Estado del arte protección perimetral: obligación 2026

El concepto de "estado del arte" (Stand der Technik) en 2026 deja de ser promesa de marketing y pasa a ser criterio de auditoría del BBK y de las aseguradoras. Los jefes de planta y responsables de seguridad en sectores KRITIS deben demostrarlo, no afirmarlo. A continuación se exponen las cinco capas sensoriales, los tiempos de reacción, los requisitos de documentación y el modelo de adquisición para el justificante.

Estado del arte protección perimetral: definición 2026

"Stand der Technik" procede del § 8a BSIG y reaparece en el borrador del KRITIS-Dachgesetz. El término designa procedimientos medibles, generalmente reconocidos y probados en la práctica. Se sitúa entre las "reglas generalmente reconocidas de la técnica" (más antiguas, ampliamente establecidas) y el "estado de la ciencia y la investigación" (frontera investigadora, aún no apta para la práctica).

Para los operadores esto significa: la obligación de prueba no apunta al volumen de inversión, sino a la auditabilidad. Quien invierte 400.000 euros en sensórica de vallado pero no puede documentar una cadena de reacción, no cumple el estado del arte. Quien alquila tres robots y registra cada patrulla, sí lo cumple.

Vallados estáticos y rondas de vigilancia simples no bastan en 2026. El borrador del KRITIS-Dachgesetz en Bundestag-Drucksache 20/9262 define obligaciones de resiliencia física y requisitos de prueba. Profundidad sensorial, tiempo de reacción y documentación quedan ahí fijados como tres dimensiones de auditoría. Quien tenga huecos en una dimensión, no pasa la auditoría.

Siguiente paso: revisar los requisitos KRITIS en resumen antes de invertir.

Capas sensoriales en la protección perimetral actual

El estado del arte 2026 exige cinco capas. Cada una por separado es insuficiente, la combinación sostiene el justificante.

Capa 1: barrera mecánica. Valla según DIN EN 1627 clase de resistencia RC 3 o superior, accesos con torniquete, complementada con sensórica de vibración (fibra óptica o MEMS) con tasa de detección superior al 95 por ciento. [Insertar fuente] Sin sensórica de vibración, la valla es solo barrera visual.

Capa 2: detección óptica. Cámaras RGB con detección de personas y vehículos basada en IA. Resolución mínima 4 MP, precisión de clasificación superior al 92 por ciento. [Insertar fuente] Los detectores de movimiento simples generan un 80 por ciento de falsas alarmas [insertar fuente] y se consideran insuficientes en 2026.

Capa 3: imagen térmica. Obligatoria para operación 24/7. Microbolómetro con 384x288 píxeles o más, NETD inferior a 50 mK. Funciona en oscuridad, niebla, contraluz y humo. Sin cámara térmica, la planta queda fácticamente desprotegida entre las 22:00 y las 06:00.

Capa 4: LiDAR y radar. Captura espacial con nubes de puntos hasta 200 metros de alcance. El radar detecta drones en el espacio aéreo sobre la planta, el LiDAR aporta localización con precisión centimétrica a nivel de suelo. Los ataques con drones a emplazamientos industriales han aumentado por factor 6 desde 2022. [Insertar fuente]

Capa 5: análisis forense de audio. Matrices de micrófonos en los límites del edificio detectan rotura de cristales, disparos y patrones de agresión. Tasa de detección entre el 88 y el 96 por ciento según el clasificador. [Insertar fuente] En polígonos industriales alemanes aún se usa poco, pero en el sector KRITIS Energía ya es estándar.

La integración a través de un sistema de gestión de vídeo y la conexión al SIEM son obligatorias. Islas de sistemas aislados no cumplen el estado del arte, porque la cadena de reacción no es documentable.

Patrulla autónoma como capa operativa

La sensórica estacionaria cubre líneas. La robótica móvil cubre superficies. Ambas juntas producen el justificante sin lagunas.

El QR-2 para operación exterior 24/7 patrulla en exterior con detección térmica y de personas, entrega en 48 horas desde la firma del contrato. El QR-3 con LiDAR y detección de drones añade captura espacial y detecta drones hasta 150 metros de altura. Ambas plataformas patrullan por rutas aleatorizadas, lo que dificulta el reconocimiento de patrones al atacante.

Cada patrulla queda registrada por completo: marca temporal, ruta, eventos sensoriales, escalaciones. Los logs están formateados de forma auditable según los requisitos del BBK como entidad de registro y notificación.

La interfaz hombre-robot cumple EN ISO 13482 para Personal Care Robots, que define los requisitos de seguridad para robots de servicio móviles en entornos con personas. Es relevante cuando empleados, transportistas o visitantes circulan por la planta.

Económicamente, un robot sustituye típicamente entre 1,5 y 2,2 puestos de vigilancia estacionarios por turno de 24 horas. [Insertar fuente] Los costes de personal por superficie vigilada bajan entre un 70 y un 85 por ciento. [Insertar fuente] El BDSW documenta tarifas horarias y disponibilidad de personal que sostienen este cálculo.

El tiempo de reacción como criterio de auditoría

Detección sin reacción no cumple el estado del arte. En 2026 los auditores preguntan primero por la cadena de reacción documentada, no por la lista de sensores.

Los valores objetivo son:

• De alarma a verificación: menos de 30 segundos.
• De verificación a intervención: menos de 10 minutos.
• Escalación a policía o bomberos de planta: menos de 15 minutos.

