en un entorno interconectado. Tal y como recoge el anteproyecto del <a href=\"https:\/\/www.interior.gob.es\/\" target=\"_blank\" rel=\"noopener\">Ministerio del Interior<\/a>:<\/p>\n<blockquote>\n<p>\u201c<strong>Las medidas de protecci\u00f3n relativas \u00fanicamente a activos individuales no bastan para evitar perturbaciones.<\/strong>\u201d<\/p>\n<\/blockquote>\n<p>El nuevo enfoque introduce tres elementos clave:<\/p>\n<ul>\n<li>La criticidad se define por el impacto en el servicio, no por la naturaleza del activo,<\/li>\n<li>Se incorporan interdependencias entre sectores y territorios,<\/li>\n<li>Se reconoce la naturaleza h\u00edbrida de las amenazas.<\/li>\n<\/ul>\n<p>Este cambio desplaza la seguridad desde una l\u00f3gica est\u00e1tica hacia una l\u00f3gica sist\u00e9mica y din\u00e1mica.<\/p>\n<p>&nbsp;<\/p>\n<h2><strong>Arquitectura del nuevo modelo de resiliencia<\/strong><\/h2>\n<p>El anteproyecto no se limita a definir principios. Establece una arquitectura completa, obligatoria y verificable.<\/p>\n<h4><strong>Elementos estructurales del sistema<\/strong><\/h4>\n<table style=\"height: 138px; border-style: solid; border-color: #000000; background-color: #fcfcfc;\">\n<thead>\n<tr style=\"height: 23px;\">\n<th style=\"height: 23px; width: 82.3594px; text-align: left;\">Nivel<\/th>\n<th style=\"height: 23px; width: 219.969px; text-align: left;\">Elemento<\/th>\n<th style=\"height: 23px; width: 342.594px; text-align: left;\">Funci\u00f3n<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr style=\"height: 23px;\">\n<td style=\"height: 23px; width: 82.3594px; text-align: left;\">Estrat\u00e9gico<\/td>\n<td style=\"height: 23px; width: 219.969px; text-align: left;\">Estrategia Nacional<\/td>\n<td style=\"height: 23px; width: 342.594px; text-align: left;\">Define prioridades, gobernanza y objetivos<\/td>\n<\/tr>\n<tr style=\"height: 23px;\">\n<td style=\"height: 23px; width: 82.3594px; text-align: left;\">Sist\u00e9mico<\/td>\n<td style=\"height: 23px; width: 219.969px; text-align: left;\">Evaluaci\u00f3n Nacional de Riesgos<\/td>\n<td style=\"height: 23px; width: 342.594px; text-align: left;\">Identifica amenazas, interdependencias y escenarios<\/td>\n<\/tr>\n<tr style=\"height: 23px;\">\n<td style=\"height: 23px; width: 82.3594px; text-align: left;\">Organizativo<\/td>\n<td style=\"height: 23px; width: 219.969px; text-align: left;\">Evaluaci\u00f3n de riesgos por entidad<\/td>\n<td style=\"height: 23px; width: 342.594px; text-align: left;\">Ajusta el an\u00e1lisis al contexto espec\u00edfico<\/td>\n<\/tr>\n<tr style=\"height: 23px;\">\n<td style=\"height: 23px; width: 82.3594px; text-align: left;\">Operativo<\/td>\n<td style=\"height: 23px; width: 219.969px; text-align: left;\">Plan de Resiliencia<\/td>\n<td style=\"height: 23px; width: 342.594px; text-align: left;\">Define medidas concretas de actuaci\u00f3n<\/td>\n<\/tr>\n<tr style=\"height: 23px;\">\n<td style=\"height: 23px; width: 82.3594px; text-align: left;\">Supervisi\u00f3n<\/td>\n<td style=\"height: 23px; width: 219.969px; text-align: left;\">Auditor\u00eda y r\u00e9gimen sancionador<\/td>\n<td style=\"height: 23px; width: 342.594px; text-align: left;\">Garantiza cumplimiento y ejecuci\u00f3n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Este modelo introduce una consecuencia directa: la resiliencia deja de ser una declaraci\u00f3n de intenciones y pasa a ser una obligaci\u00f3n medible, auditada y sancionable.<\/p>\n<p>[\/et_pb_text][et_pb_image src=\u00bbhttps:\/\/ack3.eu\/wp-content\/uploads\/2026\/04\/Diagrama-de-resiliencia-operativa-centrado-en-el-ciclo-de-anticipacion-prevencion-respuesta-resistencia-adaptacion-y-recuperacion-ACK3-RiskPulse.jpg\u00bb title_text=\u00bbDiagrama-de-resiliencia-operativa-centrado-en-el-ciclo-de-anticipacio\u0301n,-prevencio\u0301n,-respuesta,-resistencia,-adaptacio\u0301n-y-recuperacio\u0301n-ACK3-RiskPulse\u00bb _builder_version=\u00bb4.27.6&#8243; _module_preset=\u00bbdefault\u00bb custom_margin=\u00bb||23px|||\u00bb global_colors_info=\u00bb{}\u00bb][\/et_pb_image][et_pb_text admin_label=\u00bbText\u00bb _builder_version=\u00bb4.27.6&#8243; background_size=\u00bbinitial\u00bb background_position=\u00bbtop_left\u00bb background_repeat=\u00bbrepeat\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<pre><span>Diagrama de resiliencia operativa centrado en el ciclo de anticipaci\u00f3n, prevenci\u00f3n, respuesta, resistencia, adaptaci\u00f3n y recuperaci\u00f3n.