Parque solar KRITIS: obligaciones y protección desde 104 MW

Con la reforma de la KritisV y la entrada en vigor de la KRITIS-Dachgesetz, las obligaciones para plantas fotovoltaicas en suelo cambian de forma sustancial. Muchos asset managers son por primera vez operadores de infraestructura crítica sin saberlo. Este artículo expone el umbral, el catálogo de obligaciones, la situación operativa de siniestros y la comparativa de costes entre el servicio de vigilancia clásico y la supervisión perimetral autónoma.

Parque solar KRITIS: cuándo una planta en suelo entra en la Dachgesetz

El umbral relevante para instalaciones de generación de energía es de 104 MW de potencia neta instalada según la KritisV, anexo 1, sector Energía. Quien alcanza ese valor es operador en el sentido del reglamento. La cifra antes circulante de 420 MW ya no es aplicable. La fuente es la BSI-Kritisverordnung en su versión vigente.

Varios subcampos de un mismo operador se suman en cuanto están conectados técnica o contractualmente a la red. Una cartera de cuatro campos de 30 MW conectados a una misma subestación supera así el umbral. La regla de agregación se aplica con independencia de si los campos están en sociedades de proyecto separadas, siempre que el control económico y la conexión a red estén vinculados.

Los comercializadores directos y los compradores PPA no son operadores en el sentido de la KritisV. La obligación recae en el operador de la planta, es decir, la sociedad que asume técnicamente la responsabilidad de la generación. Las estructuras de arrendamiento no cambian esto.

Con la entrada en vigor de la KRITIS-Dachgesetz se aplica también el catálogo de obligaciones de protección física según el §11. El Bundestag fijó las obligaciones de plan de resiliencia, protección física y notificación en 24 horas en la Drucksache 20/9262. La obligación de registro ante el BBK opera en un plazo de tres meses desde la superación del umbral. Los detalles sobre la lógica sectorial de la KritisV ayudan en la primera clasificación.

Situación de siniestros: cobre, inversores, robo de módulos

Los inversores con un valor de 8.000 a 25.000 euros por unidad son el objetivo principal de bandas organizadas. Un único asalto retira habitualmente entre 10 y 20 equipos en una noche. El valor de reposición supera rápidamente los 200.000 euros, antes de considerar la pérdida de producción y la franquicia del seguro.

Los cables de puesta a tierra y los strings DC contienen cobre con un valor de mercado de 8 a 9 euros por kilogramo a fecha de 2025. Un campo de 50 MW lleva varias toneladas de cobre en el suelo y en las conexiones de string. Los autores excavan a lo largo de las filas de módulos y cortan el cable por tramos. La reparación cuesta varias veces el valor del cobre como chatarra.

Los daños en módulos por vegetación, tormenta y vandalismo generan pérdidas de producción de 400 a 1.200 euros por MWp y día. En una planta de 150 MW con un 10 por ciento de superficie afectada, la pérdida semanal alcanza rápidamente cifras de seis dígitos.

Los aseguradores exigen vigilancia documentada a partir de 50 MW. En caso contrario aplica una franquicia superior a 50.000 euros por siniestro. Sin acreditación de detección efectiva, la cuota de reembolso cae adicionalmente. Los incendios por arco eléctrico permanecen en plantas sin vigilancia una media de 47 minutos sin detectar. En ese tiempo se propagan a strings vecinos y provocan la pérdida total de un tramo de centro de transformación.

Catálogo de obligaciones según KRITIS-Dachgesetz para operadores PV

El plan de resiliencia con análisis de riesgos debe elaborarse cada 24 meses y presentarse al BBK a requerimiento. Debe identificar amenazas físicas y cibernéticas, dependencias y tiempos de recuperación. Una mera documentación ISO 27001 no basta, porque la parte de protección física debe acreditarse de forma independiente.

Las medidas físicas de protección frente a intrusión, sabotaje y manipulación en el perímetro son obligatorias. Esto aplica al vallado exterior, a los centros de transformación y a las estaciones de inversores. Un contacto de puerta en el contenedor no es protección perimetral.

La obligación de notificación de incidentes relevantes opera en 24 horas ante el BSI. El informe completo se entrega en 30 días. La coordinación de las vías de notificación corresponde al BBK. Los operadores designan una persona responsable con disponibilidad 24/7 y una regla de suplencia documentada.

La acreditación de detección efectiva en el vallado exterior es obligatoria, no solo en el edificio del contenedor o en el centro de transformación. Una visión completa de las obligaciones está disponible en Requisitos según KRITIS-Dachgesetz y en nuestra Checklist de 12 obligaciones 2026.

Por qué el servicio de vigilancia clásico no funciona en el parque solar

Una planta de 200 hectáreas tiene de 6 a 8 kilómetros de vallado. Una ronda a pie dura 90 minutos, en vehículo entre 35 y 45 minutos. En las pausas entre dos rondas el perímetro queda sin observación. Los autores conocen esa frecuencia y planifican en consecuencia.

Un Posten estacionario 24/7 cuesta de 15.000 a 25.000 euros al mes y cubre solo un punto de vista. Para un parque solar de tamaño medio se requieren entre dos y tres Posten, sin que con ello quede todo el vallado a la vista. La comparativa TCO frente al servicio de vigilancia clásico muestra el cálculo completo.

La escasez de personal agrava la situación. Según las cifras del sector del BDSW, en 2025 faltan unos 50.000 trabajadores de seguridad en Alemania. Las plantillas disponibles se concentran en contratos urbanos mejor pagados, los parques solares rurales reciben a menudo solo una cobertura parcial.

