El agua nunca había estado tan en el centro del debate estratégico como lo está hoy. No solo por su escasez creciente o por su papel en el desarrollo económico, sino por algo que hasta hace poco permanecía en un segundo plano: su vulnerabilidad. El pasado martes 17 de marzo, el Consejo de Ministros aprobó el Anteproyecto de Ley de Protección y Resiliencia de las Entidades Críticas, una norma que marca un punto de inflexión en la manera en que España entiende la seguridad de sus servicios esenciales. Y entre ellos, el agua ocupa un lugar prioritario.. Una vez que el procedimiento parlamentario de aprobación de leyes se cumpla, esta ley, que transpone al ordenamiento jurídico español la Directiva europea CER (2022/2557) y se alinea con los requisitos de ciberseguridad establecidas por la Directiva NIS2 (2022/2555), introducirá un cambio profundo en la gestión de infraestructuras clave. Ya no basta con que funcionen: ahora deben resistir, adaptarse y recuperarse frente a cualquier tipo de amenaza, desde fenómenos climáticos extremos hasta ataques deliberados. En este nuevo marco, las infraestructuras hidráulicas (presas, redes de abastecimiento, estaciones de tratamiento de agua o sistemas de saneamiento) pasan a ser consideradas elementos estratégicos de la seguridad nacional.. España parte de una base sólida. Durante décadas, el país ha construido uno de los sistemas hidráulicos más desarrollados, capaz de garantizar el acceso al agua a prácticamente toda la población. Sin embargo, bajo esta aparente fortaleza se esconde una realidad muy preocupante. Una parte significativa de estas infraestructuras presenta signos claros de envejecimiento. Muchas presas superan los cincuenta años de antigüedad, las redes urbanas pierden en torno a una cuarta parte del agua que transportan y numerosas instalaciones operan con tecnologías obsoletas.. A esta situación se suma un problema estructural: la falta de inversión sostenida en renovación y modernización. Durante años, las prioridades presupuestarias de los diferentes Gobiernos han relegado el mantenimiento y actualización de estas infraestructuras a un segundo plano. El resultado es un sistema que, aunque funcional, acumula vulnerabilidades crecientes y muy preocupantes. Es precisamente en este contexto donde la nueva ley adquiere todo su sentido. Más que una norma técnica, se trata de un instrumento que obliga a mirar de frente estas debilidades. Introduce la obligación de realizar evaluaciones de riesgo exhaustivas que no se limitan a aspectos tradicionales como fallos estructurales o riesgos naturales, sino que incorporan amenazas emergentes, especialmente en el ámbito digital.. Porque las amenazas han cambiado. Ya no hablamos solo de averías o fenómenos naturales. Hoy, una infraestructura hidráulica puede ser objetivo de un ciberataque, de un sabotaje o de un fallo sistémico derivado de su propia obsolescencia. Los sistemas que controlan la calidad del agua, las presiones en las redes o el funcionamiento de una presa están cada vez más conectados y se gestionan en remoto lo cual ha permitido mejorar la eficiencia, reducir costes y optimizar el uso del recurso. Pero la digitalización, que ha mejorado la eficiencia del sector, también ha ampliado su exposición.. Hoy, un ataque informático podría alterar la calidad del agua en una planta de tratamiento, modificar las presiones en una red de abastecimiento o interferir en el funcionamiento de una presa. Lo que antes requería una acción física sobre el terreno, ahora puede ejecutarse a distancia. La frontera entre seguridad física y ciberseguridad se ha desdibujado. Ignorar esta realidad sería, sencillamente, irresponsable.. El objetivo de esta futura ley acierta al situar la resiliencia en el centro y, de hecho, reconoce esta realidad y exige integrar ambas dimensiones en una única estrategia. Esto supone un cambio cultural profundo para un sector históricamente centrado en la ingeniería hidráulica. A partir de ahora, la protección de estas infraestructuras requerirá equipos multidisciplinares en los que ingenieros y otros expertos en la gestión de infraestructuras hídricas, expertos en ciberseguridad, analistas de riesgos y responsables operativos trabajen de manera coordinada.. La ley obligará a los operadores a analizar sus vulnerabilidades con rigor, a diseñar planes de respuesta reales y a asumir que la seguridad no es un trámite administrativo, sino una función estratégica. Estos son los llamados Planes de Resiliencia, que no podrán, en ningún caso, quedarse en declaraciones formales; deberán definir con precisión cómo prevenir incidentes, cómo responder cuando ocurren y cómo recuperar el servicio en el menor tiempo posible. El