Protección de las entidades públicas y privadas que operan en sectores estratégicos

El ministro del Interior, Fernando Grande-Marlaska, que presentó la norma en mayo de 2025, ha recordado que el objetivo es apoyar a las entidades públicas o privadas que operan con las infraestructuras críticas: "Queremos ayudarles a estar mejor equipadas para hacer frente a los riesgos que puedan perturbar los servicios esenciales que prestan. Son servicios indispensables para mantener las funciones sociales o las actividades económicas vitales, no solo en el ámbito nacional, sino también dentro de la Unión Europea".

En este contexto, Grande-Marlaska ha anticipado que la futura ley incorpora al ordenamiento jurídico nacional la directiva europea más reciente en la materia para "dotarnos de mecanismos de protección ante un panorama de amenazas cada vez más dinámicas y complejas, desde fenómenos naturales hasta sabotajes, pasando por riesgos meteorológicos y amenazas híbridas, y hacerlo siempre en un entorno de crecientes interdependencias entre las infraestructuras y los sectores implicados".

Aspectos destacados de la futura ley

La norma define e identifica las entidades críticas mediante los criterios que se fijarán en la Estrategia Nacional de Protección y Resiliencia de las Entidades Críticas y en la Evaluación de Amenazas y Riesgos, documentos que se elaborarán próximamente y se actualizarán cada cuatro años.

El titular de Interior ha señalado que la Secretaría de Estado de Seguridad elaborará, custodiará y mantendrá actualizado el catálogo de las entidades consideradas estratégicas. Además de sectores tradicionales como la energía, la salud o el transporte, este catálogo incorporará nuevos sectores como el hidrógeno, los sistemas urbanos de calefacción y refrigeración, la seguridad privada o las aguas residuales, entre otros.

Las entidades u organismos públicos o privados recogidos en el catálogo deberán cumplir una serie de requisitos para reforzar su protección y minimizar los riesgos de que se produzca una perturbación en los servicios esenciales que prestan. El ministro ha remarcado que deberán elaborar un plan de resiliencia que incluya medidas de protección físicas y de respuesta y mitigación frente a cualquier tipo de incidente. Establecerán un sistema de comprobación de antecedentes personales de sus empleados para garantizar su idoneidad para el puesto. Designarán un responsable de seguridad y resiliencia de la entidad como punto de contacto con las autoridades competentes e implantarán un sistema de notificación de incidentes.

La Secretaría de Estado de Seguridad seguirá siendo la autoridad nacional competente en la materia y a ella estará adscrito el Centro Nacional para la Protección y la Resiliencia de las Entidades Críticas, que asumirá la interlocución directa con estas entidades y será el punto de contacto único para la cooperación transfronteriza con los Estados de la Unión Europea.

Por otra parte, Fernando Grande-Marlaska ha apuntado que las entidades pertenecientes a los sectores bancarios, de los mercados financieros, de seguros y de las infraestructuras digitales, aunque puedan considerarse críticas, quedan excluidas del ámbito de aplicación de la norma porque están reguladas por su normativa específica, según ha avanzado el ministro. Lo mismo ocurre con las entidades dependientes del Ministerio de Defensa, las Fuerzas y Cuerpos de Seguridad del Estado y de los cuerpos de policía de las comunidades autónomas, que se regirán por su propia normativa.

Origen de los datos: sitio web de lamoncloa.gob.es. Ministerio de la Presidencia, el 17 de marzo de 2026.