Soto & Poveda Asociados

CONSULTORAS Y AUDITORAS DE SEGURIDAD PERITAJES CRIMINLOGOS ABOGADOS

La proteccin de infraestructuras crticas y el criminlogo

Vicente Soto Pelegrn Criminlogo Diplomado en planes de autoproteccin

Resumen El presente artculo versa sobre la forma de tratar la seguridad fsica en ciertas instalaciones que por su contenido o dedicacin adquieren el carcter de crticas. Los riesgos y las amenazas que tiene nuestra sociedad, hace que se deba atender a la preservacin y continuidad de la prestacin de los

servicios esenciales en caso de crisis o ataques. Por ello es necesario reivindicar la figura del criminlogo como profesional conocedor del delito a la hora de trabajar los riesgos de seguridad. PALABRAS CLAVE: instalaciones crticas, seguridad, riesgos, prevencin, criminlogo

Abstract This article discusses how to handle security at certain facilities for their dedication content or acquire the character of reviews. The risks and threats that our society makes it must attend to the preservation and continued provision of essential services in the event of crisis or attack. Therefore it is necessary to claim the figure of knowledgeable professional criminologist crime work when security risks. KEYWORDS: critical facilities, security, risk, prevention, criminologist

Correo electrnico: info@sotoypovedaasociados.es Web: www.sotoypovedaasociados.es Gregorio Maran, 31 03202 Elche

Soto & Poveda Asociados

CONSULTORAS Y AUDITORAS DE SEGURIDAD PERITAJES CRIMINLOGOS ABOGADOS

Despus de los atentados de Estados Unidos en el 2001, y de Madrid y Londres en el 2004 y 2005 respectivamente, se abri la conciencia pblica y poltica con la vulnerabilidad de los pases desarrollados ante la amenaza terrorista. Ms concretamente, la existencia de una debilidad en la seguridad de las instalaciones crticas y consecuentemente con el riesgo tambin para las personas que usan o trabajan en esas instalaciones. La prevencin haba quedado en entredicho. No eran suficientes las polticas de seguridad que se llevaban a cabo, simplemente, porque no contemplaban un enemigo nuevo, un agresor que no vena de frente y que no iba a por los poderosos. En Europa se comenz a trabajar en ello. La directiva europea 2008/114 marca que son los estados miembros los responsables de proteger este tipo de instalaciones. En Espaa se public la Ley 8/2011, de 28 de abril, por la que se establecen medidas para la proteccin de las infraestructuras crticas. En el prembulo de la Ley se seala a la globalizacin como la causante de los

nuevos riesgos, riesgos como el terrorismo internacional, como la fabricacin y mercadeo de armas de destruccin masiva o como el crimen organizado.

Qu son las infraestructuras crticas? Son aquellas instalaciones, redes, servicios y equipos fsicos y de tecnologa de la informacin cuya interrupcin o destruccin tendra un impacto mayor en la salud, la seguridad o el bienestar econmico de los ciudadanos o en el eficaz funcionamiento de las instituciones del Estado y de las Administraciones Pblicas. Es decir el criterio que se sigue para definir una estructura crtica es que preste un servicio esencial al ciudadano, por otro lado que se garantice el ejercicio de la autoridad de los poderes pblicos, y finalmente el impacto negativo que producira en el Pas la destruccin de estas infraestructuras.

Correo electrnico: info@sotoypovedaasociados.es Web: www.sotoypovedaasociados.es Gregorio Maran, 31 03202 Elche