<\/span><\/pre>\n<p>[\/et_pb_text][et_pb_text admin_label=\u00bbText\u00bb _builder_version=\u00bb4.27.6&#8243; background_size=\u00bbinitial\u00bb background_position=\u00bbtop_left\u00bb background_repeat=\u00bbrepeat\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<h4 data-section-id=\"13e0gww\" data-start=\"4626\" data-end=\"4675\">El verdadero reto: de cumplimiento a capacidad<\/h4>\n<p data-start=\"4677\" data-end=\"4802\">Desde una perspectiva formal, el marco est\u00e1 bien dise\u00f1ado. Sin embargo, el principal desaf\u00edo no es normativo, sino operativo. La ley exige capacidades que muchas organizaciones a\u00fan no han desarrollado plenamente:<\/p>\n<ul data-start=\"4892\" data-end=\"5032\">\n<li data-section-id=\"dgvzop\" data-start=\"4892\" data-end=\"4936\">Evaluaci\u00f3n continua de riesgos complejos<\/li>\n<li data-section-id=\"113zi29\" data-start=\"4937\" data-end=\"4969\">Gesti\u00f3n de interdependencias<\/li>\n<li data-section-id=\"1m3v8tl\" data-start=\"4970\" data-end=\"5003\">Respuesta en tiempo casi real<\/li>\n<li data-section-id=\"1ugxluq\" data-start=\"5004\" data-end=\"5032\">Continuidad bajo presi\u00f3n<\/li>\n<\/ul>\n<p data-start=\"5034\" data-end=\"5148\">Esto supone un cambio cr\u00edtico: no se trata de cumplir, sino de ser capaces de operar en condiciones de disrupci\u00f3n.<\/p>\n<p data-start=\"5034\" data-end=\"5148\">\n<p data-start=\"5034\" data-end=\"5148\">\n<h4 data-section-id=\"1340uaz\" data-start=\"5155\" data-end=\"5201\">El cuello de botella: la toma de decisiones<\/h4>\n<p data-start=\"5203\" data-end=\"5336\">El anteproyecto reconoce expl\u00edcitamente la existencia de amenazas h\u00edbridas, entornos din\u00e1micos y la necesidad de evaluaci\u00f3n continua. Pero deja fuera \u2014por naturaleza\u2014 el principal problema: la toma de decisiones bajo incertidumbre. En entornos reales, los fallos suelen concentrarse en:<\/p>\n<ul data-start=\"5493\" data-end=\"5647\">\n<li data-section-id=\"19eq8gh\" data-start=\"5493\" data-end=\"5522\">Sobrecarga de informaci\u00f3n<\/li>\n<li data-section-id=\"1xoh4lu\" data-start=\"5523\" data-end=\"5564\">Ausencia de criterios de priorizaci\u00f3n<\/li>\n<li data-section-id=\"ev3yg2\" data-start=\"5565\" data-end=\"5604\">Falta de triggers operativos claros<\/li>\n<li data-section-id=\"1760qj1\" data-start=\"5605\" data-end=\"5647\">Retraso en la activaci\u00f3n de respuestas<\/li>\n<\/ul>\n<p data-start=\"5649\" data-end=\"5754\">Este punto define la diferencia entre organizaciones que cumplen y organizaciones que operan eficazmente. Como sintetiza <strong>Jorge Quintana<\/strong>, CEO de ACK3:<\/p>\n<blockquote>\n<p data-start=\"5801\" data-end=\"5871\">\u201c<strong>El riesgo no se gestiona en el an\u00e1lisis. Se gestiona en la decisi\u00f3n.<\/strong>\u201d<\/p>\n<\/blockquote>\n<p data-start=\"5801\" data-end=\"5871\">\n<blockquote>\n<p data-start=\"5801\" data-end=\"5871\"><\/blockquote>\n<h3 data-section-id=\"cgvo6l\" data-start=\"5878\" data-end=\"5902\">Comparativa de modelo<\/h3>\n<div class=\"TyagGW_tableContainer\">\n<div class=\"group TyagGW_tableWrapper flex flex-col-reverse w-fit\" tabindex=\"-1\">\n<table class=\"w-fit min-w-(--thread-content-width)\" data-start=\"5904\" data-end=\"6360\" style=\"height: 144px; border-style: solid; border-color: black;\">\n<thead data-start=\"5904\" data-end=\"5970\">\n<tr data-start=\"5904\" data-end=\"5970\" style=\"height: 24px;\">\n<th class=\"\" data-start=\"5904\" data-end=\"5932\" data-col-size=\"sm\" style=\"height: 24px; width: 179.531px; text-align: left;\">Modelo tradicional<\/th>\n<th class=\"\" data-start=\"5932\" data-end=\"5970\" data-col-size=\"sm\" style=\"height: 24px; width: 232.828px; text-align: left;\">Nuevo modelo de resiliencia<\/th>\n<\/tr>\n<\/thead>\n<tbody data-start=\"6036\" data-end=\"6360\">\n<tr data-start=\"6036\" data-end=\"6100\" style=\"height: 24px;\">\n<td