KRITIS Tuberías: Protección obligatoria desde 40 km

Un gasoducto de 180 km con veinte estaciones aéreas es KRITIS. El director de planta responde personalmente en cuanto la autoridad detecta un análisis de riesgo insuficiente o falta de protección física. Este texto calcula obligaciones, amenazas y costes de forma concreta.

KRITIS Leitungsanlagen: lo que exige la ley marco

La KritisV define las instalaciones de conducción en los §§ 2 a 7 por sector. Las tuberías de larga distancia a partir de 40 km de longitud entran en el ámbito de aplicación, igual que estaciones de presión, compresores, estaciones de bombeo y puntos de entrega (gesetze-im-internet.de). Los sectores energía (gas, petróleo, calefacción urbana) y agua quedan afectados en cuanto se supera el volumen de transporte anual definido o el umbral de 500.000 personas abastecidas.

La KRITIS-Dachgesetz obliga a los operadores a un análisis de riesgo cada cuatro años (Bundestag-Drucksache 20/9262) y a medidas de resiliencia física documentadas ante el Bundesamt für Bevölkerungsschutz (Bundestag-Drucksache 20/9262). La protección física está al mismo nivel que la ciberseguridad. Sabotaje, perforación clandestina y ataque con dron son escenarios nombrados. Quien solo protege la TI no cumple la obligación.

Una clasificación de la cascada de obligaciones se encuentra en el resumen KRITIS-Dachgesetz.

Situación de amenaza: los trazados son el eslabón débil

Los trazados de pipeline atraviesan cientos de kilómetros de bosque, campo, suelo industrial y espacios municipales. Una vigilancia continua es físicamente imposible. Se protegen los nodos: estaciones aéreas, compresores, válvulas, entregas.

Cuatro amenazas están documentadas:

1. Actores estatales atacan infraestructuras de conducción de forma dirigida. Nord Stream en septiembre de 2022 es la referencia.
2. Las perforaciones para robo de combustible se sitúan en Alemania en cifras anuales de un dígito. [Quelle einfügen] Una sola perforación causa daños por fuga de varios millones de euros, más saneamiento ambiental y pérdida de producción. [Quelle einfügen]
3. Los sobrevuelos de drones sobre estaciones de compresión están documentados desde 2022 en varios informes de situación del Bundesamt für Sicherheit in der Informationstechnik.
4. Los incendios de vegetación a lo largo de los trazados ponen en riesgo las estaciones de presión y se detectan antes con imagen térmica que mediante inspección visual.

La matriz de amenazas no es teórica. Forma parte de la evaluación de situación que el director de planta debe reflejar en el plan de resiliencia.

Requisitos del concepto de protección

El concepto de protección para instalaciones de conducción sigue cinco exigencias operativas:

• Vigilancia perimetral en todas las estaciones aéreas: compresores, bombas, válvulas y puntos de entrega.
• Detección desde 50 m antes de la línea de valla. Verificación en 90 segundos. Escalado a la sala de control sin pasos manuales intermedios.
• Pista de auditoría sin lagunas. Cada patrulla, cada alarma y cada acuse se protocoliza con marca temporal y se almacena de forma resistente a auditoría.
• Redundancia a nivel de sensores. Se exige una segunda modalidad de detección (térmica más LiDAR), porque un único sensor falla por deslumbramiento, ocultación o meteorología.
• La interfaz con la sala de control y con la policía local debe estar documentada nominalmente en el plan de escalado, con tiempos de reacción y protocolo de conexión.

Las especificaciones por estación las documenta el plan de resiliencia con referencia a los requisitos para operadores.

Por qué la vigilancia estática falla en los trazados

Un puesto de vigilancia 24/7 en una sola estación cuesta, según el Manteltarifvertrag alemán del sector de vigilancia y seguridad, entre 15.000 y 25.000 euros mensuales, según el Land y los suplementos por dificultad. Con veinte estaciones a lo largo de un trazado esta solución no es viable económicamente.

Cuatro razones adicionales debilitan la vigilancia estática:

• Escasez de personal. La asociación federal del sector de seguridad indica una rotación superior al 30 por ciento; los cuellos de botella son la norma en zonas rurales (BDSW Zahlen-Daten-Fakten).
• Límites de detección. Un vigilante no reconoce un dron en aproximación, no identifica una firma térmica entre la maleza y no genera una pista utilizable forense.
• Las cámaras fijas producen falsas alarmas por fauna, vegetación y meteorología. La verificación se hace desde la central receptora de alarmas sin imagen de situación in situ.
• Las centrales receptoras de alarmas reaccionan por imagen de alarma y cadena telefónica. El tiempo medio de reacción supera los 20 minutos hasta que un vehículo de intervención llega a la estación. [Quelle einfügen] Para entonces la perforación ya ha terminado.

La diferencia entre central receptora (imagen de alarma, teléfono, despacho) y verificación in situ (imagen de situación, sensórica, pista documentada) decide la solidez jurídica. La central receptora no cumple la exigencia de la ley marco de verificación en 90 segundos.

Una comparación de los costes mensuales se encuentra en la comparación de costes Wachschutz.

Patrulla robótica como respuesta operativa

Una patrulla autónoma cubre la brecha entre cámara fija y puesto móvil. El QR-3 para perímetros KRITIS patrulla con LiDAR, imagen térmica y detección de drones a lo largo del perímetro de la estación, 24 horas al día, sin pausa y sin límites tarifarios.

