Council Directive 2008/114/EC of 8 December 2008 on the identification and designation of European critical infrastructures and the assessment of the need to improve their protection (Text with EEA relevance)
Date: 2008-12-08

num: Artículo 1
title: Objeto
paragraphs: La presente Directiva establece un procedimiento de identificación y designación de infraestructuras críticas europeas («las ICE») y un planteamiento común para evaluar la necesidad de mejorar la protección de dichas infraestructuras, con el fin de contribuir a la protección de la población.
num: Artículo 2
title: Definiciones
paragraphs: A efectos de la presente Directiva, se entenderá por:
a)
«infraestructura crítica», el elemento, sistema o parte de este situado en los Estados miembros que es esencial para el mantenimiento de funciones sociales vitales, la salud, la integridad física, la seguridad, y el bienestar social y económico de la población y cuya perturbación o destrucción afectaría gravemente a un Estado miembro al no poder mantener esas funciones;
b)
«infraestructura crítica europea» o «ICE», la infraestructura crítica situada en los Estados miembros cuya perturbación o destrucción afectaría gravemente al menos a dos Estados miembros. La magnitud de la incidencia se valorará en función de criterios horizontales, como los efectos de las dependencias intersectoriales en otros tipos de infraestructuras;
c)
«análisis de riesgos», el estudio de hipótesis de amenazas posibles, para evaluar las vulnerabilidades y las posibles repercusiones de la perturbación o destrucción de infraestructuras críticas;
d)
«información sensible sobre protección de infraestructuras críticas», datos específicos sobre una infraestructura crítica que, de revelarse, podrían utilizarse para planear y actuar con el objetivo de provocar una perturbación o la destrucción de instalaciones de infraestructuras críticas;
e)
«protección», todas las actividades destinadas a garantizar la funcionalidad, continuidad e integridad de las infraestructuras críticas con el fin de prevenir, paliar y neutralizar una amenaza, riesgo o vulnerabilidad;
f)
«propietarios u operadores de infraestructuras críticas europeas», las entidades responsables de las inversiones en, o del funcionamiento diario de, un elemento, sistema o parte del mismo concreto, designado como ICE con arreglo a la presente Directiva.
num: Artículo 3
title: Identificación de ICE
paragraphs: 1. Cada Estado miembro identificará, conforme al procedimiento establecido en el anexo III, ICE potenciales que se ajusten a la vez a los criterios horizontales y sectoriales y a las definiciones recogidas en el artículo 2, letras a) y b).
La Comisión, a petición de los Estados miembros, podrá asistirles en la identificación de ICE potenciales.
La Comisión podrá señalar a la atención de los Estados miembros interesados la existencia de infraestructuras críticas potenciales que pueda considerarse que cumplen los requisitos para su designación como ICE.
Cada Estado miembro y la Comisión proseguirán de forma permanente el proceso de identificación de ICE potenciales.
2. Los criterios horizontales a que se refiere el apartado 1 incluirán:
a)
el número de víctimas (valorado en función del número potencial de víctimas mortales o de heridos);
b)
el impacto económico (valorado en función de la magnitud de las pérdidas económicas o el deterioro de productos o servicios, incluido el posible impacto medioambiental);
c)
el impacto público (valorado en función de la incidencia en la confianza de la población, el sufrimiento físico y la alteración de la vida cotidiana, incluida la pérdida de servicios esenciales).
Los umbrales de los criterios horizontales atenderán a la gravedad de las repercusiones de la perturbación o destrucción de una infraestructura concreta. Los umbrales concretos que se aplicarán a los criterios horizontales los determinarán los Estados miembros de que se trate en función de la infraestructura crítica considerada. Cada Estado miembro informará anualmente a la Comisión del número de infraestructuras por sector sobre las que se hayan discutido los umbrales de los criterios horizontales.
Los criterios sectoriales tendrán en cuenta las características de los diferentes sectores de las ICE.
La Comisión, junto con los Estados miembros, elaborará directrices para la aplicación de los criterios horizontales y sectoriales y definirá umbrales aproximados que se utilizarán para identificar las ICE. Los criterios constituirán información clasificada. La utilización de tales directrices será facultativa para los Estados miembros.
3. Los sectores que se tendrán en cuenta a efectos de la ejecución de la presente Directiva serán los de la energía y el transporte. En el anexo I se determinan los subsectores.
Si se considera oportuno, cuando se proceda a la revisión de la presente Directiva con arreglo a lo dispuesto en el artículo 11 podrán determinarse nuevos sectores a efectos de la ejecución de la presente Directiva. Se dará prioridad al sector de las TIC.
num: Artículo 4
title: Designación de ICE
paragraphs: 1. Cada Estado miembro informará a los demás Estados miembros que puedan verse afectados de forma significativa por una ICE potencial de la identidad de esta y de los motivos para designarla como ICE potencial.