Los robots autónomos verifican alarmas físicamente in situ antes de movilizar personal de vigilancia humano. Eso reduce la tasa de falsas alarmas por un factor de 5 a 10 frente a la verificación puramente videobasada desde la sala de control. [Insertar fuente] En una planta típica de 12 hectáreas, eso supone una reducción de unas 380 falsas alarmas mensuales a menos de 50. [Insertar fuente]

La documentación de la cadena de reacción es componente obligatorio de los justificantes KRITIS, que deben aportarse cada dos años. Sin logs sin lagunas, no se puede aportar el justificante.

Para la preparación operativa: protección perimetral en polígono industrial describe la matriz de tiempos de reacción en detalle.

KRITIS-Dachgesetz: qué cambia en 2026

La protección física se regula por primera vez de forma unitaria a nivel federal con el KRITIS-Dachgesetz, ya no distribuida por sectores. Hasta ahora regían requisitos distintos para Energía, Agua, Salud y Transporte. Desde 2026 rige un enfoque unitario All-Hazards incluyendo sabotaje, drones y amenazas híbridas.

Las obligaciones esenciales:

• Registro ante el BBK dentro del plazo fijado tras la entrada en vigor.
• Obligación de notificación de incidentes de seguridad en un plazo de 24 horas.
• Plan de resiliencia con medidas de protección documentadas según el estado del arte.
• Justificante cada dos años mediante revisión independiente.

Consejo y dirección responden personalmente por incumplimientos en la implementación. Las multas alcanzan, según la gravedad, hasta 10 millones de euros o el 2 por ciento de la facturación mundial anual. [Fuente: insertar borrador KRITIS-DachG]

La Directiva NIS-2 (Directiva 2022/2555) obliga a entidades esenciales e importantes en paralelo a medidas de protección ciber y física según el estado del arte. NIS-2 cubre la vía digital, el KRITIS-Dachgesetz la física. Ambos regímenes son vinculantes en 2026 y se solapan en control de accesos, videovigilancia y gestión de incidentes.

Operativamente: Checklist KRITIS-Dachgesetz 2026 guía por las obligaciones de registro.

Robotics-as-a-Service como modelo de adquisición

La adquisición clásica CapEx fracasa en la práctica por dos puntos: las aprobaciones de inversión tardan entre 6 y 18 meses [insertar fuente], y el hardware envejece más rápido que el período de amortización.

El modelo Robotics-as-a-Service resuelve ambos problemas. El OpEx mensual está entre 3.200 y 3.800 euros por unidad robot, según configuración. Plazo mínimo de 24 meses. Recambio de hardware y actualizaciones de software incluidos.

Para comparar: un puesto de vigilancia 24/7 cuesta en la región DACH entre 15.000 y 25.000 euros al mes, dependiendo de convenio, modelo de turnos y recargos según Manteltarifvertrag. [Fuente: insertar BDSW] Sustituyendo dos puestos por emplazamiento, el ahorro se sitúa entre unos 240.000 y 380.000 euros anuales por emplazamiento. [Insertar fuente]

El escalado se hace por emplazamiento sin nueva aprobación de inversión. Entrega en 48 horas desde la firma del contrato. El modelado TCO a tres años muestra punto de equilibrio entre cuatro y seis meses, dependiendo de la estructura de personal sustituida. [Insertar fuente]

Cifras sólidas las aporta la comparativa TCO vigilancia frente a robótica.

Auditabilidad y documentación

La auditabilidad es en 2026 el punto de prueba más duro. La sensórica se puede comprar, la documentación hay que construirla.

Cada patrulla robótica genera automáticamente:

• Marca temporal con precisión de milisegundos.
• Protocolo de ruta con datos de posición GPS y LiDAR.
• Protocolo sensorial con eventos térmicos, RGB y de audio.
• Protocolo de escalación con intervención y decisión humana.

Los datos se almacenan conforme al RGPD en centros de datos alemanes. Los plazos de borrado están definidos por categoría: logs de ruta 90 días, vídeos de incidente 30 días, exports de auditoría según la obligación legal de conservación.

La exportación para auditorías del BBK, revisión interna y aseguradoras se realiza sin sobrecoste mediante interfaces estandarizadas. Las cadenas de reacción son íntegramente trazables, incluida cada escalación humana y su justificación.

Los conceptos de protección según KRITIS-Dachgesetz se derivan directamente de los logs. En la práctica eso ahorra entre 40 y 60 horas de consultoría por ciclo de auditoría, porque la situación documental en la fecha de corte ya está cerrada. [Insertar fuente]

Vía de implementación para jefes de planta y responsables de seguridad

El orden operativo está probado y evita inversiones erróneas.

Paso 1: análisis de huecos. Con las cinco capas sensoriales y los tres umbrales de tiempo de reacción se revisa dónde el inventario actual no cumple el estado del arte 2026. Huecos típicos: sin imagen térmica, sin detección LiDAR de drones, sin cadena de reacción documentada.

Paso 2: priorización económica. Identificación de puestos de vigilancia estacionarios con bajo valor añadido. Puestos de portería sin control de acceso, turnos de noche sin facultad de intervención y puestos de fin de semana son los primeros candidatos para sustitución.

Paso 3: piloto. 90 días con un QR-2 o QR-3 en un emplazamiento representativo. Indicadores: tasa de falsas alarmas, tiempo medio de reacción, densidad de patrulla, grado de sustitución.

Paso 4: comparativa TCO y decisión de despliegue. Sobre la base de los datos del piloto, no de fichas técnicas. Las cifras del emplazamiento propio son más sólidas que cualquier modelización del proveedor.

Paso 5: integración en concepto de protección y registro KRITIS ante el BBK. Incorporar logs robóticos, integración sensorial y cadenas de reacción al plan de resiliencia. Con eso el estado del arte 2026 queda demostrable.

Para la concreción en el emplazamiento propio está disponible el formulario de contacto. El análisis del emplazamiento con propuesta de piloto y modelo TCO se entrega en dos días laborables.