Robots para Gas Natural Subterráneo: Protección KRITIS en Almacenamientos y Estaciones Compresoras

Los almacenamientos subterráneos de gas forman parte de la infraestructura energética crítica. El sabotaje, los sobrevuelos de drones y los atacantes internos han desplazado cuantitativamente los requisitos de protección desde 2022. Este texto describe dónde los robots autónomos de superficie aseguran el perímetro, dónde no pueden desplegarse y qué obligaciones derivan del KRITIS-Dachgesetz.

Robots para Gas Natural Subterráneo: Perfil de Despliegue y Marco KRITIS

Los almacenamientos subterráneos de gas (almacenamientos en acuíferos y cavernas) quedan encuadrados bajo el sector energético, subsector gas, conforme al BSI-KritisV §2. El umbral es de 5,19 TWh de volumen de gas de trabajo por año. Fuente: BSI-KritisV Anlage 4 Los operadores que superan ese umbral son KRITIS-pflichtig y están sujetos a las obligaciones de acreditación, notificación y resiliencia del Bund.

En superficie, los componentes que deben protegerse son: cabezas de pozo, colectores, estación compresora, planta de secado, estación de medición y regulación, sala de control y vías de acceso. Estos elementos se ubican fuera de las zonas Ex o en sus límites y son accesibles para la vigilancia perimetral por robots autónomos de superficie.

Los robots no sustituyen la inspección certificada ATEX en la zona Ex. Asumen la patrulla perimetral en el área libre de zona, fuera de la Zona 2. El QR-2 para patrulla exterior y el QR-3 con LiDAR y detección de drones se desplazan por vías pavimentadas a lo largo de la valla, el límite de la instalación y los accesos. La cobertura es 24/7 sin vacíos de turno.

El objetivo operativo es la detección de aproximaciones, preparativos de sabotaje y sobrevuelos de drones. La inspección interior de recipientes a presión, la detección de fugas en bridas y el mantenimiento de compresores siguen siendo tareas de inspecciones cualificadas con equipos conformes a la protección Ex. Los operadores encontrarán detalles sobre el sector energético KRITIS y las obligaciones correspondientes en la vista general de sectores.

Amenazas contra la Infraestructura de Gas en DACH

El sabotaje de Nord Stream en 2022 elevó de forma medible los requisitos de protección de las estaciones compresoras y los componentes de gas en superficie. Desde entonces, aseguradoras, autoridades supervisoras y el legislador han reducido el umbral de riesgo residual aceptable.

El BBK clasifica la infraestructura energética como objetivo prioritario de amenazas híbridas. Los sobrevuelos de drones sobre instalaciones energéticas alemanas se notificaron públicamente en múltiples ocasiones durante 2024. [Fuente: pendiente de insertar, p. ej. BSI-Lagebericht 2024] La obligación de detección no deriva de un párrafo concreto, sino de la diligencia reforzada que un operador KRITIS debe acreditar en el marco de su plan de resiliencia.

El riesgo de atacantes internos en empresas de mantenimiento está documentado como relevante. [Fuente: pendiente de insertar, p. ej. BfV Wirtschaftsschutzbericht] El personal externo con acceso a la instalación acorta la fase de reconocimiento de un atacante. El control de acceso físico combinado con patrulla visual con grabación alarga esa fase de reconocimiento y genera material probatorio.

Las aseguradoras exigen vigilancia documentada 24/7 con grabación continua para instalaciones con más de 1 TWh de volumen de gas de trabajo. [Fuente: pendiente de insertar] Documentación significa: registro de patrullas, grabación de vídeo y cadena de alarmas con marcas de tiempo. Un vigilante en ronda sin cámara corporal no cumple ese requisito probatorio.

Sensórica para Instalaciones de Gas: Prestaciones del QR-2 y QR-3

El QR-2 incorpora una cámara termográfica 640x512 que detecta personas hasta 80 metros. La cámara RGB ofrece 4K y el audio bidireccional permite comunicados y conversación en directo. Grado de protección IP65, temperatura de operación de −20 °C a +50 °C. Estos valores cubren el despliegue exterior en DACH durante todo el año, incluido el invierno en zonas de montaña media.