2. El Estado miembro en cuyo territorio se encuentre una ICE potencial entablará conversaciones bilaterales o multilaterales con los demás Estados miembros que puedan verse afectados de forma significativa por la ICE potencial. La Comisión podrá participar en dichas conversaciones pero no tendrá acceso a información pormenorizada que pudiera permitir la identificación inequívoca de una infraestructura concreta.
El Estado miembro que tenga motivos para creer que puede verse afectado de forma significativa por una ICE potencial que todavía no haya sido identificada como tal por el Estado miembro en cuyo territorio se encuentre, podrá informar a la Comisión sobre su deseo de iniciar debates bilaterales o multilaterales al respecto. La Comisión comunicará sin demora este deseo al Estado miembro en cuyo territorio se encuentre la ICE potencial y se esforzará por facilitar un acuerdo entre las partes.
3. El Estado miembro en cuyo territorio se encuentre una ICE potencial la designará como ICE previo acuerdo con los Estados miembros que puedan verse afectados de forma significativa.
Será indispensable la aceptación del Estado miembro en cuyo territorio se encuentre la infraestructura que vaya a designarse como ICE.
4. El Estado miembro en cuyo territorio se encuentre una infraestructura designada como ICE informará anualmente a la Comisión del número de ICE designadas por sector y del número de Estados miembros que dependen de cada ICE designada. Solo los Estados miembros que puedan verse afectados de forma significativa por una ICE conocerán su identidad.
5. Los Estados miembros en cuyo territorio se encuentre una ICE informarán al propietario u operador de dicha infraestructura de la designación de esta como ICE. La información relativa a la designación de una infraestructura como ICE se clasificará en el nivel adecuado.
6. El proceso de identificación y designación de ICE con arreglo al artículo 3 y al presente artículo se completará a más tardar el 12 de enero de 2011 y se revisará periódicamente.
num: Artículo 5
title: Planes de seguridad del operador
paragraphs: 1. El procedimiento del plan de seguridad del operador («PSO») identificará los elementos infraestructurales críticos de las ICE y las soluciones de seguridad que existen o se están aplicando para su protección. En el anexo II se definen los contenidos mínimos que deberá incluir un procedimiento PSO ICE.
2. Cada Estado miembro valorará si cada ICE designada que se encuentre en su territorio dispone de un PSO o de medidas equivalentes para hacer frente a los temas identificados en el anexo II. En caso de que un Estado miembro estime que existe ya un PSO de estas características o uno equivalente y que este se actualiza regularmente, no se requerirá ninguna otra intervención.
3. En caso de que un Estado miembro estime que no se ha preparado ningún PSO o equivalente, velará mediante las medidas que considere oportunas por que se prepare un PSO o instrumento equivalente que trate los problemas contemplados en el anexo II.
Cada Estado miembro garantizará la aplicación del PSO o equivalente en el plazo de un año desde la designación de la infraestructura crítica como ICE y su revisión periódica. Este plazo podrá prolongarse en circunstancias excepcionales previo acuerdo con la autoridad del Estado miembro y previa notificación a la Comisión.
4. Cuando ya existan las medidas de vigilancia o supervisión en relación con una ICE, tales medidas no se verán afectadas por el presente artículo y la autoridad del Estado miembro interesado a que se refiere el presente artículo ejercerá la supervisión con arreglo a las medidas existentes mencionadas.
5. Se considerará que el cumplimiento de las medidas, incluidas las comunitarias, que en un sector concreto exijan o remitan a la necesidad de tener un plan similar o equivalente a un PSO y una supervisión de dicho plan por parte de la autoridad competente, equivale al cumplimiento de todos los requisitos que el presente artículo o las medidas adoptadas con arreglo al mismo imponen a los Estados miembros. Las directrices de aplicación previstas en el artículo 3, apartado 2, contendrán una lista indicativa de tales medidas.
num: Artículo 6
title: Responsables de enlace para la seguridad
paragraphs: 1. El responsable de enlace para la seguridad ejercerá la función de punto de contacto para cuestiones de seguridad entre el propietario u operador de ICE y la autoridad competente del Estado miembro.
2. Cada Estado miembro valorará si cada ICE designada que se encuentre en su territorio cuenta con un responsable de enlace para la seguridad o cargo equivalente. En caso de que un Estado miembro estime que ya existe un responsable de enlace para la seguridad o cargo equivalente, no se requerirá ninguna otra intervención.