Soto & Poveda Asociados

CONSULTORAS Y AUDITORAS DE SEGURIDAD PERITAJES CRIMINLOGOS ABOGADOS

El Catlogo est conformado por ms de 3.000 instalaciones que comprenden centrales de energa, nucleares, tecnolgicas, industria qumica, biolgica y radiolgica, transporte, suministro de agua, centros sanitarios, laboratorios, banca y alimentacin. Este catlogo (que no es pblico por razones lgicas) se basa en el anlisis de riesgos sobre las amenazas potenciales y el estudio de las vulnerabilidades. Tambin se rige por la gravedad de la perturbacin en cuanto al posible nmero de personas afectadas en un ataque, al impacto medioambiental, a las prdidas econmicas y al posible impacto moral en la poblacin y a la alteracin en la vida cotidiana. Se crea con la Ley 8/2011 el Centro Nacional para la Proteccin de las Infraestructuras Crticas (CNPIC) con el fin de coordinar y supervisar todo lo relacionado con las infraestructuras crticas. Se establece la necesidad de elaborar planes de Seguridad para entes pblicos y privados. Ms concretamente la elaboracin de un plan de seguridad para el operador (PSO) y un plan de proteccin especfico (PPE) para prevenir, proteger y, en su caso, reaccionar ante la amenaza. Estamos ante una estrategia de proteccin que abarca la proteccin documental, la seguridad en el personal y la seguridad fsica. Esto es, la manera de proteger la informacin, organizando quin accede, quin la maneja y dnde, cmo y cuando se accede a ella. Para acceder a esa informacin se exigen tres requisitos: 1-Que al sujeto le hayan concedido una Habilitacin Personal de Seguridad adecuada. 2-Que tenga una Necesidad de Conocer la informacin, y as se especifique. 3-Que tenga la formacin en Seguridad pertinente. As, la informacin con la que se va a trabajar presenta unas caractersticas de secreta, reservada y confidencial. La nomenclatura vara dependiendo la organizacin de la que hablemos (OTAN, AEE, UE, etc.) El solicitante de la habilitacin y su entorno ser investigado. Sin embargo deber autorizarlo y conocer que va a ser investigado como condicin indispensable para la obtencin de la habilitacin.
Correo electrnico: info@sotoypovedaasociados.es Web: www.sotoypovedaasociados.es Gregorio Maran, 31 03202 Elche

Soto & Poveda Asociados

CONSULTORAS Y AUDITORAS DE SEGURIDAD PERITAJES CRIMINLOGOS ABOGADOS

El Real Decreto 704/2011, establece la necesidad de contemplar un anlisis de riesgos que abarque tanto las amenazas fsicas como lgicas existentes. En cuanto a la proteccin fsica, teniendo presente las caractersticas del lugar a proteger y de la clasificacin de la informacin, los medios humanos deben ser especialmente profesionales (al igual que los responsables de la seguridad) y los medios tcnicos o electrnicos deben ser de gran calidad. No es lo mismo establecer un plan de seguridad para una cadena de ropa que para un ministerio o una central de energa. Los 12 sectores estratgicos en los que se divide el tipo de Infraestructuras Crticas son tan importantes e imprescindibles en la sociedad que es necesario un plan de seguridad que recoja de manera exhaustiva, si cabe, los riesgos, amenazas y vulnerabilidades del lugar a proteger. Un anlisis o evaluacin de riesgos nos dar el conocimiento sobre la probabilidad de que una amenaza se manifieste y el impacto de su materializacin en la infraestructura crtica, sacando a la luz la vulnerabilidad del complejo crtico, esta vulnerabilidad no es otra cosa que el grado de destruccin recibido por la amenaza efectiva. Es decir, nos da el conocimiento sobre el peligro potencial. Se trata de evitar que se convierta en un peligro real. Las amenazas a considerar son variadas y pueden provenir por causas naturales (terremotos, tormentas, etc.), por la accin del hombre (robo, sabotaje, vandalismo, agresin, terrorismo etc.), o por accidentes, que pueden repercutir en la Seguridad fsica de las instalaciones, en la seguridad informtica, en la seguridad en las telecomunicaciones, en la seguridad de la informacin o en la seguridad del personal, tanto del propio como del usuario o visitante. Realizando una definicin y un anlisis del riesgo (Riesgo nuclear, riesgo laboral, riesgo biolgico, riesgos sociales, riesgos tecnolgicos, riesgo de incendios) identificaremos la clase de amenaza que puede sufrir la instalacin crtica y podremos valorar los riesgos. Como elementos de riesgo humanos hay que considerar el posible consumo de drogas por parte de los trabajadores, la delincuencia organizada (con el ejemplo del espionaje
Correo electrnico: info@sotoypovedaasociados.es Web: www.sotoypovedaasociados.es Gregorio Maran, 31 03202 Elche