régimen sancionador previsto refuerza esta idea. Con multas que pueden ir desde uno a diez millones de euros, en casos de infracciones muy graves, y la posibilidad de intervención temporal del servicio, el mensaje es claro: la seguridad y la resiliencia no son opcionales.. Pero más allá de las sanciones económicas, el verdadero riesgo para los operadores es la pérdida de confianza pública y la responsabilidad ante posibles incidentes que afecten a la salud o la seguridad de la población. Con el fin de responder de forma más eficaz a las exigencias de la nueva ley, se crea la figura del responsable de resiliencia dentro de cada entidad crítica. Se trata de un perfil clave que deberá liderar la implementación de las medidas, coordinar con las autoridades y garantizar que la organización esté preparada para actuar ante cualquier escenario. No es un rol administrativo, sino estratégico.. Para activar todo este ciclo de información, la ley establece mecanismos de comunicación obligatoria con las administraciones. Los operadores deberán notificar incidentes en plazos muy reducidos (24 horas para el aviso inicial y un mes, como máximo, para el informe detallado), lo que permitirá una respuesta coordinada y una mejor comprensión de las amenazas. A cambio, recibirán información estratégica que les ayudará a anticiparse a riesgos futuros. Se configura y refuerza la coordinación entre operadores y administraciones, algo imprescindible en un sistema donde lo público y lo privado están (o deberían estar) profundamente interconectados. La seguridad de una infraestructura no puede depender únicamente de quien la gestiona; es una cuestión de interés general. Sin embargo, más allá de sus aspectos técnicos, esta ley tiene una implicación fundamental: obliga a invertir. Y probablemente este sea su impacto más relevante.. Cumplir con los nuevos requisitos no será posible sin una modernización profunda de las infraestructuras. No se puede garantizar la resiliencia de una red que pierde un 25% del agua, ni proteger sistemas que funcionan con tecnologías de hace décadas. La lista es conocida. Lo que ha faltado es voluntad para abordarla con la ambición necesaria. Esta ley convierte en obligación lo que hasta ahora era una necesidad reconocida pero aplazada.. Esto plantea un desafío mayúsculo. La renovación del ciclo integral del agua en España requiere inversiones (añadidas a las actuales) de miles de millones de euros, mantenidas durante las próximas décadas. No se trata solo de sustituir tuberías o modernizar plantas, sino de rediseñar sistemas completos para hacerlos más eficientes, seguros y adaptados a un entorno cambiante.. Las administraciones públicas tendrán un papel decisivo en este proceso. No se puede exigir este nivel de transformación sin proporcionar los recursos necesarios. Los fondos europeos, los mecanismos de financiación estatal y las fórmulas de colaboración público-privada deberán orientarse de forma clara hacia este objetivo.. Especialmente delicada es la situación de los pequeños y medianos operadores, muchos de ellos de ámbito municipal. Estas entidades, que gestionan una parte significativa del abastecimiento en España, carecen en muchos casos de la capacidad financiera y técnica para afrontar por sí solas estas exigencias. Sin apoyo, existe el riesgo de generar una brecha en la seguridad del sistema.. Invertir en infraestructuras hidráulicas no es solo una cuestión económica, sino estratégica. Es invertir en una política de seguridad. El agua es un servicio esencial del que dependen la salud pública, la actividad económica y la estabilidad social. Cualquier interrupción significativa tendría consecuencias inmediatas y graves sobre el bienestar y desarrollo sostenible de nuestro país.. Además, el contexto global añade presión. El calentamiento global está alterando los patrones de disponibilidad de agua, aumentando la frecuencia de sequías e intensificando fenómenos extremos. A esto se suma un entorno geopolítico más incierto, en el que las infraestructuras críticas pueden convertirse en objetivos de amenazas híbridas, como se está viendo en los conflictos actuales que se desarrollan en diversas partes del mundo.. En este escenario, la resiliencia hídrica debe entenderse como un bien público. No es un lujo ni una opción, sino una inversión en seguridad colectiva. Cada euro destinado a prevenir fallos o proteger sistemas evita costes mucho mayores en el futuro. La ley apunta en la dirección correcta. Introduce obligaciones, fija plazos y establece un marco que, si se aplica con rigor, puede transformar el sector. Pero su éxito dependerá de algo más que de su contenido: dependerá de su aplicación real.. España no