data-start=\"6036\" data-end=\"6064\" data-col-size=\"sm\" style=\"height: 24px; width: 179.531px; text-align: left;\">Protecci\u00f3n de activos<\/td>\n<td data-col-size=\"sm\" data-start=\"6064\" data-end=\"6100\" style=\"height: 24px; width: 232.828px; text-align: left;\">Continuidad de funciones<\/td>\n<\/tr>\n<tr data-start=\"6101\" data-end=\"6165\" style=\"height: 24px;\">\n<td data-start=\"6101\" data-end=\"6129\" data-col-size=\"sm\" style=\"height: 24px; width: 179.531px; text-align: left;\">Enfoque est\u00e1tico<\/td>\n<td data-col-size=\"sm\" data-start=\"6129\" data-end=\"6165\" style=\"height: 24px; width: 232.828px; text-align: left;\">Enfoque din\u00e1mico<\/td>\n<\/tr>\n<tr data-start=\"6166\" data-end=\"6230\" style=\"height: 24px;\">\n<td data-start=\"6166\" data-end=\"6194\" data-col-size=\"sm\" style=\"height: 24px; width: 179.531px; text-align: left;\">Respuesta reactiva<\/td>\n<td data-col-size=\"sm\" data-start=\"6194\" data-end=\"6230\" style=\"height: 24px; width: 232.828px; text-align: left;\">Adaptaci\u00f3n continua<\/td>\n<\/tr>\n<tr data-start=\"6231\" data-end=\"6295\" style=\"height: 24px;\">\n<td data-start=\"6231\" data-end=\"6259\" data-col-size=\"sm\" style=\"height: 24px; width: 179.531px; text-align: left;\">Seguridad t\u00e9cnica<\/td>\n<td data-col-size=\"sm\" data-start=\"6259\" data-end=\"6295\" style=\"height: 24px; width: 232.828px; text-align: left;\">Capacidad operativa<\/td>\n<\/tr>\n<tr data-start=\"6296\" data-end=\"6360\" style=\"height: 24px;\">\n<td data-start=\"6296\" data-end=\"6324\" data-col-size=\"sm\" style=\"height: 24px; width: 179.531px; text-align: left;\">Cumplimiento normativo<\/td>\n<td data-col-size=\"sm\" data-start=\"6324\" data-end=\"6360\" style=\"height: 24px; width: 232.828px; text-align: left;\">Ejecuci\u00f3n bajo presi\u00f3n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>&nbsp;<\/p>\n<\/div>\n<\/div>\n<h2 data-section-id=\"m4hvo0\" data-start=\"6367\" data-end=\"6418\">Impacto transversal: todos los sectores cr\u00edticos<\/h2>\n<p data-start=\"6420\" data-end=\"6511\">El alcance del modelo es sist\u00e9mico y afecta a la pr\u00e1ctica totalidad del tejido estrat\u00e9gico:<\/p>\n<ul data-start=\"6513\" data-end=\"6668\">\n<li data-section-id=\"19eora7\" data-start=\"6513\" data-end=\"6524\">Energ\u00eda<\/li>\n<li data-section-id=\"1utr2b2\" data-start=\"6525\" data-end=\"6539\">Transporte<\/li>\n<li data-section-id=\"1uvgd98\" data-start=\"6540\" data-end=\"6551\">Sanidad<\/li>\n<li data-section-id=\"p4ckac\" data-start=\"6552\" data-end=\"6566\">Financiero<\/li>\n<li data-section-id=\"1wd1pp6\" data-start=\"6567\" data-end=\"6575\">Agua<\/li>\n<li data-section-id=\"k5hbyp\" data-start=\"6576\" data-end=\"6606\">Infraestructuras digitales<\/li>\n<li data-section-id=\"qa3814\" data-start=\"6607\" data-end=\"6623\">Alimentaci\u00f3n<\/li>\n<li data-section-id=\"ydzzhf\" data-start=\"6624\" data-end=\"6637\">Industria<\/li>\n<li data-section-id=\"13gi3dh\" data-start=\"6638\" data-end=\"6656\">Sector p\u00fablico<\/li>\n<li data-section-id=\"1cn54p6\" data-start=\"6657\" data-end=\"6668\">Espacio<\/li>\n<\/ul>\n<p data-start=\"6670\" data-end=\"6775\">Esto introduce un cambio relevante: la resiliencia deja de ser sectorial para convertirse en estructural.<\/p>\n<p data-start=\"6670\" data-end=\"6775\">\n<h3 data-section-id=\"s1rpg1\" data-start=\"6959\" data-end=\"7013\">R\u00e9gimen sancionador: la resiliencia como obligaci\u00f3n<\/h3>\n<p data-start=\"7015\" data-end=\"7094\">Uno de los elementos m\u00e1s relevantes del anteproyecto es el r\u00e9gimen sancionador:<\/p>\n<ul data-start=\"7096\" data-end=\"7168\">\n<li data-section-id=\"lu5vvu\" data-start=\"7096\" data-end=\"7126\">Hasta 10 millones de euros<\/li>\n<li data-section-id=\"cfsl9a\" data-start=\"7127\" data-end=\"7168\">O el 2% del volumen global de negocio<\/li>\n<\/ul>\n<p data-start=\"7170\" data-end=\"7177\">Adem\u00e1s:<\/p>\n<ul data-start=\"7179\" data-end=\"7262\">\n<li data-section-id=\"1uu5kcb\" data-start=\"7179\" data-end=\"7206\">Auditor\u00edas obligatorias<\/li>\n<li data-section-id=\"qmcv4n\" data-start=\"7207\" data-end=\"7223\">Inspecciones<\/li>\n<li data-section-id=\"70wb5i\" data-start=\"7224\" data-end=\"7262\">Posibles suspensiones de actividad<\/li>\n<\/ul>\n<p data-start=\"7264\" data-end=\"7375\">Esto consolida un cambio definitivo: la resiliencia no es opcional, ni reputacional. Es exigible jur\u00eddicamente.