El QR-3 añade LiDAR de 32 canales para la captación 3D del entorno y detección RF de drones en 2,4 y 5,8 GHz. El alcance típico de detección de radiofrecuencia es de 1,2 km. Con ello, los vuelos de aproximación de drones son detectables antes de que alcancen el recinto de la instalación.

Lo que el robot no hace: detección de fugas de gas. Para ello están prescritos sensores de gas IR fijos conforme al Reglamento de Seguridad de Instalaciones. No son reemplazables. El robot es un complemento, no un sustituto.

La cámara termográfica detecta puntos calientes anómalos en los cojinetes de los compresores como indicador secundario. Esto no sustituye a la supervisión de máquinas instalada en planta con sensores de vibración y temperatura. Es un punto de datos adicional que facilita el análisis en caso de incidente.

La grabación se realiza de forma cifrada en local. La transmisión a la sala de control se efectúa mediante VPN. Periodo de almacenamiento estándar: 30 días, ampliable a 90 días para fines de auditoría.

Protección Ex, ATEX y Límites Operativos

El QR-2 y el QR-3 no cuentan con certificación ATEX. No pueden circular por la Zona 0, la Zona 1 ni la Zona 2. Esta afirmación no es un argumento de venta: es un límite técnico estricto. Quien necesite un robot ATEX requiere una plataforma diferente con la certificación correspondiente y un coste notablemente superior.

El corredor de despliegue está en el perímetro exterior: vías de acceso, aparcamientos, edificios administrativos y línea de valla fuera de las zonas Ex. El plano de zonas Ex de la instalación constituye la base de la ruta de patrulla. El geofencing se configura de forma vinculante durante la puesta en servicio. El robot no puede sobrepasar el límite del geofence ni por software ni por hardware.

En caso de alarma de gas o fuga confirmada, el robot se retira automáticamente a una distancia de seguridad predefinida. No interviene, no cierra válvulas y no entra en la zona de peligro. La respuesta ante la fuga sigue siendo responsabilidad de los bomberos de planta y de la sala de control de la instalación.

La seguridad funcional de robots móviles autónomos en entornos con personas está regulada por la EN ISO 13482. Complementariamente, el Reglamento de Maquinaria UE 2023/1230 será aplicable a partir de 2027. La conformidad queda documentada durante la puesta en servicio.

Integración en la Sala de Control y Conexión al SOC

La conexión a los sistemas PSIM existentes se realiza mediante ONVIF, MQTT y REST. Los sistemas probados son Genetec Security Center, Milestone XProtect y Siemens SiPass. En el sector energético, estos tres sistemas son mayoritarios. Las interfaces individualizadas son posibles. Alargan la puesta en servicio entre dos y tres semanas.

La priorización de alarmas sigue un esquema fijo. La detección de drones y la irrupción en la valla desencadenan escalada inmediata a la sala de control 24/7. Las anomalías de baja prioridad (animal en la valla, vegetación en el área de movimiento) quedan registradas, pero no se escalan. Los umbrales son configurables por instalación y se ajustan durante el periodo piloto.

El audio-challenge mediante altavoz funciona con comunicados predefinidos en alemán e inglés. El operador puede hablar en directo. Un comunicado durante la fase de reconocimiento reduce de forma acreditada la probabilidad de un intento de intrusión.

La interfaz con los bomberos de planta y los servicios de intervención externos está documentada con protocolo de traspaso. Los datos de registro sirven como acreditación ante las autoridades conforme al KRITIS-Dachgesetz §11 (obligaciones de acreditación y notificación). El formato y el periodo de conservación se ajustan a las directrices del BBK.

Costes: Modelo RaaS frente a Vigilancia Clásica

Un puesto de vigilancia 24/7 cuesta en Alemania entre 15.000 y 25.000 euros al mes. Fuente: BDSW Lohnkostenübersicht 2024 Se incluyen el Manteltarifvertrag, los recargos por nocturnidad, domingos y festivos, la cobertura de vacaciones y las bajas por enfermedad. En el nivel de seguridad con Sachkundeprüfung (§34a) y autorización para portación de armas, el valor se sitúa en el extremo superior.