puede permitirse que esta norma se quede en el papel. No puede permitirse diagnósticos sin ejecución, ni planes sin financiación. La resiliencia no se decreta; se construye. Y se construye con inversión, con planificación y con una visión de largo plazo.. No hay que olvidar tampoco el factor humano. La implementación efectiva de la ley dependerá de la capacidad del sector para atraer, formar y retener a los profesionales cualificados. La gestión del agua ya no puede ser exclusivamente técnica: requiere conocimientos en seguridad, digitalización, normativa y gestión del riesgo. Será necesario impulsar programas de formación, fomentar la especialización y promover una cultura de seguridad en todos los niveles de las organizaciones. La resiliencia no se construye solo con tecnología, sino con personas preparadas para tomar decisiones en situaciones críticas.. En última instancia, esta ley plantea una reflexión de fondo: el agua como elemento central de la seguridad nacional. Durante mucho tiempo, su gestión se ha considerado un ámbito técnico, alejado de las grandes estrategias de defensa o seguridad. Esa visión ha quedado obsoleta.. No existe sociedad moderna que pueda funcionar sin un suministro de agua seguro, continuo y de calidad. Las infraestructuras que lo hacen posible son tan críticas como las energéticas o las de transporte. Protegerlas no es solo una cuestión de eficiencia, sino de soberanía. España tiene ante sí una oportunidad histórica. La nueva ley, una vez publicada, proporcionará el marco necesario para impulsar una transformación largamente pospuesta. Pero su éxito dependerá de la voluntad de llevarla más allá del papel.. Será necesario asumir que la resiliencia tiene un coste, pero también que la inacción tiene uno mucho mayor. Cada infraestructura no renovada, cada sistema no protegido, es un riesgo latente. El tiempo de la complacencia ha terminado. El agua ha dejado de ser un recurso invisible para convertirse en un activo estratégico cuya protección define el nivel de preparación de un país. En este nuevo escenario, invertir en infraestructuras hidráulicas seguras, modernas y resilientes no es solo una obligación legal: es una decisión de futuro. Una apuesta por la estabilidad, la confianza y la seguridad de toda la sociedad española.
El agua deja de ser un recurso invisible para convertirse en un objetivo estratégico
El agua nunca había estado tan en el centro del debate estratégico como lo está hoy. No solo por su escasez creciente o por su papel en el desarrollo económico, sino por algo que hasta hace poco permanecía en un segundo plano: su vulnerabilidad. El pasado martes 17 de marzo, el Consejo de Ministros aprobó el Anteproyecto de Ley de Protección y Resiliencia de las Entidades Críticas, una norma que marca un punto de inflexión en la manera en que España entiende la seguridad de sus servicios esenciales. Y entre ellos, el agua ocupa un lugar prioritario.. Una vez que el procedimiento parlamentario de aprobación de leyes se cumpla, esta ley, que transpone al ordenamiento jurídico español la Directiva europea CER (2022/2557) y se alinea con los requisitos de ciberseguridad establecidas por la Directiva NIS2 (2022/2555), introducirá un cambio profundo en la gestión de infraestructuras clave. Ya no basta con que funcionen: ahora deben resistir, adaptarse y recuperarse frente a cualquier tipo de amenaza, desde fenómenos climáticos extremos hasta ataques deliberados. En este nuevo marco, las infraestructuras hidráulicas (presas, redes de abastecimiento, estaciones de tratamiento de agua o sistemas de saneamiento) pasan a ser consideradas elementos estratégicos de la seguridad nacional.. España parte de una base sólida. Durante décadas, el país ha construido uno de los sistemas hidráulicos más desarrollados, capaz de garantizar el acceso al agua a prácticamente toda la población. Sin embargo, bajo esta aparente fortaleza se esconde una realidad muy preocupante. Una parte significativa de estas infraestructuras presenta signos claros de envejecimiento. Muchas presas superan los cincuenta años de antigüedad, las redes urbanas pierden en torno a una cuarta parte del agua que transportan y numerosas instalaciones operan con tecnologías obsoletas.. A esta situación se suma un problema estructural: la falta de inversión sostenida en renovación y modernización. Durante años, las prioridades presupuestarias de los diferentes Gobiernos han relegado el mantenimiento y actualización de estas infraestructuras a un segundo plano. El resultado es un sistema que, aunque funcional, acumula vulnerabilidades crecientes y muy preocupantes. Es precisamente en este contexto donde la nueva ley adquiere todo su sentido. Más