LA COMISIÓN EUROPEA,
Vista la Decisión n.o 1313/2013/UE del Parlamento Europeo y del Consejo, de 17 de diciembre de 2013, relativa a un Mecanismo de Protección Civil de la Unión (1), y en particular su artículo 7,
Considerando lo siguiente:
|
(1) |
De conformidad con el artículo 196, apartado 1, letra b), del Tratado de Funcionamiento de la Unión Europea (TFUE), la Unión debe fomentar una cooperación operativa rápida y eficaz dentro de la Unión entre los servicios de protección civil nacionales. |
|
(2) |
La Unión tiene una competencia complementaria en el ámbito de la protección civil, tal como se establece en el artículo 6, letra f), del TFUE. |
|
(3) |
El Mecanismo de Protección Civil de la Unión («MPCU»), establecido por la Decisión n.o 1313/2013/UE, tiene por objetivo reforzar la cooperación entre la Unión y los Estados miembros y facilitar la coordinación en el ámbito de la protección civil con el fin de aumentar la eficacia de los sistemas de prevención, preparación y respuesta ante catástrofes naturales o de origen humano. |
|
(4) |
En los últimos años, la Unión ha sido testigo de varios acontecimientos altamente perturbadores, entre los que destacan las consecuencias de la pandemia de COVID-19, la guerra de agresión de Rusia contra Ucrania, la grave perturbación de los sistemas informáticos en 2024, la tormenta Éowyn que azotó Irlanda en enero de 2025 y el corte de suministro eléctrico en la península ibérica de 2025. Los acontecimientos perturbadores pueden impedir o ralentizar el funcionamiento de los sistemas de protección civil, que deberían funcionar las veinticuatro horas al día, siete días por semana. |
|
(5) |
El artículo 7 de la Decisión n.o 1313/2013/UE establece que el Centro de Coordinación de la Respuesta a Emergencias («CECRE») tendrá capacidad operativa 24 horas al día, 7 días por semana, y prestará sus servicios a los Estados miembros y a la Comisión a fin de alcanzar los objetivos del MPCU. El artículo 3 de la Decisión de Ejecución (UE) 2025/704 de la Comisión (2) especifica además que cada Estado miembro debe nombrar a un punto de contacto nacional para el CECRE que esté disponible permanentemente. |
|
(6) |
La Recomendación de la Comisión, de 8 de febrero de 2023, sobre los objetivos de resiliencia de la Unión ante catástrofes (3) pide al CECRE y a las autoridades de protección civil de los Estados miembros y los Estados participantes en el MPCU que, en el marco de sus respectivos mandatos, refuercen sus capacidades de planificación de la continuidad de las actividades. También especifica que el MPCU «debe apoyar la realización de pruebas de resistencia para evaluar la continuidad de las actividades de los centros de operaciones de emergencia y colaborar con los Estados miembros en el seguimiento de los aprendizajes extraídos y las recomendaciones». Las pruebas de resistencia de los centros de operaciones de emergencia realizadas en toda Europa constituyeron la iniciativa emblemática del Objetivo n.o 5, titulado «Garantizar un sistema de protección civil sólido», tal como se indica en la Comunicación de la Comisión sobre los objetivos de resiliencia de la Unión ante catástrofes (4). |
|
(7) |
Estos esfuerzos se ajustan a otros marcos que tienen por objeto reforzar la resiliencia, entre ellos la Estrategia de Preparación de la Unión Europea (5) y los requisitos básicos de resiliencia nacional de la Organización del Tratado del Atlántico Norte (6). En concreto, la medida 51 de la Estrategia insta a adoptar «directrices para las pruebas de resistencia de los centros de respuesta de emergencia y de crisis en toda la UE». |
|
(8) |
En este contexto, es necesario centrarse en la continuidad operativa de los puntos de contacto nacionales del MPCU y en aumentar su resiliencia, de modo que puedan seguir en funcionamiento durante acontecimientos perturbadores, para lo cual deben reforzarse sus planes y prácticas de continuidad operativa mediante evaluaciones sistemáticas y pruebas de resistencia. |
|
(9) |
Además, es posible que las capacidades de respuesta que podrían ponerse a disposición para intervenciones, previa solicitud realizada a través del MPCU, no sean competencia del punto de contacto nacional. Garantizar la comunicación con las entidades que gestionan dichas capacidades durante las perturbaciones resulta esencial para la continuidad operativa del MPCU. |
|
(10) |
Las disposiciones destinadas a garantizar la continuidad pueden pasar fácilmente desapercibidas hasta que se produce una perturbación. Estas perturbaciones no se derivan necesariamente de crisis o emergencias graves, sino que pueden deberse a incidentes menores o a situaciones de deterioro o de condiciones subóptimas. Para garantizar una toma de decisiones fundamentada en materia de medidas preventivas y de mitigación, la planificación de la continuidad operativa del punto de contacto nacional requiere la definición de las posibles causas de perturbaciones que afecten a las funciones esenciales del punto de contacto nacional (7). Además, el personal que trabaja en turnos ininterrumpidos, se enfrenta a retos psicosociales y de bienestar únicos, como los problemas de salud derivados de los turnos nocturnos, el estrés laboral y la separación de la familia. Si no se abordan, pueden contribuir al desgaste profesional, a una elevada rotación y a la posible escasez de personal. |
|
(11) |
Las disposiciones de continuidad operativa deben mantener su eficacia con independencia de la naturaleza o causa de la perturbación, tanto si esta se deriva de riesgos naturales, accidentes, fallos técnicos, errores humanos, cortes en las infraestructuras o interrupciones de los servicios básicos, falta de disponibilidad general de personal, acciones deliberadas o malintencionadas, en particular los ciberincidentes y las actividades híbridas, como de cualquier otra causa. |
|
(12) |
Al prepararse para las posibles perturbaciones, los puntos de contacto nacionales refuerzan su capacidad para responder de manera rápida y eficaz, con lo que minimizan la duración y los efectos de los acontecimientos perturbadores. La preparación no solo garantiza que las operaciones puedan reanudarse en un plazo aceptable, sino que también limita las consecuencias negativas para las partes interesadas y los actores externos que dependen de la actividad del punto de contacto nacional, además de salvaguardar la misión y reputación de la organización. |
|
(13) |
Las perturbaciones derivadas de los ciberincidentes presentan unas características específicas que merecen especial atención; a diferencia de otras amenazas a la continuidad operativa, pueden ser intencionados, propagarse a través de sistemas interconectados y comprometer la integridad o confidencialidad de los datos y las comunicaciones, no solo su disponibilidad. |
|
(14) |
La formación, los ejercicios y las actualizaciones periódicos son elementos fundamentales de un programa de continuidad operativa eficaz. Cuanto más a menudo se ponga en práctica el plan de continuidad operativa, mejor preparada estará la organización, ya que los ejercicios ayudan a detectar lagunas y a que el personal se familiarice con los procedimientos. Un personal bien formado, que comprenda claramente sus funciones y responsabilidades, actúa de manera más eficaz durante las perturbaciones. Del mismo modo, la participación de las partes interesadas en los ejercicios garantiza que comprendan los protocolos de seguridad y sepan qué cabe esperar durante los acontecimientos perturbadores reales. |
|
(15) |
Los ejercicios, las pruebas de resistencia y los incidentes reales aportan aprendizajes valiosos. Para garantizar que el plan de continuidad operativa siga siendo válido, debe actualizarse periódicamente a fin de incorporar los aprendizajes extraídos de la formación, los ejercicios, las pruebas de resistencia, los acontecimientos reales y los avances tecnológicos. |
|
(16) |
Cuando el punto de contacto nacional forma parte de una entidad que entra en el ámbito de aplicación de las disposiciones de la Directiva (UE) 2022/2555 del Parlamento Europeo y del Consejo (8), los aprendizajes extraídos de la prueba de resistencia deben tenerse en cuenta a la hora de aplicar las medidas para la gestión de riesgos de ciberseguridad, en particular en lo que se refiere a la continuidad de las actividades, gestión de copias de seguridad, recuperación en caso de catástrofe y gestión de crisis. |
|
(17) |
Garantizar la continuidad operativa de la autoridad nacional competente en materia de protección civil va más allá del funcionamiento de su punto de contacto nacional. Por lo tanto, la presente Recomendación también puede servir de referencia valiosa para el desarrollo de la continuidad operativa en las organizaciones nacionales y los sistemas de protección civil, de conformidad con el considerando 7 de la Decisión n.o 1313/2013/UE. |
|
(18) |
La presente Recomendación debe ser exhaustiva y reflejar la diversidad de estructuras y funciones de los puntos de contacto nacionales de los Estados miembros y los Estados participantes en el MPCU. Debe aplicarse de manera flexible y adaptada al mandato, contexto, circunstancias y marco operativo de cada punto de contacto nacional, ya que cada uno tiene características distintas, opera dentro de un marco jurídico diferente y se enfrenta a retos diferentes, que pueden requerir enfoques adaptados para garantizar la continuidad operativa. |
|
(19) |
La presente Recomendación se basa en el resultado de las consultas con el Grupo de Expertos de la Comisión sobre la continuidad operativa ininterrumpida en caso de acontecimientos perturbadores, creado por la Comisión en 2025, y debe complementar las normas y directrices existentes y consolidadas relativas a la continuidad de las actividades (9). |
HA ADOPTADO LA PRESENTE RECOMENDACIÓN:
1. DESTINATARIOS
La presente Recomendación está dirigida a las autoridades nacionales competentes de los Estados miembros y los Estados participantes en el MPCU.