<\/p>\n<p data-start=\"7264\" data-end=\"7375\">\n<h2 data-section-id=\"2huzgt\" data-start=\"7382\" data-end=\"7411\">La oportunidad estrat\u00e9gica<\/h2>\n<p data-start=\"7413\" data-end=\"7478\">M\u00e1s all\u00e1 del cumplimiento, este marco abre una oportunidad clara. Las organizaciones que se adapten antes:<\/p>\n<ul data-start=\"7522\" data-end=\"7673\">\n<li data-section-id=\"1xcxolp\" data-start=\"7522\" data-end=\"7555\"><strong>Reducir\u00e1n tiempos de decisi\u00f3n<\/strong><\/li>\n<li data-section-id=\"tffo9i\" data-start=\"7556\" data-end=\"7595\"><strong>Mejorar\u00e1n su capacidad de respuesta<\/strong><\/li>\n<li data-section-id=\"1ntzdxl\" data-start=\"7596\" data-end=\"7629\"><strong>Minimizar\u00e1n impacto operativo<\/strong><\/li>\n<li data-section-id=\"5ttrns\" data-start=\"7630\" data-end=\"7673\"><strong>Recuperar\u00e1n actividad con mayor rapidez<\/strong><\/li>\n<\/ul>\n<p data-start=\"7675\" data-end=\"7845\"><strong>En un entorno caracterizado por mayor frecuencia de crisis, mayor velocidad de impacto y mayor interconexi\u00f3n, la resiliencia se convierte en una ventaja competitiva real.<\/strong><\/p>\n<h3 style=\"text-align: center;\"><\/h3>\n<p>[\/et_pb_text][et_pb_divider _builder_version=\u00bb4.27.6&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][\/et_pb_divider][et_pb_text _builder_version=\u00bb4.27.6&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<h2 style=\"text-align: center;\"><strong>\u00bfEst\u00e1 tu organizaci\u00f3n preparada para operar bajo este nuevo modelo?<\/strong><\/h2>\n<p style=\"text-align: center;\">Las organizaciones que liderar\u00e1n este nuevo entorno no ser\u00e1n las que mejor documenten sus riesgos, sino las que mejor decidan y ejecuten bajo presi\u00f3n. En ACK3 trabajamos precisamente en ese punto cr\u00edtico: transformar marcos normativos en capacidad operativa real.<\/p>\n<p>[\/et_pb_text][et_pb_button button_url=\u00bb@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9saW5rX3VybF9wYWdlIiwic2V0dGluZ3MiOnsicG9zdF9pZCI6IjExNiJ9fQ==@\u00bb button_text=\u00bbContact\u00bb button_alignment=\u00bbcenter\u00bb _builder_version=\u00bb4.27.6&#8243; _dynamic_attributes=\u00bbbutton_url\u00bb _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][\/et_pb_button][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Espa\u00f1a redefine un modelo que exige resiliencia operativa real en entidades cr\u00edticas, pasando de protecci\u00f3n a continuidad de servicios esenciales.<\/p>\n","protected":false},"author":2,"featured_media":25865055,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"<h2>El anteproyecto de ley de protecci\u00f3n y resiliencia de entidades cr\u00edticas marca un cambio estructural en el modelo de seguridad en Espa\u00f1a<\/h2>\r\nEspa\u00f1a se encuentra ante un cambio estructural en su modelo de seguridad con la publicaci\u00f3n del <a href=\"https:\/\/www.interior.gob.es\/opencms\/pdf\/servicios-al-ciudadano\/participacion-ciudadana\/Participacion-publica-en-proyectos-normativos\/Audiencia-e-informacion-publica\/08_2025_Anteproyecto_ley_proteccion_resiliencia_entidades_criticas.pdf\"><strong>anteproyecto de ley de protecci\u00f3n y resiliencia de entidades cr\u00edticas<\/strong><\/a>. No se trata \u00fanicamente de la transposici\u00f3n de la Directiva (UE) 2022\/2557, sino de una redefinici\u00f3n profunda del concepto de seguridad en entornos complejos. El modelo anterior, centrado en la protecci\u00f3n de infraestructuras cr\u00edticas, responde a una l\u00f3gica que ha quedado superada por la realidad operativa actual: <strong>sistemas interdependientes, amenazas h\u00edbridas, disrupciones transfronterizas y una creciente exposici\u00f3n a eventos extremos<\/strong>. El nuevo marco introduce un principio claro: la seguridad ya no se mide por la capacidad de proteger activos, sino por la capacidad de garantizar la continuidad de funciones esenciales bajo condiciones adversas. Este cambio no es t\u00e9cnico. Es estrat\u00e9gico. Y, sobre todo, es operativo.