que una norma técnica, se trata de un instrumento que obliga a mirar de frente estas debilidades. Introduce la obligación de realizar evaluaciones de riesgo exhaustivas que no se limitan a aspectos tradicionales como fallos estructurales o riesgos naturales, sino que incorporan amenazas emergentes, especialmente en el ámbito digital.. Porque las amenazas han cambiado. Ya no hablamos solo de averías o fenómenos naturales. Hoy, una infraestructura hidráulica puede ser objetivo de un ciberataque, de un sabotaje o de un fallo sistémico derivado de su propia obsolescencia. Los sistemas que controlan la calidad del agua, las presiones en las redes o el funcionamiento de una presa están cada vez más conectados y se gestionan en remoto lo cual ha permitido mejorar la eficiencia, reducir costes y optimizar el uso del recurso. Pero la digitalización, que ha mejorado la eficiencia del sector, también ha ampliado su exposición.. Hoy, un ataque informático podría alterar la calidad del agua en una planta de tratamiento, modificar las presiones en una red de abastecimiento o interferir en el funcionamiento de una presa. Lo que antes requería una acción física sobre el terreno, ahora puede ejecutarse a distancia. La frontera entre seguridad física y ciberseguridad se ha desdibujado. Ignorar esta realidad sería, sencillamente, irresponsable.. El objetivo de esta futura ley acierta al situar la resiliencia en el centro y, de hecho, reconoce esta realidad y exige integrar ambas dimensiones en una única estrategia. Esto supone un cambio cultural profundo para un sector históricamente centrado en la ingeniería hidráulica. A partir de ahora, la protección de estas infraestructuras requerirá equipos multidisciplinares en los que ingenieros y otros expertos en la gestión de infraestructuras hídricas, expertos en ciberseguridad, analistas de riesgos y responsables operativos trabajen de manera coordinada.. La ley obligará a los operadores a analizar sus vulnerabilidades con rigor, a diseñar planes de respuesta reales y a asumir que la seguridad no es un trámite administrativo, sino una función estratégica. Estos son los llamados Planes de Resiliencia, que no podrán, en ningún caso, quedarse en declaraciones formales; deberán definir con precisión cómo prevenir incidentes, cómo responder cuando ocurren y cómo recuperar el servicio en el menor tiempo posible. El régimen sancionador previsto refuerza esta idea. Con multas que pueden ir desde uno a diez millones de euros, en casos de infracciones muy graves, y la posibilidad de intervención temporal del servicio, el mensaje es claro: la seguridad y la resiliencia no son opcionales.. Pero más allá de las sanciones económicas, el verdadero riesgo para los operadores es la pérdida de confianza pública y la responsabilidad ante posibles incidentes que afecten a la salud o la seguridad de la población. Con el fin de responder de forma más eficaz a las exigencias de la nueva ley, se crea la figura del responsable de resiliencia dentro de cada entidad crítica. Se trata de un perfil clave que deberá liderar la implementación de las medidas, coordinar con las autoridades y garantizar que la organización esté preparada para actuar ante cualquier escenario. No es un rol administrativo, sino estratégico.. Para activar todo este ciclo de información, la ley establece mecanismos de comunicación obligatoria con las administraciones. Los operadores deberán notificar incidentes en plazos muy reducidos (24 horas para el aviso inicial y un mes, como máximo, para el informe detallado), lo que permitirá una respuesta coordinada y una mejor comprensión de las amenazas. A cambio, recibirán información estratégica que les ayudará a anticiparse a riesgos futuros. Se configura y refuerza la coordinación entre operadores y administraciones, algo imprescindible en un sistema donde lo público y lo privado están (o deberían estar) profundamente interconectados. La seguridad de una infraestructura no puede depender únicamente de quien la gestiona; es una cuestión de interés general. Sin embargo, más allá de sus aspectos técnicos, esta ley tiene una implicación fundamental: obliga a invertir. Y probablemente este sea su impacto más relevante.. Cumplir con los nuevos requisitos no será posible sin una modernización profunda de las infraestructuras. No se puede garantizar la resiliencia de una red que pierde un 25% del agua, ni proteger sistemas que funcionan con tecnologías de hace décadas. La lista es conocida. Lo que ha faltado es voluntad para abordarla con la ambición necesaria. Esta ley convierte en obligación lo que hasta ahora era una necesidad reconocida pero aplazada.. Esto plantea un desafío mayúsculo. La renovación