Los Estados miembros pueden considerar pertinente su aplicación a otros centros nacionales de crisis y entidades que gestionen las capacidades del MPCU.
2. DEFINICIONES
A efectos de la presente Recomendación, se entenderá por:
|
(a) |
«autoridad nacional competente»: autoridad nombrada por un Estado miembro o un Estado participante en el MPCU (10) en el marco de este último, tal como se contempla en el artículo 29 de la Decisión n.o 1313/2013/UE; |
|
(b) |
«punto de contacto nacional»: punto de contacto para el CECRE en un Estado miembro o en un Estado participante en el MPCU que esté disponible de manera ininterrumpida, nombrado de conformidad con el artículo 9, apartado 7, de la Decisión n.o 1313/2013/UE y el artículo 3, apartado 1, de la Decisión de Ejecución (UE) 2025/704; |
|
(c) |
«funciones esenciales»: las actividades, operaciones o servicios del punto de contacto nacional que son esenciales para el cumplimiento de su mandato y misión y que no pueden interrumpirse o deben reanudarse en un plazo breve y preestablecido. A efectos de las presentes directrices, la clasificación de una función como esencial vendrá determinada por la urgencia con la que deba restablecerse tras una perturbación, y no únicamente por su importancia estratégica, operativa o institucional. En consecuencia, las funciones de importancia estratégica, operativa o institucional que puedan soportar una perturbación o una demora prolongada en su reanudación sin que ello tenga repercusiones inaceptables no se considerarán funciones esenciales; |
|
(d) |
«personal esencial»: el personal que trabaja en el punto de contacto nacional y que desempeña o apoya funciones esenciales, el personal que forma parte del equipo responsable de gestionar un acontecimiento perturbador o de responder a este, o el personal que desempeña ambas funciones; |
|
(e) |
«personal esencial escaso»: personal esencial cuyo reducido número constituye una vulnerabilidad a la continuidad operativa en caso de ausencia o indisponibilidad para trabajar, porque posee las certificaciones, la habilitación de seguridad, la autoridad, la responsabilidad de toma de decisiones, los derechos de acceso, los conocimientos, la experiencia o las competencias lingüísticas necesarias para llevar a cabo las actividades específicas necesarias para garantizar la continuidad de una función esencial; |
|
(f) |
«cuello de botella en materia de personal»: situación en la que la continuidad de una función esencial depende de la disponibilidad de uno o varios miembros del personal esencial escaso; |
|
(g) |
«continuidad operativa»: capacidad del punto de contacto nacional de mantener en funcionamiento sus funciones esenciales (que abarcan actividades, operaciones o servicios) cuando los recursos necesarios para dichas funciones, como el personal esencial, la información entrante, los servicios, los productos, los suministros, las provisiones presupuestarias, los equipos, los sistemas de tecnologías de la información y la comunicación (TIC) o los requisitos de ubicación dejen de estar disponibles, resulten dañados, queden inutilizados o se vean interrumpidos; |
|
(h) |
«plan de continuidad operativa» o «plan»: un único documento o un conjunto de procedimientos destinados a garantizar la continuidad operativa del punto de contacto nacional; |
|
(i) |
«acontecimiento perturbador»: incidente o circunstancia que impide o retrasa considerablemente la ejecución de una función esencial del punto de contacto nacional; |
|
(j) |
«recuperación»: el restablecimiento de las capacidades operativas, las instalaciones, los sistemas y los recursos del punto de contacto nacional tras una perturbación. |
3. RECOMENDACIONES PARA LA CONTINUIDAD OPERATIVA DE LOS PUNTOS DE CONTACTO NACIONALES
3.1. Recomendaciones principales
|
1. |
El punto de contacto nacional debe elaborar un plan de continuidad operativa coherente y completo o un conjunto documentado de procedimientos que abarque todos los elementos de la continuidad operativa. La sección 3.2 contiene recomendaciones adicionales sobre el plan de continuidad operativa. |
|
2. |
El objetivo de la planificación de la continuidad operativa es garantizar que el punto de contacto nacional pueda desempeñar sus funciones esenciales en condiciones degradadas cuando se produzcan acontecimientos perturbadores. Así pues, la planificación de la continuidad operativa debe asumir que se producirán acontecimientos perturbadores y que las condiciones normales de funcionamiento pueden no restablecerse inmediatamente o, en algunos casos, no restablecerse en absoluto. El punto de contacto nacional debe poder mantener las funciones esenciales en condiciones degradadas mediante el uso de procedimientos alternativos, instalaciones alternativas, canales de comunicación alternativos y menos recursos hasta que se restablezca la plena capacidad. |
|
3. |
Durante los acontecimientos perturbadores, los recursos deben destinarse de manera prioritaria al mantenimiento de las funciones esenciales del punto de contacto nacional. Esto puede afectar al mantenimiento de las funciones no esenciales. |
|
4. |
Las medidas de continuidad operativa deben garantizar la recogida, el análisis, la validación y la difusión ininterrumpidos de la información operativa necesaria para mantener el conocimiento de la situación del punto de contacto nacional y apoyar la toma de decisiones durante la perturbación. |
|
5. |
El personal capacitado es el principal recurso para garantizar la continuidad operativa. Si bien el plan de continuidad operativa, las disposiciones relacionadas y las medidas de apoyo favorecen la continuidad, en última instancia esta depende de que el personal pueda tomar decisiones y aplicar estas medidas bajo presión. |
|
6. |
La planificación de la continuidad operativa debe basarse en un conocimiento profundo de las disposiciones administrativas y operativas de la organización a la que pertenece el punto de contacto nacional. Para lograrlo, debe promoverse y facilitarse activamente la colaboración entre departamentos. |
|
7. |
El punto de contacto nacional debe evaluar las posibles fuentes de perturbación de sus actividades. La evaluación debe centrarse en su potencial perturbador sobre las actividades del punto de contacto nacional y en la elaboración de un plan de respuesta para garantizar la continuidad de las funciones esenciales. |
|
8. |
Al evaluar las amenazas a la continuidad operativa, debe prestarse especial atención a los procesos sensibles al factor tiempo y a los cuellos de botella, en particular:
|
|
9. |
Deben detectarse y eliminarse los cuellos de botella en materia de personal, instalaciones, comunicaciones, sistemas de TIC, logística y toma de decisiones. Cuando no puedan evitarse, deben establecerse y probarse medidas de prevención y mitigación adecuadas, en particular las propuestas en la sección 3.9. |
|
10. |
Cada perturbación, ejercicio y prueba de resistencia debe permitir extraer un aprendizaje y mejorar las medidas de continuidad operativa que refuercen la resiliencia a lo largo del tiempo. |
|
11. |
A efectos de la continuidad operativa y las pruebas de resistencia de los puntos de contacto nacionales en el marco del MPCU, deben tenerse en cuenta las siguientes categorías no exhaustivas de acontecimientos perturbadores. El anexo I contiene una descripción de cada categoría:
