La protección de las infraestructuras críticas en la UE : ¿Ciberseguridad al rescate?

Abstract

La protección de las infraestructuras críticas se constituye en pieza angular de las políticas nacionales y supranacionales de la Era de la Información, toda vez que proveen los servicios esenciales para la subsistencia de las sociedades. En este contexto, el presente trabajo aborda las previsiones europeas encaminadas a la identificación de estas infraestructuras, en la medida en que esta etapa es condición necesaria para la aplicación de las medidas protectoras. En vista de las fallas que presenta la normativa en materia de infraestructuras críticas, el trabajo pone de manifiesto cómo la reciente directiva dirigida a la seguridad de las redes y sistemas de información viene a complementar, de facto, la protección de aquellas entidades que prestan servicios esenciales para la población. La amenaza que supone la pertenencia de las infraestructuras a la Era Digital se torna, gracias a la nueva directiva, en fuente de garantías adicionales.

Protecting critical infrastructures is a cornerstone of national and supranational policies of the Information Era. In fact, critical infrastructures are known for providing the most essential services of our societies. In this context, the present paper examines the European legal provisions aimed at identifying critical infrastructures, for this stage is a necessary condition for the implementation of security measures. In view of the shortcomings identified in critical infrastructures’ regulation, this paper goes on revealing how the recent European directive on network and information security has proven to complement, in practice, the protection of those entities that provide essential services. The inherent threat of belonging to the Digital Era has become, thanks to the new directive, a source of further guarantees for critical infrastructures.