\r\n<blockquote>\r\n<h2><strong>\u00bfQu\u00e9 es la resiliencia de entidades cr\u00edticas?<\/strong><\/h2>\r\n<strong>La resiliencia de entidades cr\u00edticas es la capacidad estructural de una organizaci\u00f3n para mantener la prestaci\u00f3n de servicios esenciales frente a perturbaciones significativas, independientemente de su origen. Este concepto incorpora un ciclo completo de gesti\u00f3n que abarca la prevenci\u00f3n de riesgos, la protecci\u00f3n frente a amenazas, la respuesta ante incidentes, la resistencia operativa, la absorci\u00f3n del impacto, la adaptaci\u00f3n din\u00e1mica y la recuperaci\u00f3n funcional. A diferencia del enfoque tradicional, basado en la protecci\u00f3n de activos f\u00edsicos o sistemas concretos, este modelo introduce una l\u00f3gica funcional: lo relevante no es evitar el fallo, sino asegurar que la funci\u00f3n cr\u00edtica se mantiene operativa incluso cuando se produce una disrupci\u00f3n. En este contexto, la resiliencia no se limita a reducir vulnerabilidades, sino que exige capacidad real de operaci\u00f3n bajo presi\u00f3n. Esto implica integrar en un mismo sistema la anticipaci\u00f3n del riesgo, la toma de decisiones en entornos inciertos y la ejecuci\u00f3n eficaz, garantizando as\u00ed la continuidad del servicio en escenarios complejos y cambiantes.<\/strong><\/blockquote>\r\n<h3><strong>Del activo a la funci\u00f3n: el cambio estructural<\/strong><\/h3>\r\n<strong>Una ruptura con el modelo de infraestructuras cr\u00edticas. <\/strong>La normativa vigente hasta ahora \u2014especialmente la Ley 8\/2011\u2014 part\u00eda de una aproximaci\u00f3n centrada en activos. Sin embargo, el propio an\u00e1lisis europeo identific\u00f3 sus limitaciones en un entorno interconectado. Tal y como recoge el anteproyecto del <a href=\"https:\/\/www.interior.gob.es\/\">Ministerio del Interior<\/a>:\r\n<blockquote>\u201c<strong>Las medidas de protecci\u00f3n relativas \u00fanicamente a activos individuales no bastan para evitar perturbaciones.<\/strong>\u201d<\/blockquote>\r\nEl nuevo enfoque introduce tres elementos clave:\r\n<ul>\r\n \t<li>La criticidad se define por el impacto en el servicio, no por la naturaleza del activo,<\/li>\r\n \t<li>Se incorporan interdependencias entre sectores y territorios,<\/li>\r\n \t<li>Se reconoce la naturaleza h\u00edbrida de las amenazas.<\/li>\r\n<\/ul>\r\nEste cambio desplaza la seguridad desde una l\u00f3gica est\u00e1tica hacia una l\u00f3gica sist\u00e9mica y din\u00e1mica.\r\n\r\n\u00a0\r\n<h2><strong>Arquitectura del nuevo modelo de resiliencia<\/strong><\/h2>\r\nEl anteproyecto no se limita a definir principios. Establece una arquitectura completa, obligatoria y verificable.\r\n<h4><strong>Elementos estructurales del sistema<\/strong><\/h4>\r\n<table style=\"height: 138px; border-style: solid; border-color: #000000; background-color: #fcfcfc;\">\r\n<thead>\r\n<tr style=\"height: 23px;\">\r\n<th style=\"height: 23px; width: 82.3594px; text-align: left;\">Nivel<\/th>\r\n<th style=\"height: 23px; width: 219.969px; text-align: left;\">Elemento<\/th>\r\n<th style=\"height: 23px; width: 342.594px; text-align: left;\">Funci\u00f3n<\/th>\r\n<\/tr>\r\n<\/thead>\r\n<tbody>\r\n<tr style=\"height: 23px;\">\r\n<td style=\"height: 23px; width: 82.3594px; text-align: left;\">Estrat\u00e9gico<\/td>\r\n<td style=\"height: 23px; width: 219.969px; text-align: left;\">Estrategia Nacional<\/td>\r\n<td style=\"height: 23px; width: 342.594px; text-align: left;\">Define prioridades, gobernanza y objetivos<\/td>\r\n<\/tr>\r\n<tr style=\"height: 23px;\">\r\n<td style=\"height: 23px; width: 82.3594px; text-align: left;\">Sist\u00e9mico<\/td>\r\n<td style=\"height: 23px; width: 219.969px; text-align: left;\">Evaluaci\u00f3n Nacional de Riesgos<\/td>\r\n<td style=\"height: 23px; width: 342.594px; text-align: left;\">Identifica amenazas, interdependencias y escenarios<\/td>\r\n<\/tr>\r\n<tr style=\"height: 23px;\">\r\n<td style=\"height: 23px; width: 82.3594px; text-align: left;\">Organizativo<\/td>\r\n<td style=\"height: 23px; width: 219.969px; text-align: left;\">Evaluaci\u00f3n