|
|
12. |
El punto de contacto nacional debe garantizar su capacidad para mantener la actividad en caso de que se produzcan uno o varios de los activadores de la continuidad enumerados en el apartado 11. |
3.2. Plan de continuidad operativa del punto de contacto nacional
|
13. |
Cada punto de contacto nacional debe elaborar un plan de continuidad operativa coherente, integral y escrito, o un conjunto de procedimientos documentados equivalentes, que abarque todos los elementos de la continuidad operativa e integre y sistematice la respuesta a las perturbaciones, en particular las medidas de mitigación y los acuerdos para la intervención inmediata. |
|
14. |
El plan de continuidad operativa debe prever medidas alternativas para todos los procesos esenciales, en particular para los sensibles al factor tiempo, a fin de garantizar que puedan mantenerse en caso de que fallen los recursos primarios. Las medidas de apoyo y alternativas deben ser totalmente independientes. No deben depender de los mismo recursos, por ejemplo, del mismo edificio, fuente de energía, canal de comunicación, plataforma de TIC o proveedor de servicios. Tampoco deben crear nuevas dependencias que puedan generar nuevos riesgos de perturbación. |
|
15. |
El plan de continuidad operativa debe ejecutarse periódicamente en condiciones realistas. Los planes que no hayan sido validados mediante formación, ejercicios o pruebas de resistencia no deben considerarse operativos. El programa de continuidad operativa debe incluir la formación obligatoria periódica del personal esencial; pruebas y ejercicios periódicos que impliquen la activación del plan, así como su revisión y actualización sistemáticas, a fin de garantizar que todo el personal implicado y las partes interesadas conozcan las actualizaciones y reciban formación al respecto. |
|
16. |
En función de la estructura de la organización, el punto de contacto nacional debe implicar en el desarrollo del plan de continuidad operativa al personal que no participe directamente en las funciones esenciales, pero que tenga la experiencia o los conocimientos necesarios para apoyar una comprensión global de las funciones de la organización. |
|
17. |
Los puntos de contacto nacionales deben plantearse la posibilidad de designar, en el marco de su organización, una función de coordinación de la continuidad específica para el plan de continuidad operativa. En función del tamaño y la estructura del punto de contacto nacional, la función de coordinación de la continuidad debe ejercerse por un único coordinador, un equipo específico que reúna a representantes de los ámbitos operativos pertinentes, o a través de otras modalidades adaptadas al contexto nacional. En caso de que se constituya un grupo, este debe incluir a miembros con experiencia en los ámbitos operativos pertinentes para la ejecución del plan, como los sistemas de TIC, las instalaciones alternativas, los recursos humanos o la logística. La función de coordinación de la continuidad tiene por objeto garantizar una ejecución coherente, la revisión periódica y la actualización del plan de continuidad operativa, en particular la verificación de los recursos y disposiciones de los que depende el plan. |
3.3. Definición de las funciones esenciales
|
18. |
El punto de contacto nacional debe definir sus funciones esenciales, así como crear y llevar un inventario de estas. Además de las funciones relacionadas con el MPCU, como la gestión de las solicitudes de ayuda y la oferta y el despliegue de las capacidades de respuesta del MPCU, es posible que el punto de contacto nacional también deba garantizar la continuidad de otras funciones esenciales para la organización. Algunos ejemplos son la coordinación con las autoridades nacionales o regionales, la interacción con otras organizaciones internacionales, la emisión de alertas públicas y el apoyo a la toma de decisiones de alto nivel.
Para cada función esencial, el punto de contacto nacional debe establecer unos objetivos de rendimiento operativo que determinen la degradación máxima aceptable de los servicios durante los acontecimientos perturbadores. Dichos objetivos deben incluir, cuando proceda, el período máximo tolerable de perturbación, los objetivos de tiempo de recuperación, la pérdida de información operativa aceptable, los niveles mínimos de personal, la disponibilidad de las comunicaciones y la capacidad de decisión. Estos objetivos deben orientar el diseño del plan de continuidad operativa y constituir la base de la evaluación de los resultados de las pruebas de resistencia. El anexo II contiene ejemplos de objetivos de rendimiento operativo. |
|
19. |
Conviene clasificar las funciones esenciales según su prioridad o la urgencia con la que deben reanudarse. |
3.4. Análisis de procesos operativos y recursos auxiliares
|
20. |
Partiendo del inventario de funciones esenciales, el punto de contacto nacional debe llevar a cabo un análisis de procesos operativos (BPA, por sus siglas en inglés) y desarrollar soluciones de apoyo para garantizar la continuidad de sus funciones esenciales. El BPA debe incluir una visión global de la forma en que operan las funciones mediante la determinación, para cada una de estas, de:
|
|
21. |
Se invita a los puntos de contacto nacionales a que en el momento de llevar a cabo su análisis de los procesos operativos, tengan en cuenta el cuadro del anexo III. |
3.5. Prácticas recomendadas para las instalaciones y equipos alternativos
|
22. |
El punto de contacto nacional debe garantizar que dispone de la capacidad necesaria para mantener su actividad en aquellos casos en los que no pueda acceder a sus instalaciones o utilizarlas temporalmente, en particular garantizando la disponibilidad de los equipos clave. |
|
23. |
Las instalaciones principales y alternativas, así como las soluciones temporales, deben ser seguras y contar con un nivel de clasificación adecuado. Este debe ser proporcional a la naturaleza de las crisis tratadas y a la sensibilidad o clasificación de la información que se trata. |
3.6. Prácticas recomendadas para el suministro de electricidad
|
24. |
El punto de contacto nacional debe garantizar que dispone de capacidad para mantener su actividad en caso de que se produzca una interrupción local o un corte generalizado del suministro eléctrico. |
|
25. |
Las instalaciones principales y alternativas, en particular las instalaciones temporales, deben contar con fórmulas de suministro de electricidad resilientes y con sistemas auxiliares, de manera que el punto de contacto nacional pueda mantener su actividad y desempeñar sus funciones esenciales durante los cortes de electricidad prolongados. |
|
26. |
Las medidas establecidas para los puntos de contacto nacionales deben aplicarse, cuando proceda, de manera coherente con los planes nacionales de preparación frente a los riesgos en el sector de la electricidad establecidos en virtud del Reglamento (UE) 2019/941 del Parlamento Europeo y del Consejo (11) y los planes nacionales de acción preventivos y planes de emergencia establecidos en virtud del Reglamento sobre la seguridad del suministro de gas (UE) 2017/1938 del Parlamento Europeo y del Consejo (12), así como con los mecanismos nacionales de gestión de crisis. |