Soto & Poveda Asociados

CONSULTORAS Y AUDITORAS DE SEGURIDAD PERITAJES CRIMINLOGOS ABOGADOS

industrial y tecnolgico) el terrorismo (buscando la destruccin fsica del lugar, la propaganda y minar la moral de la poblacin) los grupos organizados (aqu hablamos de personas que sin ser delincuentes habituales s pueden realizar algn acto ilegal especialmente el sabotaje o vandalismo), el paro (bien por causa de un trabajador despedido, bien por motivos de justicia social) Para realizar un plan de seguridad integral habr que trabajar en campos organizativos, operativos y tcnicos. Sin olvidar que se debe trabajar en primer lugar desde la prevencin. El proceso organizativo comprende el anlisis de riesgos, la planificacin, la implementacin de los planes, la actualizacin de los planes y el cumplimiento de la normativa aplicable. Dentro del procedimiento operativo debemos contemplar la formacin en seguridad tcnica y cultural, la elaboracin de planes de contingencias, la auditora interna contina con el fin de evaluar los sistemas de seguridad, la seleccin del personal de seguridad, la gestin de acceso del personal autorizado en todas sus variantes, el protocolo de acceso de objetos

(paquetera, correspondencia, equipos tecnolgicos, etc.), la operativa de seguridad del personal de seguridad y los planes de autoproteccin y evacuacin. Por lo que se refiere al procedimiento de proteccin se contempla los medios anti-intrusin, la seguridad fsica, la seguridad electrnica1, los sistemas de deteccin, los controles de accesos2 de personas, vehculos y mercancas efectivos, sistemas de cctv y un centro de control.3 Ya hemos dicho que desde la prevencin emana todo el sistema de seguridad y se comienza a materializar con el anlisis de riesgos. En el caso de
1

No es suficiente con establecer la seguridad fsica y electrnica perimetral. Esta slo es el segundo anillo de la seguridad. 2 Los controles de accesos pueden estar conformados por medios humanos que identifican al personal que accede al recinto o compuestos por identificacin electrnica como tarjetas anti passback, lectores de tarjetas, de matriculas, etc. 3 El centro de control se encarga de coordinar la comunicacin, de las anomalas y de las alarmas que se puedan producir para dar respuesta rpida a la incidencia. Correo electrnico: info@sotoypovedaasociados.es Web: www.sotoypovedaasociados.es Gregorio Maran, 31 03202 Elche

Soto & Poveda Asociados

CONSULTORAS Y AUDITORAS DE SEGURIDAD PERITAJES CRIMINLOGOS ABOGADOS

las infraestructuras crticas es muy recomendable realizar un anlisis de riesgos una vez al ao mnimo, cuando se haya producido una vulnerabilidad grave en la seguridad, y cada vez que se cambien las contratas que prestan servicios en las infraestructuras crticas.4 Con una buena prevencin se puede detectar con mayor eficacia una amenaza y reaccionar con una respuesta tambin eficaz.

Por qu no trabajar con criminlogos? El director de seguridad es la mxima autoridad en materia de seguridad en una empresa, entidad u organismo pblico o privado. No obstante deber seguir los criterios que marque la Ley y la poltica de empresa. El RD 1123/2001, de 19 de octubre, por el que se modifica parcialmente el Reglamento de Seguridad Privada, aprobado por RD 2364/1994, de 9 de diciembre, establece en su artculo 95 las siguientes funciones del director de seguridad: El anlisis de situaciones de riesgo y planificacin y programacin de las actuaciones precisas para la implantacin y realizacin de los servicios de seguridad. La organizacin, direccin e inspeccin del personal y servicios de seguridad privada. La propuesta de los sistemas de seguridad que resulten pertinentes, as como la supervisin de su utilizacin, funcionamiento y

conservacin. La coordinacin de los distintos servicios de seguridad que de ellos dependan con actuaciones propias de proteccin civil, en situaciones de emergencia, catstrofe o calamidad pblica.

Esto tambin es aconsejable en cualquier instalacin, organismo, entidad o particular que tenga un sistema de seguridad sea del tipo que sea. Correo electrnico: info@sotoypovedaasociados.es Web: www.sotoypovedaasociados.es Gregorio Maran, 31 03202 Elche

Soto & Poveda Asociados

CONSULTORAS Y AUDITORAS DE SEGURIDAD PERITAJES CRIMINLOGOS ABOGADOS

Asegurar la colaboracin de los servicios de seguridad con los de las correspondientes dependencias de las Fuerzas y Cuerpos de Seguridad.

En general, velar por la observancia de la regulacin de seguridad aplicable.