de riesgos por entidad<\/td>\r\n<td style=\"height: 23px; width: 342.594px; text-align: left;\">Ajusta el an\u00e1lisis al contexto espec\u00edfico<\/td>\r\n<\/tr>\r\n<tr style=\"height: 23px;\">\r\n<td style=\"height: 23px; width: 82.3594px; text-align: left;\">Operativo<\/td>\r\n<td style=\"height: 23px; width: 219.969px; text-align: left;\">Plan de Resiliencia<\/td>\r\n<td style=\"height: 23px; width: 342.594px; text-align: left;\">Define medidas concretas de actuaci\u00f3n<\/td>\r\n<\/tr>\r\n<tr style=\"height: 23px;\">\r\n<td style=\"height: 23px; width: 82.3594px; text-align: left;\">Supervisi\u00f3n<\/td>\r\n<td style=\"height: 23px; width: 219.969px; text-align: left;\">Auditor\u00eda y r\u00e9gimen sancionador<\/td>\r\n<td style=\"height: 23px; width: 342.594px; text-align: left;\">Garantiza cumplimiento y ejecuci\u00f3n<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\nEste modelo introduce una consecuencia directa: la resiliencia deja de ser una declaraci\u00f3n de intenciones y pasa a ser una obligaci\u00f3n medible, auditada y sancionable.\r\n\r\n\u00a0\r\n\r\nAqu\u00ed encaja muy bien una imagen tipo:\r\n<strong>\u201cDiagrama de resiliencia operativa \/ crisis management lifecycle \/ business continuity framework\u201d<\/strong>\r\n\u2192 Refuerza visualmente el concepto de sistema integrado.\r\n\r\n<hr \/>\r\n\r\n<h2 data-section-id=\"13e0gww\" data-start=\"4626\" data-end=\"4675\">El verdadero reto: de cumplimiento a capacidad<\/h2>\r\n<p data-start=\"4677\" data-end=\"4802\">Desde una perspectiva formal, el marco est\u00e1 bien dise\u00f1ado. Sin embargo, el principal desaf\u00edo no es normativo, sino operativo.<\/p>\r\n<p data-start=\"4804\" data-end=\"4890\">La ley exige capacidades que muchas organizaciones a\u00fan no han desarrollado plenamente:<\/p>\r\n\r\n<ul data-start=\"4892\" data-end=\"5032\">\r\n \t<li data-section-id=\"dgvzop\" data-start=\"4892\" data-end=\"4936\">Evaluaci\u00f3n continua de riesgos complejos<\/li>\r\n \t<li data-section-id=\"113zi29\" data-start=\"4937\" data-end=\"4969\">Gesti\u00f3n de interdependencias<\/li>\r\n \t<li data-section-id=\"1m3v8tl\" data-start=\"4970\" data-end=\"5003\">Respuesta en tiempo casi real<\/li>\r\n \t<li data-section-id=\"1ugxluq\" data-start=\"5004\" data-end=\"5032\">Continuidad bajo presi\u00f3n<\/li>\r\n<\/ul>\r\n<p data-start=\"5034\" data-end=\"5148\">Esto supone un cambio cr\u00edtico: no se trata de cumplir, sino de ser capaces de operar en condiciones de disrupci\u00f3n.<\/p>\r\n\r\n\r\n<hr data-start=\"5150\" data-end=\"5153\" \/>\r\n\r\n<h2 data-section-id=\"1340uaz\" data-start=\"5155\" data-end=\"5201\">El cuello de botella: la toma de decisiones<\/h2>\r\n<p data-start=\"5203\" data-end=\"5336\">El anteproyecto reconoce expl\u00edcitamente la existencia de amenazas h\u00edbridas, entornos din\u00e1micos y la necesidad de evaluaci\u00f3n continua.<\/p>\r\n<p data-start=\"5338\" data-end=\"5435\">Pero deja fuera \u2014por naturaleza\u2014 el principal problema: la toma de decisiones bajo incertidumbre.<\/p>\r\n<p data-start=\"5437\" data-end=\"5491\">En entornos reales, los fallos suelen concentrarse en:<\/p>\r\n\r\n<ul data-start=\"5493\" data-end=\"5647\">\r\n \t<li data-section-id=\"19eq8gh\" data-start=\"5493\" data-end=\"5522\">Sobrecarga de informaci\u00f3n<\/li>\r\n \t<li data-section-id=\"1xoh4lu\" data-start=\"5523\" data-end=\"5564\">Ausencia de criterios de priorizaci\u00f3n<\/li>\r\n \t<li data-section-id=\"ev3yg2\" data-start=\"5565\" data-end=\"5604\">Falta de triggers operativos claros<\/li>\r\n \t<li data-section-id=\"1760qj1\" data-start=\"5605\" data-end=\"5647\">Retraso en la activaci\u00f3n de respuestas<\/li>\r\n<\/ul>\r\n<p data-start=\"5649\" data-end=\"5754\">Este punto define la diferencia entre organizaciones que cumplen y organizaciones que operan eficazmente.<\/p>\r\n<p data-start=\"5756\" data-end=\"5799\">Como sintetiza Jorge Quintana, CEO de ACK3:<\/p>\r\n<p data-start=\"5801\" data-end=\"5871\">\u201cEl riesgo no se gestiona en el an\u00e1lisis. Se gestiona en la decisi\u00f3n.