3.7. Prácticas recomendadas para los sistemas de TIC
|
27. |
El punto de contacto nacional debe garantizar que los sistemas de TIC que respaldan sus funciones esenciales sean fiables y resilientes. Debe prestarse especial atención a:
|
|
28. |
Debe prestarse especial atención a los ciberincidentes como categoría específica de perturbaciones de las TIC. El punto de contacto nacional debe estudiar la posibilidad de establecer protocolos de coordinación con la autoridad nacional de ciberseguridad como parte de sus disposiciones más amplias de continuidad operativa. Entre estas medidas deben figurar los canales de alerta rápida, los protocolos conjuntos de respuesta a incidentes y la aclaración de las funciones durante un ciberincidente que afecte al punto de contacto nacional. |
3.8. Prácticas recomendadas para los recursos humanos
|
29. |
El punto de contacto nacional debe garantizar que dispone de personal suficiente para mantener su actividad en situaciones en las que haya menos personal disponible, así como que su personal tiene los perfiles y las competencias necesarios. |
|
30. |
El punto de contacto nacional debe prestar atención a lo siguiente:
|
|
31. |
Las funciones esenciales deben estar respaldadas por disposiciones adecuadas de continuidad operativa, una formación cruzada estructurada y sistemática y ejercicios periódicos, de modo que puedan ser realizados por varios miembros del personal formados, evitando cuellos de botella en materia de personal. Ninguna función esencial debe depender exclusivamente de la disponibilidad de un único miembro del personal. |
3.9. Medidas de prevención y mitigación para cada categoría de acontecimiento perturbador
|
32. |
En la siguiente sección figura una lista indicativa de medidas de prevención y mitigación recomendadas para cada categoría de acontecimiento perturbador. Si bien estas pueden aplicarse en paralelo, cada Estado miembro debe seleccionar las opciones más adecuadas y eficaces en función del mandato, el contexto, las circunstancias, la capacidad y la estructura del marco operativo y jurídico del punto de contacto nacional, así como de las posibles causas de las perturbaciones que pudieran afectar a sus funciones esenciales. La lista no está pensada para aplicarse de forma simultánea en su totalidad, ya que, en algunos casos, las medidas podrían generar conflictos al aplicarse simultáneamente o requerir una inversión excesiva. |
|
33. |
Medidas de prevención y mitigación recomendadas para hacer frente a la falta de disponibilidad de las instalaciones:
|
|
34. |
Medidas de prevención y mitigación recomendadas para hacer frente a la perturbación del suministro de electricidad:
|
|
35. |
Medidas de prevención y mitigación recomendadas para abordar la perturbación o el fallo de los sistemas de TIC:
|
|
36. |
Medidas de prevención y mitigación recomendadas para abordar la ausencia generalizada de personal o la ausencia de personal esencial escaso:
|
|
37. |
El anexo IV ofrece orientaciones técnicas para la aplicación de cada una de las medidas enumeradas. |
3.10. Continuidad de las operaciones en caso de activaciones del MPCU
|
38. |
Para mejorar las operaciones del MPCU y garantizar la continuidad, se recomiendan las siguientes medidas:
|
|
39. |
El plan de continuidad operativa debe ajustarse a la Recomendación de la Comisión, de 29 de noviembre de 2024, relativa a las Directrices de la UE sobre el apoyo del país anfitrión (13), en particular en lo que respecta a las activaciones del MPCU por parte del punto de contacto nacional y su papel en el apoyo del país anfitrión (14). |
3.11. Activación del plan de continuidad operativa
|
40. |
En función de la naturaleza y la magnitud de la perturbación, el plan de continuidad operativa del punto de contacto nacional debe definir diferentes niveles de activación, incluida una activación parcial, en la que el punto de contacto nacional siga desarrollando su actividad desde sus instalaciones principales con arreglo a procedimientos adaptados, y una activación plena, que requiere el traslado a instalaciones alternativas u otras disposiciones alternativas. |
|
41. |
Los criterios, niveles de activación y activadores, así como la autoridad facultada para autorizar la activación, deben definirse a nivel nacional, con arreglo a la estructura y el marco operativo de cada punto de contacto nacional. El anexo V contiene un ejemplo ilustrativo de un flujo de activación. |
|
42. |
Los procedimientos de activación deben permitir la activación oportuna de las disposiciones de continuidad en respuesta tanto a las perturbaciones reales como a las previstas, en particular los acontecimientos que se produzcan fuera de la jornada laboral normal y aquellos respecto de los que se disponga de un aviso previo. |
|
43. |
Cuando un incidente perturbe la continuidad operativa del punto de contacto nacional y desencadene la activación de su plan de continuidad operativa, el punto de contacto nacional debe considerar la posibilidad de notificarlo al CECRE. |
3.12. Formación, ejercicios y pruebas periódicas
|
44. |
Los planes de continuidad operativa deben ser objeto de formación, ejercicios y pruebas periódicas. Se recomienda programar sesiones periódicas de concienciación e información, así como sesiones de formación y ejercicios relacionados con los planes de continuidad. Otra formación periódica, como la formación para la incorporación de personal nuevo, también debe incluir los elementos necesarios del plan de continuidad operativa. Asimismo, en las sesiones periódicas de concienciación e información específicas, así como en los ejercicios, debe considerarse la participación de partes interesadas externas que podrían verse afectadas por una perturbación de las actividades del punto de contacto nacional. |
|
45. |
El plan de continuidad operativa debe someterse a prueba, como mínimo, anualmente. Debe estudiarse la posibilidad de realizar pruebas con mayor frecuencia cuando así lo justifiquen la estructura, el contexto operativo o el perfil de riesgo del punto de contacto nacional. |
3.13. Recuperación
|
46. |
Una vez se hayan mitigado los efectos negativos del acontecimiento perturbador, el punto de contacto nacional debe tratar el retorno gradual a la actividad normal como una fase diferenciada de la continuidad operativa: la recuperación es la fase en la que el punto de contacto nacional pasa de las disposiciones de continuidad operativa a la actividad normal, en particular a la reanudación de las funciones importantes (pero no esenciales) que puedan haberse suspendido temporalmente. |
|
47. |
El plan de continuidad operativa debe definir las condiciones para iniciar la recuperación, señalar a la autoridad facultada para autorizar la transición y especificar las medidas necesarias para volver de forma segura a la actividad normal. |
|
48. |
En la fase de recuperación deben tenerse en cuenta los siguientes puntos:
|
|
49. |
Los puntos de contacto nacionales también deben llevar a cabo las siguientes actividades:
|
3.14. Estrategia de comunicación
|
50. |