Sin embargo quiero remarcar que el conocimiento que tiene el criminlogo del delito le capacita para la prevencin del mismo, para la disminucin de la criminalidad, para el estudio del delincuente, para hacer investigaciones y peritajes, etc. Es cuando menos curioso, que las instalaciones en infraestructuras crticas no contemplen en su apuesta por la seguridad con la figura del criminlogo como gestor de la prevencin de la criminalidad. El libro blanco de criminologa explica que una de las funciones que puede desarrollar este profesional est enmarcada en la Seguridad Privada. El carcter cientfico de la criminologa viene avalado por la Universidad, con una preparacin multidisciplinar que convierte al criminlogo en el nico profesional con una visin de 360 sobre la criminalidad y su amenaza. Las amenazas (al margen de accidentes y causas naturales) provienen de personas que presentan conductas desviadas. Se hace pues, imprescindible dotar a los diferentes departamentos de seguridad de un criminlogo que no slo pueda adoptar una poltica de seguridad, sino una poltica criminal en relacin al organismo o entidad potencialmente amenazada. En Espaa los trabajos generales realizados sobre las vulnerabilidades en las infraestructuras crticas estn basados en ciberataques, como por ejemplo el informe realizado por la empresa S2 Grupo en el ao 2012. Como apunta Antonio Villaln, Director de Seguridad de este grupo, puede resultar ms fcil un ciberataque contra la infraestructura que un ataque tradicional contra la misma. Las vulnerabilidades fsicas quedan en un segundo plano, de hecho no se realizan estudios generales sobre ciertos tipos de contingencias. Vuelvo a insistir en que la prevencin es la base del xito en la proteccin.

Correo electrnico: info@sotoypovedaasociados.es Web: www.sotoypovedaasociados.es Gregorio Maran, 31 03202 Elche

Soto & Poveda Asociados

CONSULTORAS Y AUDITORAS DE SEGURIDAD PERITAJES CRIMINLOGOS ABOGADOS

Como vimos al principio del artculo, la proteccin de las infraestructuras crticas se plante pensando en una amenaza concreta, la terrorista. Se olvid que cualquier sujeto puede cometer un ataque si est suficientemente motivado, si tiene la oportunidad para hacerlo y si el objetivo est insuficientemente vigilado, siguiendo la teora de la prevencin situacional. Anticiparse al hecho criminal no es fcil, pero el criminlogo con el anlisis y estudio de la criminalidad de la zona (puntos calientes), de las estadsticas, de la cualidad del delito, del aumento del paro en determinada zona, de problemas socio-econmicos-familiares de los trabajadores de estos centros crticos, incluso del cambio de leyes, de la geografa del terreno, del vecindario industrial, etc., eleva la calidad de la seguridad. La seguridad no se puede garantizar al 100%, pero se debe buscar minimizar la gravedad de los efectos de un acto delictivo. Las preguntas que se plantea el criminlogo en este campo de actividad son: A quin beneficiara un ataque? Quin puede alcanzar el objetivo con xito? Cmo lo hara? Cundo lo hara? Con qu lo hara? Estamos ante la necesidad de evitar preguntarnos Cmo lo han hecho?

Conclusin En los ltimos aos ha surgido la figura del director de seguridad formado en criminologa o del criminlogo formado en seguridad. Esto debe ser aprovechado por las empresas y entidades pblicas o privadas. Hasta la fecha, el criminlogo en Espaa se considera un profesional menor, fruto de la escasa cultura en seguridad que caracteriza a nuestro Pas. Lo cierto que estamos ante profesionales muy preparados en diferentes campos de la seguridad y de la criminologa y no se est sabiendo cultivar esta nueva coyuntura social. Una magnfica oportunidad se presenta a las ms de 3500 infraestructuras crticas presentes en Espaa.

Correo electrnico: info@sotoypovedaasociados.es Web: www.sotoypovedaasociados.es Gregorio Maran, 31 03202 Elche

Soto & Poveda Asociados

CONSULTORAS Y AUDITORAS DE SEGURIDAD PERITAJES CRIMINLOGOS ABOGADOS

Fuentes: CNI http://www.cni.es/es/ons/documentacion/normativa/ Directiva europea 2008/114 Ley 8/2011, de 28 de abril, por la que se establecen medidas para la proteccin de las infraestructuras crticas Mtodo Mosler de clculo de riesgos RD 1123/2001, de 19 de octubre, por el que se modifica parcialmente el Reglamento de Seguridad Privada, aprobado por RD 2364/1994, de 9 de diciembre Libro blanco de criminologa Introduccin a la investigacin criminolgica. Horacio Roldn Barbero

Correo electrnico: info@sotoypovedaasociados.es Web: www.sotoypovedaasociados.es Gregorio Maran, 31 03202 Elche