\u201d<\/p>\r\n\r\n\r\n<hr data-start=\"5873\" data-end=\"5876\" \/>\r\n\r\n<h2 data-section-id=\"cgvo6l\" data-start=\"5878\" data-end=\"5902\">Comparativa de modelo<\/h2>\r\n<div class=\"TyagGW_tableContainer\">\r\n<div class=\"group TyagGW_tableWrapper flex flex-col-reverse w-fit\" tabindex=\"-1\">\r\n<table class=\"w-fit min-w-(--thread-content-width)\" data-start=\"5904\" data-end=\"6360\">\r\n<thead data-start=\"5904\" data-end=\"5970\">\r\n<tr data-start=\"5904\" data-end=\"5970\">\r\n<th class=\"\" data-start=\"5904\" data-end=\"5932\" data-col-size=\"sm\">Modelo tradicional<\/th>\r\n<th class=\"\" data-start=\"5932\" data-end=\"5970\" data-col-size=\"sm\">Nuevo modelo de resiliencia<\/th>\r\n<\/tr>\r\n<\/thead>\r\n<tbody data-start=\"6036\" data-end=\"6360\">\r\n<tr data-start=\"6036\" data-end=\"6100\">\r\n<td data-start=\"6036\" data-end=\"6064\" data-col-size=\"sm\">Protecci\u00f3n de activos<\/td>\r\n<td data-col-size=\"sm\" data-start=\"6064\" data-end=\"6100\">Continuidad de funciones<\/td>\r\n<\/tr>\r\n<tr data-start=\"6101\" data-end=\"6165\">\r\n<td data-start=\"6101\" data-end=\"6129\" data-col-size=\"sm\">Enfoque est\u00e1tico<\/td>\r\n<td data-col-size=\"sm\" data-start=\"6129\" data-end=\"6165\">Enfoque din\u00e1mico<\/td>\r\n<\/tr>\r\n<tr data-start=\"6166\" data-end=\"6230\">\r\n<td data-start=\"6166\" data-end=\"6194\" data-col-size=\"sm\">Respuesta reactiva<\/td>\r\n<td data-col-size=\"sm\" data-start=\"6194\" data-end=\"6230\">Adaptaci\u00f3n continua<\/td>\r\n<\/tr>\r\n<tr data-start=\"6231\" data-end=\"6295\">\r\n<td data-start=\"6231\" data-end=\"6259\" data-col-size=\"sm\">Seguridad t\u00e9cnica<\/td>\r\n<td data-col-size=\"sm\" data-start=\"6259\" data-end=\"6295\">Capacidad operativa<\/td>\r\n<\/tr>\r\n<tr data-start=\"6296\" data-end=\"6360\">\r\n<td data-start=\"6296\" data-end=\"6324\" data-col-size=\"sm\">Cumplimiento normativo<\/td>\r\n<td data-col-size=\"sm\" data-start=\"6324\" data-end=\"6360\">Ejecuci\u00f3n bajo presi\u00f3n<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\n<\/div>\r\n<\/div>\r\n\r\n<hr data-start=\"6362\" data-end=\"6365\" \/>\r\n\r\n<h2 data-section-id=\"m4hvo0\" data-start=\"6367\" data-end=\"6418\">Impacto transversal: todos los sectores cr\u00edticos<\/h2>\r\n<p data-start=\"6420\" data-end=\"6511\">El alcance del modelo es sist\u00e9mico y afecta a la pr\u00e1ctica totalidad del tejido estrat\u00e9gico:<\/p>\r\n\r\n<ul data-start=\"6513\" data-end=\"6668\">\r\n \t<li data-section-id=\"19eora7\" data-start=\"6513\" data-end=\"6524\">Energ\u00eda<\/li>\r\n \t<li data-section-id=\"1utr2b2\" data-start=\"6525\" data-end=\"6539\">Transporte<\/li>\r\n \t<li data-section-id=\"1uvgd98\" data-start=\"6540\" data-end=\"6551\">Sanidad<\/li>\r\n \t<li data-section-id=\"p4ckac\" data-start=\"6552\" data-end=\"6566\">Financiero<\/li>\r\n \t<li data-section-id=\"1wd1pp6\" data-start=\"6567\" data-end=\"6575\">Agua<\/li>\r\n \t<li data-section-id=\"k5hbyp\" data-start=\"6576\" data-end=\"6606\">Infraestructuras digitales<\/li>\r\n \t<li data-section-id=\"qa3814\" data-start=\"6607\" data-end=\"6623\">Alimentaci\u00f3n<\/li>\r\n \t<li data-section-id=\"ydzzhf\" data-start=\"6624\" data-end=\"6637\">Industria<\/li>\r\n \t<li data-section-id=\"13gi3dh\" data-start=\"6638\" data-end=\"6656\">Sector p\u00fablico<\/li>\r\n \t<li data-section-id=\"1cn54p6\" data-start=\"6657\" data-end=\"6668\">Espacio<\/li>\r\n<\/ul>\r\n<p data-start=\"6670\" data-end=\"6775\">Esto introduce un cambio relevante: la resiliencia deja de ser sectorial para convertirse en estructural.<\/p>\r\n\r\n\r\n<hr data-start=\"6777\" data-end=\"6780\" \/>\r\n<p data-start=\"6782\" data-end=\"6952\"><strong data-start=\"6782\" data-end=\"6811\">[Imagen recomendada aqu\u00ed]<\/strong><br data-start=\"6811\" data-end=\"6814\" \/>Mapa de infraestructuras cr\u00edticas \/ red de interdependencias \/ disrupci\u00f3n de cadenas globales<br data-start=\"6907\" data-end=\"6910\" \/>(Refuerza el concepto de interdependencia)<\/p>\r\n\r\n\r\n<hr data-start=\"6954\" data-end=\"6957\" \/>\r\n\r\n<h2 data-section-id=\"s1rpg1\" data-start=\"6959\" data-end=\"7013\">R\u00e9gimen sancionador: la resiliencia como obligaci\u00f3n<\/h2>\r\n<p data-start=\"7015\" data-end=\"7094\">Uno de los elementos m\u00e1s relevantes del anteproyecto es