El proyecto propone proteger y reforzar las empresas que prestan servicios esenciales

Resumen automático, sin revisar

1. El proyecto propone identificar qué entidades son críticas (empresas u organismos públicos o privados que prestan servicios esenciales como energía, agua, transporte o sanidad) y obligarlas a mejorar su capacidad de resistir y recuperarse de incidentes.
2. Las entidades identificadas como críticas deberán hacer una evaluación de riesgos y elaborar un Plan de Resiliencia con medidas de protección física, respuesta a incidentes y recuperación del servicio. Deberán además nombrar un responsable de seguridad y resiliencia.
3. Las entidades críticas deberán notificar a la Secretaría de Estado de Seguridad los incidentes que perturben o puedan perturbar de forma significativa un servicio esencial en un plazo máximo de 24 horas, y presentar después un informe detallado en un mes.
4. Se crea un Catálogo Nacional de Entidades Críticas y Estratégicas. La información sobre las infraestructuras críticas concretas tendrá calificación de secreto, de modo que solo la conozca un número reducido de personas.
5. El proyecto propone que las entidades críticas puedan instalar sistemas de reconocimiento biométrico para controlar el acceso a sus instalaciones y sistemas antidrones para su protección, siempre mediante real decreto aprobado por el Consejo de Ministros.
6. El incumplimiento de las obligaciones se sancionará con multas de 10.000 euros (infracciones leves) hasta 10.000.000 euros o el 2 % de la facturación mundial anual (infracciones muy graves), optándose por la cuantía mayor.
7. Quedan fuera del ámbito de la norma las entidades del Ministerio de Defensa, las Fuerzas y Cuerpos de Seguridad, el Banco de España y las materias reguladas por la ley de ciberseguridad que transpone la Directiva (UE) 2022/2555.
8. El proyecto incorpora al Derecho español la Directiva (UE) 2022/2557, de 14 de diciembre de 2022, sobre resiliencia de las entidades críticas, y deroga la Ley 8/2011, de 28 de abril, de protección de las infraestructuras críticas.

A quién afecta

• Empresas y organismos que prestan servicios esenciales (energía, transporte, agua, sanidad, banca, etc.): Si son identificadas como entidades críticas, deberán evaluar sus riesgos, elaborar un Plan de Resiliencia, notificar incidentes en 24 horas y afrontar sanciones si incumplen.
• Trabajadores de estas entidades: Podrán ser sometidos a comprobaciones de idoneidad (identidad y antecedentes penales) si desempeñan tareas sensibles o acceden a instalaciones críticas.
• Ciudadanía en general: Se busca que los servicios esenciales no se interrumpan ante incidentes, catástrofes o ataques, y que se informe al público cuando un incidente sea de interés general.
• Entidades de certificación: Podrán certificar la resiliencia de las entidades críticas si están acreditadas por la ENAC; dar datos falsos para obtener la certificación será infracción muy grave.

Palabras que conviene saber

Entidad crítica

Empresa u organismo, público o privado, que presta un servicio esencial (como luz, agua o transporte) y cuya paralización afectaría gravemente a la sociedad o la economía.

Resiliencia

Capacidad de una entidad para prevenir, resistir y recuperarse de un incidente que afecte a sus servicios.

Servicio esencial

Servicio crucial para la vida social, la economía, la salud, la seguridad o el medio ambiente.

Efecto perturbador significativo

Impacto importante sobre la prestación de un servicio esencial, medido por criterios como el número de personas afectadas o las pérdidas económicas.

Comprobación de idoneidad

Verificación de la identidad y los antecedentes penales de una persona antes de acceder a tareas o instalaciones sensibles.

Resume el texto con el que se presentó. Lo escribe una inteligencia artificial y puede tener errores: el texto oficial es el que vale. Leer el texto oficial · Cómo hacemos los resúmenes