El CNPIC (Centro Nacional para la Protección de las Infraestructuras Críticas) continúa con el proceso de implantación del Sistema de Protección de Infraestructuras Críticas tras la aprobación de los primeros Planes Estratégicos Sectoriales.

Los operadores críticos han de elaborar planes de seguridad y de protección específicos para cumplir la Ley 8/2011, de 28 de abril, por la que se establecen medidas para la protección de las infraestructuras críticas, y los requisitos establecidos en la Resolución de 15 de noviembre de 2011, conforme a lo dispuesto en el Real Decreto 704/2011, de 20 de mayo, por el que se aprueba el Reglamento de protección de las infraestructuras críticas.

Plan de Seguridad del Operador (PSO)

El primer paso es el Plan de Seguridad del Operador (PSO), que definirá la política general del operador para garantizar la seguridad integral del conjunto de instalaciones o sistemas de su propiedad o gestión. Contendrá, al menos, la siguiente información:

  • Política general de seguridad del operador y marco de gobierno.
  • Relación de Servicios Esenciales prestados por el Operador Crítico.
  • Metodología de análisis de riesgo (amenazas físicas y lógicas).
  • Criterios de aplicación de Medidas de Seguridad Integral.

Plan de Protección Específico (PPE)

Una vez aprobado el PSO, habrá que realizar el Plan de Protección Específico (PPE), que será un catálogo de documentos operativos donde se definan las medidas concretas a poner en marcha por los operadores críticos para garantizar la seguridad integral (física y lógica) de sus infraestructuras críticas. Cada plan deberá contener, como mínimo, la siguiente información:

  • Organización de la seguridad.
  • Descripción de la infraestructura.
  • Resultado del análisis de riesgos.
  • Medidas de seguridad.
  • Plan de acción propuesto (por cada activo).

Si su organización ha sido designada operador crítico, SIQURË puede ayudarle en la elaboración de estos planes. Y si está en alguno de los sectores críticos, aunque no haya sido designado operador, podemos tener una charla sobre seguridad.