el r\u00e9gimen sancionador:<\/p>\r\n\r\n<ul data-start=\"7096\" data-end=\"7168\">\r\n \t<li data-section-id=\"lu5vvu\" data-start=\"7096\" data-end=\"7126\">Hasta 10 millones de euros<\/li>\r\n \t<li data-section-id=\"cfsl9a\" data-start=\"7127\" data-end=\"7168\">O el 2% del volumen global de negocio<\/li>\r\n<\/ul>\r\n<p data-start=\"7170\" data-end=\"7177\">Adem\u00e1s:<\/p>\r\n\r\n<ul data-start=\"7179\" data-end=\"7262\">\r\n \t<li data-section-id=\"1uu5kcb\" data-start=\"7179\" data-end=\"7206\">Auditor\u00edas obligatorias<\/li>\r\n \t<li data-section-id=\"qmcv4n\" data-start=\"7207\" data-end=\"7223\">Inspecciones<\/li>\r\n \t<li data-section-id=\"70wb5i\" data-start=\"7224\" data-end=\"7262\">Posibles suspensiones de actividad<\/li>\r\n<\/ul>\r\n<p data-start=\"7264\" data-end=\"7375\">Esto consolida un cambio definitivo: la resiliencia no es opcional, ni reputacional. Es exigible jur\u00eddicamente.<\/p>\r\n\r\n\r\n<hr data-start=\"7377\" data-end=\"7380\" \/>\r\n\r\n<h2 data-section-id=\"2huzgt\" data-start=\"7382\" data-end=\"7411\">La oportunidad estrat\u00e9gica<\/h2>\r\n<p data-start=\"7413\" data-end=\"7478\">M\u00e1s all\u00e1 del cumplimiento, este marco abre una oportunidad clara.<\/p>\r\n<p data-start=\"7480\" data-end=\"7520\">Las organizaciones que se adapten antes:<\/p>\r\n\r\n<ul data-start=\"7522\" data-end=\"7673\">\r\n \t<li data-section-id=\"1xcxolp\" data-start=\"7522\" data-end=\"7555\">Reducir\u00e1n tiempos de decisi\u00f3n<\/li>\r\n \t<li data-section-id=\"tffo9i\" data-start=\"7556\" data-end=\"7595\">Mejorar\u00e1n su capacidad de respuesta<\/li>\r\n \t<li data-section-id=\"1ntzdxl\" data-start=\"7596\" data-end=\"7629\">Minimizar\u00e1n impacto operativo<\/li>\r\n \t<li data-section-id=\"5ttrns\" data-start=\"7630\" data-end=\"7673\">Recuperar\u00e1n actividad con mayor rapidez<\/li>\r\n<\/ul>\r\n<p data-start=\"7675\" data-end=\"7845\">En un entorno caracterizado por mayor frecuencia de crisis, mayor velocidad de impacto y mayor interconexi\u00f3n, la resiliencia se convierte en una ventaja competitiva real.<\/p>\r\n\r\n\r\n<hr \/>\r\n\r\n<h2 style=\"text-align: center;\"><strong>\u00bfEst\u00e1 tu organizaci\u00f3n preparada para operar bajo este nuevo modelo?<\/strong><\/h2>\r\n<p style=\"text-align: center;\">Las organizaciones que liderar\u00e1n este nuevo entorno no ser\u00e1n las que mejor documenten sus riesgos, sino las que mejor decidan y ejecuten bajo presi\u00f3n. En ACK3 trabajamos precisamente en ese punto cr\u00edtico: transformar marcos normativos en capacidad operativa real.<\/p>\r\n\r\n<h3 style=\"text-align: center;\"><\/h3>\r\n\u00a0","_et_gb_content_width":"","footnotes":""},"categories":[80],"tags":[883,240,1419,1085,270],"dipi_cpt_category":[],"class_list":["post-25865021","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sin-categorizar","tag-continuidad-de-negocio","tag-gestion-de-riesgos","tag-infraestructuras-criticas","tag-resiliencia-operativa-es","tag-seguridad-nacional-es"],"_links":{"self":[{"href":"https:\/\/ack3.eu\/es\/wp-json\/wp\/v2\/posts\/25865021","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ack3.eu\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ack3.eu\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ack3.eu\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/ack3.eu\/es\/wp-json\/wp\/v2\/comments?post=25865021"}],"version-history":[{"count":6,"href":"https:\/\/ack3.eu\/es\/wp-json\/wp\/v2\/posts\/25865021\/revisions"}],"predecessor-version":[{"id":25865066,"href":"https:\/\/ack3.eu\/es\/wp-json\/wp\/v2\/posts\/25865021\/revisions\/25865066"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ack3.eu\/es\/wp-json\/wp\/v2\/media\/25865055"}],"wp:attachment":[{"href":"https:\/\/ack3.eu\/es\/wp-json\/wp\/v2\/media?parent=25865021"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ack3.eu\/es\/wp-json\/wp\/v2\/categories?post=25865021"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ack3.eu\/es\/wp-json\/wp\/v2\/tags?post=25865021"},{"taxonomy":"dipi_cpt_category","embeddable":true,"href":"https:\/\/ack3.eu\/es\/wp-json\/wp\/v2\/dipi_cpt_category?post=25865021"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}