La gestión eficiente de los acontecimientos perturbadores pasa por la comunicación y cada punto de contacto nacional debe elaborar una estrategia de comunicación sólida que reconozca sus responsabilidades en materia de comunicación general y comunicación de crisis. Esta estrategia debe orientar las decisiones y acciones del punto de contacto nacional sobre el intercambio de información durante las perturbaciones y garantizar que todas las partes implicadas o afectadas reciban la información necesaria y, en su caso, puedan actuar en consecuencia, lo que contribuirá a proteger la reputación de la organización y a mantener la confianza. El anexo VI contiene sugerencias de cuestiones que el punto de contacto nacional debe tener en cuenta a la hora de desarrollar una estrategia de comunicación sólida. |
4. RECOMENDACIONES PARA LA ORGANIZACIÓN Y REALIZACIÓN DE UNA PRUEBA DE RESISTENCIA
|
51. |
La Comisión recomienda que se lleven a cabo pruebas de resistencia de los puntos de contacto nacionales en el marco del MPCU. Esta sección ofrece orientaciones sobre cómo diseñar y evaluar una prueba de resistencia. |
4.1. Finalidad y objetivos
|
52. |
La finalidad de la prueba de resistencia debe ser la evaluación de la capacidad del punto de contacto nacional para seguir desempeñando sus funciones esenciales en condiciones de perturbación. Para ello, la prueba de resistencia debe adoptar la forma de un ejercicio de dimensiones limitadas diseñado para evaluar las disposiciones de continuidad operativa vigentes y el desempeño de funciones esenciales específicas del punto de contacto nacional en condiciones de perturbación, también sometiendo a pruebas los recursos principales y alternativos. |
|
53. |
La prueba de resistencia perseguirá los siguientes objetivos generales:
|
|
54. |
A la hora de planificar la prueba de resistencia, se recomienda formular objetivos específicos para dicha prueba que sean mensurables y se correspondan con las funciones esenciales que deben probarse. |
|
55. |
La prueba de resistencia no debe tener por objeto detectar amenazas que puedan desencadenar incidentes capaces de perturbar el funcionamiento normal del punto de contacto nacional. |
4.2. Alcance
|
56. |
El alcance de la prueba de resistencia debe determinar lo siguiente:
|
4.3. Situación hipotética
|
57. |
Un enfoque basado en situaciones hipotéticas debe abarcar las consecuencias de los incidentes (activadores) que pueden causar perturbaciones en las operaciones y, por tanto, activar el plan de continuidad operativa del punto de contacto nacional. Se recomienda simular diferentes situaciones hipotéticas y variar su complejidad, de modo que la organización esté preparada para una serie de consecuencias posibles. Debe velarse porque las situaciones hipotéticas sean complicadas pero realistas, a fin de que proporcionen información significativa sobre la eficacia del plan de continuidad operativa. El anexo VII ofrece dos ejemplos de situaciones hipotéticas. |
|
58. |
Se recomienda a los puntos de contacto nacionales que utilicen la siguiente lista no exhaustiva de desencadenantes de la activación del plan de continuidad operativa del punto de contacto nacional: falta de disponibilidad de las instalaciones (1), perturbación del suministro de electricidad (2), perturbación o fallo de los sistemas de TIC (3) y ausencia generalizada de personal o ausencia de personal esencial escaso (4).
|
|
59. |
Las pruebas de resistencia deben combinar progresivamente varios acontecimientos perturbadores a fin de evaluar la capacidad del punto de contacto nacional para mantener las funciones esenciales durante perturbaciones en cascada o combinadas que afecten a varios recursos al mismo tiempo. |
4.4. Participantes
|
60. |
Se recomienda seleccionar a los participantes de conformidad con los objetivos definidos, las funciones esenciales y la situación hipotética de la prueba de resistencia. |
4.5. Evaluación, identificación de aprendizajes extraídos y aplicación de mejoras
|
61. |
A la hora de planificar la prueba de resistencia, se recomienda establecer un sistema de evaluación. Esto ayuda a detectar lagunas y ámbitos susceptibles de mejora en el plan de continuidad operativa, al tiempo que se evalúa el éxito general del ejercicio. También proporciona una base para la futura planificación de la continuidad operativa del punto de contacto nacional y la formación futura al respecto. |
|
62. |
Se recomienda sistematizar el formato de evaluación, tanto tras acontecimientos reales como tras ejercicios o actividades de formación, incluidas las pruebas de resistencia. A efectos de la prueba de resistencia, se recomienda a los puntos de contacto nacionales que utilicen la tabla de evaluación que figura en el anexo VIII. Esta tabla de evaluación sugiere evaluar la continuidad operativa desde dos ángulos complementarios:
|
|
63. |
Además, el cuadro que figura en el anexo IX tiene por objeto ayudar a los puntos de contacto nacionales a compilar la evaluación, así como a extraer aprendizajes y propuestas de mejoras. El anexo X contiene un modelo de cuestionario diseñado para recabar las opiniones de los participantes. |
|
64. |
Se invita a los Estados miembros y los Estados participantes en el MPCU a compartir con el CECRE los aprendizajes extraídos y las propuestas de mejoras no sensibles, una vez realizada la prueba de resistencia de su punto de contacto nacional. |
Hecho en Bruselas, el 29 de octubre de 2026.
Por la Comisión
Hadja LAHBIB
Miembro de la Comisión
(1) DO L 347 de 20.12.2013, p. 924, ELI: http://data.europa.eu/eli/dec/2013/1313/oj.
(2) Decisión de Ejecución (UE) 2025/704 de la Comisión, de 10 de abril de 2025, por la que se establecen las normas de desarrollo de la Decisión n.o 1313/2013/UE del Parlamento Europeo y del Consejo relativa a un Mecanismo de Protección Civil de la Unión, y por la que se derogan las Decisiones de Ejecución 2014/762/UE y (UE) 2019/1310 de la Comisión (DO L, 2025/704, 15.4.2025, ELI: http://data.europa.eu/eli/dec_impl/2025/704/oj).
(3) DO C 56 de 15.2.2023, p. 1.
(4) Comunicación de la Comisión al Parlamento Europeo, al Consejo, al Comité Económico y Social Europeo y al Comité de las Regiones «Los objetivos de resiliencia de la Unión Europea ante catástrofes: actuar conjuntamente para afrontar futuras emergencias», 8.2.2023, COM(2023) 61 final.
(5) Comunicación Conjunta al Parlamento Europeo, al Consejo Europeo, al Consejo, al Comité Económico y Social Europeo y al Comité de las Regiones sobre la Estrategia de Preparación de la Unión Europea, 26.3.2025 [JOIN(2025) 130 final].
(6) Compromiso de mejora de la resiliencia, emitido por los jefes de Estado o de Gobierno participantes en la reunión del Consejo del Atlántico Norte celebrada en Varsovia el 8 y 9 de julio de 2016.
(7) Algunos ejemplos son las actualizaciones de los programas informáticos, los cambios no comunicados en el dominio del correo electrónico corporativo, las actualizaciones no comunicadas de datos de contacto, una escasez persistente de personal o la jubilación simultánea de gran parte del personal esencial, cuya sustitución no puede iniciarse hasta la fecha de jubilación.
(8) Directiva (UE) 2022/2555 del Parlamento Europeo y del Consejo, de 14 de diciembre de 2022, relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en toda la Unión, por la que se modifican el Reglamento (UE) n.o 910/2014 y la Directiva (UE) 2018/1972 y por la que se deroga la Directiva (UE) 2016/1148 (Directiva SRI 2) (DO L 333 de 27.12.2022, p. 80, ELI: http://data.europa.eu/eli/dir/2022/2555/oj).