Las cadenas de cámaras sin verificación producen hasta un 95 por ciento de falsas alarmas por fauna y vegetación. Las centrales bajan la sensibilidad y entonces no detectan incidentes reales. El tiempo de respuesta de la policía en zonas rurales se sitúa entre 18 y 35 minutos. Un robo profesional se completa en ese intervalo, los autores se retiran por la red de caminos rurales.

Protección perimetral autónoma con QR-3 para plantas en suelo

QR-3 con LiDAR y detección de drones patrulla de forma autónoma sobre rutas predefinidas. La sensórica combina LiDAR, cámara térmica y detección acústica. Las rutas siguen el trazado del vallado y los puntos críticos como centro de transformación, contenedor de inversores y portones de acceso.

La detección de drones por sensórica RF es relevante porque las bandas organizadas realizan vuelos de reconocimiento antes del asalto. Detectar un dron 48 horas antes del acceso efectivo da a la central tiempo para escalar a policía y fuerza de intervención.

La imagen térmica detecta personas a cero lux hasta 80 metros y vehículos hasta 200 metros. Vegetación y animales se clasifican algorítmicamente, de modo que la tasa de alarmas baja a un nivel verificable. La verificación en directo la realiza la central. La alarma solo se eleva a policía o fuerza de intervención tras evento confirmado, no en cada disparo de movimiento.

La operación se realiza en el modelo Robotics-as-a-Service por 3.800 euros al mes. No hay CapEx. El plazo de entrega es de 48 horas, el plazo mínimo de 24 meses. QR-3 opera entre menos 20 y más 50 grados. Entre patrullas, el robot se recarga en una estación de carga inductiva en el recinto.

Rentabilidad: comparativa TCO para una planta de 150 MW

Variante A: dos Posten 24/7 más Streife. Coste de 38.000 a 48.000 euros al mes incluyendo recargos por turnos según Manteltarifvertrag y suplencia de vacaciones. Cobertura con lagunas, detección perimetral en el vallado inexistente.

Variante B: dos QR-3 más una central de verificación. Coste de 9.500 a 11.000 euros al mes en modelo RaaS. Cobertura 24/7 a lo largo de las rutas definidas, verificación en menos de 30 segundos.

Ahorro anual: 320.000 a 440.000 euros con cobertura completa de turnos. La prima del seguro baja típicamente entre un 12 y un 18 por ciento gracias a la cuota de detección documentada y al tiempo de respuesta acreditable. La amortización frente a una solución híbrida de Posten y cámara se alcanza en 4 a 7 meses desde la puesta en marcha. En un despliegue de cartera sobre 5 a 10 plantas, el plazo contractual se alarga, el precio unitario no baja de forma lineal porque la integración con la central se ejecuta una vez por emplazamiento.

Implantación: de la inspección al régimen operativo en 14 días

Día 1 a 3: inspección del terreno con registro de rutas, obstáculos y posiciones de carga. Se documentan estado del vallado, portones, centros de transformación, contenedores, vegetación e iluminación. El resultado es un modelo digital del terreno con rutas candidatas.

Día 4 a 7: cartografía con procedimiento SLAM, definición de patrones de patrulla y reglas de escalado. Las reglas fijan qué entrada del sensor desencadena qué reacción: fauna ignorar, persona verificar, vehículo escalar.

Día 8 a 11: integración con la central existente del operador o con la central de Quarero. La prueba de interfaz cubre transmisión de alarma, verificación de vídeo, acuse y registro de auditoría conforme al requisito NIS-2.

Día 12 a 14: operación en paralelo con la vigilancia preexistente. En esta fase se compara la tasa de incidentes de ambos sistemas, las falsas alarmas se reajustan. Tras ello, traspaso al régimen operativo.

En régimen operativo se realiza una optimización trimestral de rutas a partir de los datos de incidentes y de la evolución de la vegetación. El crecimiento a lo largo del vallado cambia las líneas de visión y las reflexiones acústicas. La configuración se ajusta en consecuencia.

Lo que los operadores deben decidir ahora

Verificar el umbral: sumar la potencia instalada de todos los subcampos de un operador. La agregación opera por vínculos técnicos y contractuales de red, no solo por la estructura jurídica. Quien está en 92 MW y tiene otro campo en construcción debe preparar las obligaciones desde ya.

Si se supera el umbral, hay que fijar en el calendario el plazo de registro ante el BBK. Tres meses son cortos, sobre todo si en paralelo deben montarse el plan de resiliencia y el proceso de notificación.

La vigilancia existente debe auditarse por eficacia de detección perimetral, no por presencia. Un Posten en el portón no cumple el requisito del §11 si el vallado no se detecta. La auditoría cubre libros de turno, protocolos de Streife y traslados reales de alarma de los últimos doce meses.

Antes del despliegue sobre la cartera completa, se recomienda una instalación piloto en un subcampo. Así se validan rutas, tasa de falsas alarmas e interfaces en condiciones reales. Los hallazgos se trasladan al paquete estándar para el resto de emplazamientos.

El acuerdo de consejo de administración sobre la estrategia de resiliencia debe documentarse. La dirección responde personalmente bajo NIS-2 por la implantación de las medidas de seguridad, según fija el artículo 21 de la Directiva NIS-2. Los detalles sobre la responsabilidad del consejo bajo NIS-2 muestran el alcance de esta obligación.

Quien haya superado el umbral de 104 MW o lo vaya a superar en el ejercicio actual debe evaluar la protección perimetral de forma concreta. Una inspección técnica con QR-3 en un campo piloto dura dos semanas y entrega datos sólidos para la decisión del consejo. Cita y especificación se pueden solicitar directamente en la página de producto de QR-3.