El QR-2 en el modelo Robotics-as-a-Service cuesta 3.500 euros al mes. El QR-3 con LiDAR y detección de drones se sitúa en 3.800 euros al mes. No hay inversión inicial. La duración mínima del contrato es de 24 meses. El plazo de entrega es de 48 horas desde la firma del contrato. La puesta en servicio, incluida la planificación de rutas, se completa en cinco días laborables.

Recomendación para almacenamientos subterráneos: modelo híbrido. Un puesto humano en el control de acceso más dos robots para la patrulla reduce los costes totales entre un 40 y un 55 por ciento frente a dos rondas humanas. [Fuente: pendiente de insertar] El operador humano mantiene la decisión de acceso. El robot asume la ronda monótona e independiente de las condiciones meteorológicas.

En DACH están confirmados descuentos en primas de seguro de entre el 8 y el 15 por ciento con patrulla robótica documentada. [Fuente: pendiente de insertar] El requisito es la grabación acreditable, no la mera adquisición del equipo. El cálculo detallado figura en la comparativa TCO de vigilancia.

KRITIS-Dachgesetz: Lo que los Operadores Deben Implementar Ahora

El KRITIS-Dachgesetz, Bundestag-Drucksache 20/9262 define obligaciones de registro, resiliencia y notificación para medidas de protección física. La obligación de registro ante el BBK es exigible en un plazo de nueve meses desde la entrada en vigor KRITIS-Dachgesetz §4 Abs. 2, Bundestag-Drucksache 20/9262.

El plan de resiliencia es obligatorio. Incluye medidas de protección física, detección, respuesta y recuperación. La defensa cibernética por sí sola no es suficiente. La vigilancia perimetral y su documentación forman parte del plan.

Obligación de notificación de incidentes de seguridad: primera notificación en un plazo de 24 horas, informe completo en el plazo de un mes. Los plazos siguen la lógica de la Directiva NIS-2 2022/2555, que establece responsabilidad de los órganos directivos para los aspectos cibernéticos. El KRITIS-Dachgesetz extiende esa obligación a la resiliencia física.

El ciclo de auditoría es de dos años KRITIS-Dachgesetz §8, Bundestag-Drucksache 20/9262. La documentación de patrullas, cadenas de alarma y tiempos de respuesta forma parte del acervo probatorio. Una visión completa de los pasos necesarios la ofrece la lista de verificación KRITIS-Dachgesetz 2026. El registro ante la autoridad federal se explica en la guía de registro BBK.

Procedimiento Piloto para Almacenamientos Subterráneos y Estaciones Compresoras

Semana 1: inspección con el responsable de seguridad. Contraste con el plano de zonas Ex. Definición del corredor de patrulla y las zonas de exclusión. Fijación de los niveles de escalada y la interfaz con la sala de control.

Semana 2: firma del contrato en el modelo RaaS. Entrega del QR-2 o QR-3 en 48 horas. Puesta en servicio técnica con configuración de geofencing, conexión al PSIM y configuración de audio.

Semanas 3 a 6: periodo piloto con informes diarios. Ajuste de rutas, umbrales de alarma y comunicados de audio. Las falsas alarmas se analizan y los umbrales se reajustan. Tasa típica de falsas alarmas tras ajuste: menos de dos por robot y semana. [Fuente: datos operativos internos de Quarero, periodo pendiente de especificar]

Semana 7: preparación de la auditoría. Elaboración de la documentación probatoria para el registro ante el BBK y las aseguradoras. Traspaso al responsable de cumplimiento normativo.

A continuación, escalado a otras instalaciones del operador según el plan de despliegue estandarizado. Una segunda instalación está operativa en tres semanas. La configuración y la interfaz PSIM se trasladan desde el piloto.

Para la inspección concreta en su instalación y la planificación del piloto, utilice el formulario de solicitud de piloto para instalaciones energéticas.