(9) Normas internacionales: ISO 22301:2019 (Sistemas de gestión de la continuidad de las actividades); FEMA: Federal Continuity Directive 1 [«Directiva de Continuidad Federal 1», documento en inglés] (2017), Federal Continuity Directive 2 [«Directiva de Continuidad Federal 2», documento en inglés] (2017), Continuity Guidance Circular [«Circular de guías de continuidad», documento en inglés] (2018, actualización en 2024), Business Process Analysis and Business Impact Analysis User Guide [«Guía del usuario para el análisis de procesos empresariales y el análisis de impacto empresarial», documento en inglés] (2019); y las Good Practice Guidelines [«Directrices de buenas prácticas», documento en inglés] (2018) del Business Continuity Institute.
(10) En cuanto a los Estados participantes véase el artículo 28 de la Decisión n.o 1313/2013/UE.
(11) Reglamento (UE) 2019/941 del Parlamento Europeo y del Consejo, de 5 de junio de 2019, sobre la preparación frente a los riesgos en el sector de la electricidad y por el que se deroga la Directiva 2005/89/CE (DO L 158 de 14.6.2019, p. 1, ELI: http://data.europa.eu/eli/reg/2019/941/oj).
(12) Reglamento (UE) 2017/1938 del Parlamento Europeo y del Consejo, de 25 de octubre de 2017, sobre medidas para garantizar la seguridad del suministro de gas y por el que se deroga el Reglamento (UE) n.o 994/2010 (DO L 280 de 28.10.2017, p. 1, ELI: http://data.europa.eu/eli/reg/2017/1938/oj).
(13) C(2024) 8339 final.
(14) El término «apoyo del país anfitrión» se define en el artículo 4, apartado 9, de la Decisión n.o 1313/2013/UE como toda actuación emprendida en las fases de preparación y respuesta por el país que recibe o envía ayuda, o por la Comisión, con objeto de eliminar los obstáculos previsibles a la ayuda internacional ofrecida a través del Mecanismo de la Unión. Comprende la ayuda procedente de Estados miembros para facilitar el tránsito de esta ayuda por su territorio.
Categorías de acontecimientos perturbadores
A efectos de la continuidad operativa y las pruebas de resistencia de los puntos de contacto nacionales en el marco del MPCU, pueden definirse cuatro categorías diferentes de acontecimientos perturbadores:
|
— |
Falta de disponibilidad de las instalaciones: las instalaciones del punto de contacto nacional no pueden utilizarse debido a un incidente físico u operativo que impide o limita considerablemente el acceso al edificio o su uso, ya sea de forma temporal o indefinida. Otros ejemplos son el bloqueo de las vías de acceso principales, los daños físicos a los edificios cercanos y los fallos o problemas que afecten a las infraestructuras de servicios básicos y las instalaciones, como el agua, la calefacción, la ventilación o los sistemas de seguridad (1). Estos incidentes también pueden perturbar la actividad normal del punto de contacto nacional debido a que obligan a evacuar las instalaciones, impiden el acceso a las mismas o imposibilitan su uso. |
|
— |
Perturbación del suministro de electricidad: fallo de alimentación que afecta a las instalaciones del punto de contacto nacional. Un fallo prolongado del suministro eléctrico puede dar lugar a un incidente en el suministro de combustible de los generadores de reserva. También puede afectar a los sistemas que dependen de la electricidad, en particular los sistemas de TIC. |
|
— |
Perturbación o fallo de los sistemas de TIC: los programas informáticos o las aplicaciones del punto de contacto nacional no pueden funcionar de forma eficaz. Este fallo puede adoptar varias formas, como la pérdida de acceso debido a problemas de autenticación, la degradación grave del rendimiento, la corrupción o falta de disponibilidad de los datos, el fallo de las interfaces con sistemas externos o las perturbaciones tras actualizaciones o un incidente de ciberseguridad, en particular casos como la suplantación ilegítima del sistema principal de un punto de contacto nacional que dé lugar a la difusión de información manipulada por parte del punto de contacto nacional. |
|
— |
Ausencia generalizada de personal o ausencia de personal esencial escaso: un número significativo de miembros del personal esencial no puede acudir a las instalaciones o no puede trabajar por cualquier motivo. La situación se agrava cuando las funciones esenciales dependen de una sola persona o de un pequeño grupo de miembros del personal esencial escaso, cuya ausencia o indisponibilidad no planificadas provocan perturbaciones. |
Estas cuatro categorías proporcionan un marco que permite comprender las medidas necesarias para mitigar las perturbaciones. No obstante, los acontecimientos perturbadores también pueden derivarse de otros incidentes, como una afluencia repentina de información que supere la capacidad de gestión del punto de contacto nacional o la difusión de información falsa que exija que el punto de contacto nacional destine recursos para la verificación y difusión de información exacta.
Además, los incidentes perturbadores pueden estar interconectados y un único acontecimiento puede afectar simultáneamente a varios ámbitos. Por ejemplo, un incendio puede impedir el acceso a las instalaciones y, al mismo tiempo, causar una interrupción del suministro eléctrico y dañar los sistemas de TIC y los datos. También pueden ser el resultado de acciones deliberadas o malintencionadas, en particular de ciberincidentes y actividades híbridas, y de varios incidentes simultáneos, lo que agrava su repercusión global. Como consecuencia de ello, los puntos de contacto nacionales deben elaborar un plan de respuesta global que aborde cada categoría individualmente, tenga en cuenta sus efectos combinados y que permita prepararse ante posibles perturbaciones simultáneas, a fin de garantizar la continuidad de sus operaciones.
(1) La perturbación del suministro de electricidad o la perturbación o fallo de los sistemas de TIC se consideran categorías distintas.
