Resiliencia de Entidades Críticas / Marzo-Abril 2026 28 junto, lo que supondrá un mayor esfuerzo inversor y un análisis pormenorizado de todos sus procesos. La obligación de las certificaciones a las entidades críticas supondrá una barrera adicional importante a un sector tan atomizado y disperso en sus instalaciones como el sector agua. El sector del agua y, concretamente, el Canal de Isabel II tiene grandes interdependencias con otros sectores, como por ejemplo el de la energía. ¿Cómo abordan esas interdependencias desde el punto de vista de la seguridad para evitar que los incidentes de otras entidades les afecten? yecto de ley dado a conocer tiene una novedad muy significativa para el sector, como es la creación específica de un nuevo sector de aguas residuales. Esto supondrá un cambio significativo en la adopción de medidas de seguridad en un sector olvidado que afecta tanto al medio ambiente como a la salud pública, e implicará la ampliación del número de entidades afectadas por la norma. De forma general, la futura Ley CER supondrá, sobre todo, un cambio de enfoque respecto a la normativa actual. Si hasta ahora la visión se centraba en proteger infraestructuras concretas, la nueva ley pone el foco en la resiliencia global del servicio prestado en su conseguridad lógica en los niveles tecnológicos de la empresa y la anticipación a las obligaciones derivadas de la nueva Directiva europea NIS2, consiguiendo posicionar al Canal de Isabel II como referente en la seguridad digital en sus procesos. El Canal ha invertido en los últimos años en digitalización, como muestra, por ejemplo, el despliegue de contadores inteligentes para la lectura del consumo. Más allá de este ejemplo concreto, ¿cómo se ha adaptado el departamento de Seguridad a esa digitalización, tanto desde el punto de vista de la seguridad física como de la ciberseguridad? Los procesos de transformación digital dentro del Canal de Isabel II se encuentran en un estado avanzado de ejecución. Durante el proceso de digitalización, la dirección de seguridad ha acompañado a la empresa en todas sus fases de implantación, donde la ciberseguridad ha ganado un peso fundamental. En el caso del ejemplo al que se refiere, uno de los más visibles para el sector, se ha intervenido desde la fase de redacción del proyecto de suministro de contadores hasta la captura de datos de forma segmentada, continuando con la encriptación de las comunicaciones y el bastionado de los equipos con los fabricantes. El sector del agua está regulado actualmente por la normativa sobre protección de infraestructuras críticas, que será sustituida por la futura Ley de Protección y Resiliencia de las Entidades Críticas (Ley CER) cuando se apruebe. ¿Cuáles cree que serán los cambios más significativos de esta norma en el caso del sector del agua? Todas las entidades afectadas están expectantes a su aprobación. El pro- “El enfoque de seguridad del Canal es integral, uniendo los conceptos de seguridad física, tecnológica y de ciberseguridad bajo una misma acción común y transversal”
RkJQdWJsaXNoZXIy MTI4MzQz