3. En caso de que un Estado miembro estime que no existe ningún responsable de enlace para la seguridad ni cargo equivalente en relación con una ICE designada, garantizará, mediante las medidas que considere oportunas, que se designe un responsable de enlace para la seguridad o cargo equivalente.
4. Cada Estado miembro aplicará un mecanismo de comunicación adecuado entre la autoridad competente del Estado miembro y el responsable de enlace para la seguridad o cargo equivalente con el objetivo de intercambiar información pertinente sobre los riesgos y amenazas identificados en relación con la ICE de que se trate. Este mecanismo de comunicación no afectará a los requisitos nacionales en materia de acceso a información sensible y clasificada.
5. Se considerará que el cumplimiento de las medidas, incluidas las comunitarias, que en un sector concreto exijan o remitan a la necesidad de contar con un responsable de enlace para la seguridad o cargo equivalente equivale al cumplimiento de los requisitos que el presente artículo o las medidas adoptadas con arreglo al mismo imponen a los Estados miembros. Las directrices de aplicación previstas en el artículo 3, apartado 2, contendrán una lista indicativa de tales medidas.
num: Artículo 7
title: Informes
paragraphs: 1. Cada Estado miembro llevará a cabo una evaluación de amenazas relativa a los subsectores de las ICE en el plazo de un año desde la designación de una infraestructura crítica situada en su territorio como ICE dentro de dichos subsectores.
2. Cada Estado miembro presentará cada dos años a la Comisión datos generales resumidos sobre los tipos de riesgos, amenazas y vulnerabilidades encontrados en cada uno de los sectores en los que se hayan designado ICE con arreglo al artículo 4 que estén situadas en su territorio.
La Comisión, en cooperación con los Estados miembros, podrá elaborar una plantilla común para la presentación de estos informes.
Cada informe se clasificará con el nivel que considere necesario el Estado miembro de origen del informe.
3. Basándose en los informes a que se refiere el apartado 2, la Comisión y los Estados miembros evaluarán por sectores la necesidad de introducir medidas de protección adicionales a escala comunitaria para las ICE. Dicha evaluación se llevará a cabo al mismo tiempo que la revisión de la presente Directiva establecida en el artículo 11.
4. La Comisión podrá elaborar, en cooperación con los Estados miembros, directrices metodológicas comunes para la realización de análisis de riesgos de las ICE. La utilización de tales directrices será facultativa para los Estados miembros.
num: Artículo 8
title: Apoyo de la Comisión a las ICE
paragraphs: La Comisión apoyará, a través de las autoridades del Estado miembro interesado, a los propietarios u operadores de ICE designadas facilitándoles acceso a las mejores prácticas y métodos, y fomentando la formación y los intercambios de información sobre novedades técnicas relacionadas con la protección de infraestructuras críticas.
num: Artículo 9
title: Información sensible sobre protección de ICE
paragraphs: 1. Toda persona que maneje información clasificada en el marco de la aplicación de la presente Directiva en nombre de un Estado miembro o de la Comisión será sometida al oportuno procedimiento de habilitación.
Los Estados miembros, la Comisión y los órganos de vigilancia competentes garantizarán que la información sensible sobre protección de ICE comunicada a los Estados miembros o a la Comisión no se utilice para fines distintos de la protección de infraestructuras críticas.
2. El presente artículo se aplicará asimismo a la información no escrita intercambiada en reuniones en las que se debatan cuestiones sensibles.
num: Artículo 10
title: Puntos de contacto para la protección de infraestructuras críticas europeas
paragraphs: 1. Cada Estado miembro designará un punto de contacto para la protección de infraestructuras críticas europeas («el punto de contacto PICE»).
2. El punto de contacto PICE coordinará las cuestiones relativas a la protección de infraestructuras críticas europeas en el propio Estado miembro, con los demás Estados miembros y con la Comisión. La designación de un punto de contacto PICE no impedirá la participación de otras autoridades de un Estado miembro en aspectos relativos a la protección de infraestructuras críticas europeas.
num: Artículo 11
title: Revisión
paragraphs: La presente Directiva será revisada a partir del 12 de enero de 2012.
num: Artículo 12
title: Aplicación
paragraphs: Los Estados miembros adoptarán las medidas necesarias para dar cumplimiento a lo establecido en la presente Directiva a más tardar el 12 de enero de 2011. Informarán de ello inmediatamente a la Comisión y comunicarán el texto de dichas medidas y su correspondencia con la presente Directiva.
Cuando los Estados miembros adopten dichas medidas, estas incluirán una referencia a la presente Directiva o irán acompañadas de dicha referencia en su publicación oficial. Los Estados miembros establecerán las modalidades de la mencionada referencia.
num: Artículo 13
title: Entrada en vigor
paragraphs: La presente Directiva entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.