Ejemplos de objetivos de rendimiento operativo
|
Capacidad |
Objetivo operativo indicativo (se evaluará y adaptará a los requisitos nacionales) |
|
Conocimiento inicial de la situación |
en un plazo de quince minutos |
|
Activación de las disposiciones de continuidad |
en un plazo de treinta minutos |
|
Establecimiento de comunicaciones alternativas |
en un plazo de treinta minutos |
|
Puesto de mando alternativo en funcionamiento |
en un plazo de dos horas |
|
Capacidad de apoyo a la toma de decisiones |
ininterrumpida siempre que sea posible |
|
Autonomía en cuanto al combustible |
un mínimo de setenta y dos horas |
|
Autonomía en cuanto a alimentos y agua |
un mínimo de setenta y dos horas |
|
SCCIE operativo |
en un plazo de sesenta minutos |
|
Primer informe de situación operativa al CECRE |
en el primer ciclo de presentación de informes operativos |
Cuadro de apoyo al análisis de procesos operativos
|
Función esencial 1 |
Nombre de esta función. |
|
Descripción |
Incluir una descripción de esta función, en particular de las tareas que abarca. |
|
Aportaciones |
Enumerar las aportaciones (información, conjuntos de datos, servicios, productos, suministros, disposiciones presupuestarias, equipos, sistemas de TIC y requisitos de ubicación) necesarios para llevar a cabo esta función y las entidades externas que las proporcionan, cuando proceda. |
|
Resultado |
Enumerar la información, producto(s), servicio(s) o acción(es) que resulten de esta función y determinar la(s) organización(es), entidad(es) o grupo(s) interesado(s) (externos) que los recibe(n). |
|
Liderazgo (validación o autorización) |
Enumerar los cargos con funciones de validación o autorización necesarias para llevar a cabo esta función, si procede. |
|
Personal esencial |
Enumerar los puestos de personal esencial y su perfil, conocimientos especializados y formación, si procede, como la habilitación de seguridad. |
|
Instalación |
Enumerar la(s) ubicación(es) o instalaciones en donde se lleva a cabo la función esencial. |
|
Equipos y sistemas |
Enumerar los equipos, sistemas y disposiciones necesarios para llevar a cabo esta función. Entre estos podrían figurar instalaciones seguras, ordenadores para comunicaciones cifradas, paredes de vídeo, salas de reuniones de alto nivel, equipos de videoconferencia y ordenadores con acceso a los servicios transeuropeos de telemática entre administraciones (TESTA), etc. |
|
Registros esenciales |
Enumerar los datos y la información necesaria para desempeñar la función. |
|
Dependencias e interdependencias |
Enumerar las relaciones o acuerdos entre los elementos señalados anteriormente y especificar, cuando proceda, la naturaleza de la relación o acuerdo, los servicios esenciales necesarios (por ejemplo, suministro eléctrico, TIC, etc.), los efectos en caso de perturbación del servicio o del suministro y los acuerdos con las entidades que prestan estos servicios o proporcionan los suministros. La evaluación también debe describir las interdependencias, en particular los efectos en cascada en aquellos casos en los que la perturbación de un servicio (por ejemplo, la electricidad o las TIC) afecte a otros servicios y, por lo tanto, amplifique la repercusión operativa. |
|
Refuerzos |
Enumerar los recursos o medidas alternativos que se activarían para seguir operando en caso de que los recursos o medidas principales se vieran afectados por el acontecimiento perturbador. |
Guía para la aplicación de medidas de mitigación y prevención
Esta sección ofrece orientación para la aplicación de medidas de mitigación y prevención, ordenadas por categoría de acontecimiento perturbador. Para evitar repeticiones, las medidas aplicables a varias categorías de acontecimientos perturbadores se detallan una sola vez en la primera categoría aplicable.
|
— |
Falta de disponibilidad de las instalaciones:
|
|
— |
Perturbación del suministro de electricidad:
|
|
— |
Perturbación o fallo de los sistemas de TIC:
|
|
— |
Ausencia generalizada de personal o ausencia de personal esencial escaso:
|
Herramientas de referencia operativas
El presente anexo proporciona una herramienta de referencia operativa que los puntos de contacto nacionales deben plantearse utilizar a la hora de elaborar o revisar su plan de continuidad operativa.
Flujo de activación ilustrativo
El flujo que figura a continuación es un ejemplo de cómo puede organizarse la activación de un plan de continuidad, desde el momento en que se detecta una posible perturbación hasta que el punto de contacto nacional entra en una fase de continuidad estable. Se estructura en torno a puntos de decisión, no a plazos preestablecidos.
Puntos clave que deben abordarse al elaborar una estrategia de comunicación (1)
|
— |
Definir los distintos grupos destinatarios, responsabilidad de la organización en cuanto a la comunicación, que podrían verse afectados por la perturbación de las operaciones del punto de contacto nacional o que tendrían que ser informados en caso de que la organización sufra un acontecimiento perturbador, en particular:
|
|
— |
Definir, para cada grupo destinatario, la finalidad de la comunicación en caso de que se produzca un acontecimiento perturbador. Cada grupo podría requerir un tipo, formato y contenido de información distintos. El canal o canales de comunicación que se utilicen también podrían ser distintos. |
|
— |
Preparar mensajes predeterminados que sean claros, concisos y coherentes independientemente de los destinatarios, canales y el momento en que se emitan. Garantizar que estén adaptados al grupo destinatario al que se dirigen, y respondan a sus necesidades específicas de información. |
|
— |
Definir canales de comunicación alternativos para cada grupo destinatario a fin de garantizar una comunicación eficaz en caso de que la perturbación afecte a los canales estándar. |
|
— |
Considerar que la información proactiva constituye un enfoque más adecuado que la información reactiva. |
|
— |
Cuando la estrategia de comunicación incluya la posibilidad de difundir mensajes a través de la radio y la televisión públicas, coordinar el momento de emisión de dichos mensajes con los informativos para garantizar una integración efectiva y una amplia difusión entre la población. |
|
— |
Dentro de la estrategia de comunicación, considerar la posibilidad de asignar previamente la función de gestor de la información a un cargo determinado y especificar sus tareas antes, durante y después de un acontecimiento perturbador. |
(1) Estos puntos sugeridos para la elaboración de una estrategia de comunicación no tienen en cuenta la gestión de la información errónea o la desinformación.
Ejemplos de situaciones hipotéticas
|
Ejemplo de situación hipotética 1 Qué: fallo de alimentación seguido de pérdida de datos. Dónde: el fallo de alimentación afecta a la zona en la que se encuentran las instalaciones principales del punto de contacto nacional. Duración: veinticuatro horas. Descripción: las obras de reparación realizadas en las inmediaciones del punto de contacto nacional han causado daños a la red de distribución eléctrica. La pérdida repentina de suministro eléctrico ha dañado los sistemas informáticos del punto de contacto nacional, lo que ha dado lugar a la pérdida de datos. Se prevé que los trabajos de restablecimiento del suministro eléctrico duren veinticuatro horas. La interrupción de las TIC dura veinticuatro horas. |
|
Ejemplo de situación hipotética 2 Qué: imposibilidad de acceder a las instalaciones debido a una nevada prolongada. Dónde: se ve afectada toda la zona en la que se encuentran las instalaciones. Duración: más de una semana. Descripción: una tormenta de nieve importante ha golpeado la zona en la que se encuentran las instalaciones del punto de contacto nacional, lo que impide el acceso a las mismas por carretera y mediante transporte público. La nevada es tan importante que las máquinas quitanieves no pueden despejar por sí solas todas las carreteras principales durante las primeras veinticuatro horas, ante lo que se da prioridad al acceso a los hospitales. Se ha pedido a la población que permanezca en sus casas. Durante al menos cuarenta y ocho horas, no se puede acceder a las instalaciones del punto de contacto nacional ni mediante transporte público ni con vehículo privado. La ola de frío continúa en la zona durante más de una semana y las carreteras secundarias siguen cubiertas de nieve durante una semana. Como consecuencia de ello, un tercio del personal que debía trabajar en los días siguientes no puede acudir al trabajo durante una semana, ya que su lugar de residencia está alejado y las carreteras secundarias son las últimas en despejarse. Además, el personal esencial en servicio el día de la nevada está atrapado en las instalaciones durante las primeras cuarenta y ocho horas. Aproximadamente un tercio ha alcanzado el número máximo de horas que se les permite trabajar esa semana, y otro tercio llegará a ese límite en las próximas veinticuatro horas. Por lo tanto, legalmente tienen derecho a un descanso adecuado. También necesitan ayuda para cubrir sus necesidades básicas (alimentación e higiene personal) y, en algunos casos, medidas de apoyo a sus familias o evacuación. |
Marco de evaluación propuesto para la prueba de resistencia
El resultado de la prueba de resistencia debe evaluarse en relación con dos dimensiones distintas pero complementarias:
|
— |
Cumplimiento del plan de continuidad operativa. Esta dimensión debe evaluar en qué medida el punto de contacto nacional puso en práctica las disposiciones de continuidad operativa aplicables durante la prueba de resistencia, en particular las estructuras de toma de decisiones para la activación, la escalada y la recuperación, la coordinación y comunicación internas y externas, las disposiciones de reubicación y el uso de recursos auxiliares. |
|
— |
Mantenimiento de funciones esenciales y cumplimiento de los objetivos de rendimiento operativo mensurables predefinidos. Esta dimensión debe evaluar si las funciones esenciales del punto de contacto nacional se mantuvieron o reanudaron dentro de los límites aceptables predefinidos, si otras funciones no esenciales del punto de contacto nacional se vieron afectadas negativamente y si la prueba de resistencia cumplió los objetivos de rendimiento mensurables predefinidos. En el anexo II figuran ejemplos de objetivos de rendimiento operativo. |
Las dos dimensiones deben evaluarse por separado para determinar con mayor precisión las mejoras necesarias. Esta distinción contribuye a garantizar que el cumplimiento del plan de continuidad operativa se evalúe por separado de la eficacia del resultado operativo. El informe de evaluación debe presentar el resultado en forma de dos puntuaciones complementarias: una que refleje el cumplimiento de plan de continuidad operativa y otra que refleje el mantenimiento de las funciones esenciales y el cumplimiento de los objetivos de rendimiento operativo mensurables predefinidos.