del ciclo integral del agua en España requiere inversiones (añadidas a las actuales) de miles de millones de euros, mantenidas durante las próximas décadas. No se trata solo de sustituir tuberías o modernizar plantas, sino de rediseñar sistemas completos para hacerlos más eficientes, seguros y adaptados a un entorno cambiante.. Las administraciones públicas tendrán un papel decisivo en este proceso. No se puede exigir este nivel de transformación sin proporcionar los recursos necesarios. Los fondos europeos, los mecanismos de financiación estatal y las fórmulas de colaboración público-privada deberán orientarse de forma clara hacia este objetivo.. Especialmente delicada es la situación de los pequeños y medianos operadores, muchos de ellos de ámbito municipal. Estas entidades, que gestionan una parte significativa del abastecimiento en España, carecen en muchos casos de la capacidad financiera y técnica para afrontar por sí solas estas exigencias. Sin apoyo, existe el riesgo de generar una brecha en la seguridad del sistema.. Invertir en infraestructuras hidráulicas no es solo una cuestión económica, sino estratégica. Es invertir en una política de seguridad. El agua es un servicio esencial del que dependen la salud pública, la actividad económica y la estabilidad social. Cualquier interrupción significativa tendría consecuencias inmediatas y graves sobre el bienestar y desarrollo sostenible de nuestro país.. Además, el contexto global añade presión. El calentamiento global está alterando los patrones de disponibilidad de agua, aumentando la frecuencia de sequías e intensificando fenómenos extremos. A esto se suma un entorno geopolítico más incierto, en el que las infraestructuras críticas pueden convertirse en objetivos de amenazas híbridas, como se está viendo en los conflictos actuales que se desarrollan en diversas partes del mundo.. En este escenario, la resiliencia hídrica debe entenderse como un bien público. No es un lujo ni una opción, sino una inversión en seguridad colectiva. Cada euro destinado a prevenir fallos o proteger sistemas evita costes mucho mayores en el futuro. La ley apunta en la dirección correcta. Introduce obligaciones, fija plazos y establece un marco que, si se aplica con rigor, puede transformar el sector. Pero su éxito dependerá de algo más que de su contenido: dependerá de su aplicación real.. España no puede permitirse que esta norma se quede en el papel. No puede permitirse diagnósticos sin ejecución, ni planes sin financiación. La resiliencia no se decreta; se construye. Y se construye con inversión, con planificación y con una visión de largo plazo.. No hay que olvidar tampoco el factor humano. La implementación efectiva de la ley dependerá de la capacidad del sector para atraer, formar y retener a los profesionales cualificados. La gestión del agua ya no puede ser exclusivamente técnica: requiere conocimientos en seguridad, digitalización, normativa y gestión del riesgo. Será necesario impulsar programas de formación, fomentar la especialización y promover una cultura de seguridad en todos los niveles de las organizaciones. La resiliencia no se construye solo con tecnología, sino con personas preparadas para tomar decisiones en situaciones críticas.. En última instancia, esta ley plantea una reflexión de fondo: el agua como elemento central de la seguridad nacional. Durante mucho tiempo, su gestión se ha considerado un ámbito técnico, alejado de las grandes estrategias de defensa o seguridad. Esa visión ha quedado obsoleta.. No existe sociedad moderna que pueda funcionar sin un suministro de agua seguro, continuo y de calidad. Las infraestructuras que lo hacen posible son tan críticas como las energéticas o las de transporte. Protegerlas no es solo una cuestión de eficiencia, sino de soberanía. España tiene ante sí una oportunidad histórica. La nueva ley, una vez publicada, proporcionará el marco necesario para impulsar una transformación largamente pospuesta. Pero su éxito dependerá de la voluntad de llevarla más allá del papel.. Será necesario asumir que la resiliencia tiene un coste, pero también que la inacción tiene uno mucho mayor. Cada infraestructura no renovada, cada sistema no protegido, es un riesgo latente. El tiempo de la complacencia ha terminado. El agua ha dejado de ser un recurso invisible para convertirse en un activo estratégico cuya protección define el nivel de preparación de un país. En este nuevo escenario, invertir en infraestructuras hidráulicas seguras, modernas y resilientes no es solo una obligación legal: es una decisión de futuro. Una apuesta por la estabilidad, la confianza y la seguridad de toda la sociedad española.
Noticias de Sociedad en La Razón