Datos operativos clave:

• La imagen térmica detecta firma humana hasta 200 m, incendio de vegetación hasta 400 m.
• LiDAR ofrece medición de distancia y representación 3D de la situación, independiente de las condiciones de luz.
• Detección de drones por análisis de firma RF, alcance según estación de 300 a 800 m.
• Las rutas de patrulla se parametrizan según mapa de riesgo: hotspots con mayor frecuencia, zonas de bajo riesgo con menor frecuencia. Los parámetros de ruta están en el log de auditoría.
• Los datos de vídeo y sensores se transmiten cifrados a centros de datos alemanes. La configuración sigue los estándares mínimos del BSI para telemetría KRITIS.
• El escalado a la sala de control se hace con stream en directo e imagen de situación en 30 segundos. La pista de auditoría es resistente a revisión y exportable a herramientas de comprobación del BBK.

Con ello, las exigencias de detección, verificación y escalado quedan cubiertas en una cadena de sensores que descarga al despacho humano, no lo sustituye.

Rentabilidad: TCO sobre veinte estaciones

El cálculo es transparente. Los supuestos: veinte estaciones aéreas a lo largo de un trazado de 180 km, protección 24/7, comparación entre puesto de vigilancia y robótica en modelo de alquiler.

Variante A: vigilancia estática. 20 estaciones × 18.000 euros por estación y mes × 12 meses = 4.320.000 euros al año. Esta cifra asume una tarifa horaria media. La horquilla de 15.000 a 25.000 euros mensuales por puesto depende del convenio y la región.

Variante B: QR-3 en modelo de alquiler (Robotics-as-a-Service). 20 robots × 3.800 euros por unidad y mes × 12 meses = 912.000 euros al año. Sin coste de inversión, sin activación en inmovilizado, sin presupuesto de mantenimiento.

Diferencia: 3.408.000 euros de ahorro al año. Con mayor calidad de detección (imagen térmica, LiDAR, RF de drones) y pista de auditoría completa. Plazo contractual de 24 meses, entrega 48 horas tras liberación del emplazamiento.

Modelo híbrido. Una sala de control central con operadores humanos sigue siendo necesaria, el campo trabaja de forma totalmente robótica. Con ello, la carga de personal se reduce a uno o dos turnos de sala de control más un equipo móvil de intervención para escalados. Los costes híbridos se sitúan entre 1,2 y 1,5 millones de euros anuales.

La lógica de TCO no vale solo para pipelines. Se aplica allí donde el perímetro supera la plantilla disponible. Las obligaciones derivan de la lista de 12 obligaciones 2026.

Implantación en catorce semanas

La introducción sigue un plan de fases fijo. El plan de fases forma parte del contrato y es vinculante, no indicativo.

Semanas 1 a 2: análisis de riesgo. Inspección por estación. Definición de rutas de patrulla. Matriz de escalado con destinatarios nominales en sala de control y policía. Resultado: borrador del plan de resiliencia según § 9 Dachgesetz.

Semanas 3 a 6: aprovisionamiento. Suministro de hardware y construcción de las celdas de radio (LTE/5G con backhaul redundante). Estaciones de carga con conexión a alimentación de emergencia. Integración del software de sala de control vía VPN y API.

Semanas 7 a 10: operación piloto. Dos estaciones piloto entran en servicio completo. Ajuste de los umbrales de detección, reducción de falsas alarmas por fauna y vegetación, prueba de auditoría frente al sistema interno de control.

Semanas 11 a 14: rollout. Escalado a las dieciocho estaciones restantes. Documentación de los protocolos de patrulla como anexo al informe de autoauditoría. Aceptación por el director de planta.

El informe mensual de resiliencia al consejo y a la autoridad supervisora está incluido en el paquete de servicio. El informe abarca eventos de detección, tiempos de reacción y métricas de disponibilidad.

Prueba ante BBK y autoridad supervisora

El Bundesamt für Bevölkerungsschutz coordina el registro KRITIS y recibe las pruebas de resiliencia. El director de planta mantiene cinco documentos:

1. Plan de resiliencia según Dachgesetz § 9. Documenta las medidas físicas de protección por estación, la dotación de sensores y la cadena de escalado.
2. Protocolos de patrulla como anexo al informe de autoauditoría. La autoauditoría es exigible cada dos años. Los protocolos son exportables en formato original y están firmados criptográficamente.
3. Notificaciones de detección de drones al BSI en cuanto se supera el umbral definido. La notificación se emite desde la pista de auditoría, sin doble registro manual.
4. Métricas de tiempo de reacción. La cadena detección a verificación a escalado se documenta de forma auditable. Medias y percentil 95 se publican mensualmente.
5. Prueba de responsabilidad del consejo. NIS-2 establece la responsabilidad personal de los órganos de dirección por medidas de seguridad insuficientes (Directiva (UE) 2022/2555). La diligencia documentada es la línea de defensa. Una exposición detallada la da el artículo sobre responsabilidad del consejo bajo NIS-2.

Qué funciona: la robótica aporta detección, verificación, pista de auditoría y escalabilidad sobre veinte estaciones sin cuello de botella de personal. Qué no funciona: la robótica no sustituye al despacho humano en la sala de control, ni la intervención policial, ni el análisis estratégico de riesgo del director de planta. Cuándo se aplica cada cosa: la robótica patrulla y documenta de forma continua. El personal decide en el caso de escalado.

Quien debe asegurar veinte estaciones a lo largo de un gasoducto, dimensiona el concepto de protección ahora para la fecha límite de la próxima revisión del BBK. Una evaluación del emplazamiento con cálculo concreto de TCO por trazado la entrega la consulta KRITIS-Perímetro.