Tabla de evaluación del cumplimiento del plan de continuidad operativa.
|
Puntuación (0-3) |
Descripción |
||
|
El ejercicio mostró una adaptación escasa o nula a las disposiciones de continuidad operativa. Faltaban procedimientos básicos, se ejecutaron de forma incorrecta o se ignoraron. |
||
|
Se aplicaron algunos aspectos de las disposiciones de continuidad, pero otros aspectos importantes no se siguieron correctamente, se aplicaron demasiado tarde o resultaron inadecuados en la práctica. La prueba puso de manifiesto deficiencias sustanciales así como oportunidades considerables de mejora en el plan. |
||
|
La prueba de resistencia se llevó a cabo, en líneas generales, con arreglo al plan de continuidad operativa. Las desviaciones con respecto al plan fueron mínimas. La prueba puso de manifiesto algunas deficiencias y oportunidades de mejora en el plan. |
||
|
El plan de continuidad operativa se siguió en su totalidad durante la prueba de resistencia. |
Tabla de evaluación del mantenimiento de funciones esenciales y cumplimiento de los objetivos de rendimiento operativo mensurables predefinidos.
|
Puntuación (0-3) |
Descripción |
||
|
Las funciones esenciales del punto de contacto nacional se suspendieron o sufrieron retrasos que superaron los límites aceptables predefinidos. Otras funciones no esenciales del punto de contacto nacional se vieron significativamente afectadas de forma negativa. No se cumplieron los objetivos de rendimiento mensurables predefinidos. |
||
|
Una o más funciones esenciales se restablecieron tras un retraso considerable que superó los límites aceptables. La prueba de resistencia también puede haber causado una perturbación importante o afectado negativamente a otras funciones del punto de contacto nacional. Los objetivos de rendimiento mensurables predefinidos solo se cumplieron parcialmente o con dificultades importantes. |
||
|
Las funciones esenciales se mantuvieron o restablecieron dentro de márgenes de tolerancia aceptables (los límites aceptables predefinidos se superaron durante un tiempo limitado) sin que ello repercutiera significativamente en otras funciones del punto de contacto nacional. Los objetivos de rendimiento mensurables predefinidos se cumplieron en gran medida y solo se observaron desviaciones mínimas respecto a los límites establecidos. |
||
|
Las funciones esenciales objeto de la prueba de resistencia se mantuvieron o restablecieron sin retrasos que superaran los límites aceptables predefinidos y sin repercusiones negativas en otras funciones del punto de contacto nacional. Se cumplieron plenamente los objetivos de rendimiento mensurables predefinidos. |
Evaluación de la prueba de resistencia, aprendizajes extraídos y mejoras propuestas (1)
Durante el proceso de evaluación, se recomienda definir estrategias para mejorar los ámbitos que no se abordaron adecuadamente durante el ejercicio de la prueba de resistencia. Además, los puntos de contacto nacionales deben estudiar la posibilidad de incorporar aquellos elementos que hayan dado buenos resultados durante el ejercicio, pero que no figuren en el plan de continuidad operativa actual.
La siguiente tabla tiene por objeto facilitar la compilación y el ajuste de la evaluación así como la detección de aprendizajes y mejoras propuestas, tras la realización de una prueba de resistencia.
|
Cumplimiento del plan de continuidad operativa. |
Puntuación (0-3) … Descripción... |
|
Mantenimiento de funciones esenciales y cumplimiento de los objetivos de rendimiento mensurables predefinidos. |
Puntuación (0-3) … Descripción... |
|
Constataciones y comentarios |
… |
|
Lagunas detectadas y aprendizajes extraídos |
… |
|
Mejoras propuestas |
… |
|
Acciones necesarias para su ejecución |
… |
(1) Este cuadro de evaluación se basa en el Continuity Resource Toolkit (conjunto de recursos de continuidad) elaborado por la Agencia Federal de Gestión de Emergencias de los Estados Unidos (FEMA) para apoyar a las comunidades y a las autoridades u organizaciones locales en la elaboración de los programas de continuidad operativa, que se ha adaptado a la realización de la prueba de resistencia.
Formulario de observaciones del participante
Se recomienda utilizar el siguiente cuestionario como plantilla para recabar las opiniones de los participantes en las pruebas de resistencia. Las preguntas deben adaptarse al alcance y el enfoque específicos de la prueba de resistencia. La recopilación de respuestas a estas preguntas o a preguntas similares de los participantes en la prueba de resistencia, los observadores o el personal implicado en acontecimientos perturbadores reales puede ayudar a detectar lagunas y aprendizajes que pueden utilizarse para actualizar el plan de continuidad operativa del punto de contacto nacional.
Activación del plan de continuidad operativa:
|
— |
¿Se siguieron los protocolos establecidos? |
|
— |
De no ser así, ¿cuáles fueron los motivos de la desviación? ¿se debió a un error o problema o a un ajuste positivo u optimización? |
|
— |
¿Cuál fue el grado de eficacia de ejecución de los protocolos? |
|
— |
¿Qué dificultades se presentaron? |
|
— |
¿La comunicación fue clara y eficaz durante la activación? |
|
— |
¿Se notificó y movilizó de manera oportuna a todo el personal esencial? |
Reanudación operativa, continuidad y desempeño de las funciones esenciales:
|
— |
¿Cuánto tiempo se tardó en reanudar las funciones esenciales de las que es responsable? |
|
— |
¿Se desempeñaron de manera eficiente y dentro de los plazos previstos todas las funciones esenciales? Evalúe la calidad de los resultados obtenidos en condiciones de prueba. |
|
— |
¿Se han observado retrasos o ineficiencias en el desempeño de estas funciones? |
|
— |
¿Fue necesario priorizar alguna función esencial durante el ejercicio? |
|
— |
¿Cómo se decidió y comunicó el orden de prioridad? |
|
— |
¿El establecimiento de prioridades resultó eficaz para garantizar la continuidad y la eficacia? |
Equipos y sistemas de TIC:
|
— |
¿Los equipos de apoyo necesarios estaban disponibles y plenamente operativos? |
|
— |
¿Se probaron los sistemas auxiliares de suministro de electricidad? ¿Estaban plenamente operativos? |
|
— |
¿Se probaron las herramientas y canales de comunicación auxiliares? ¿estaban plenamente operativos? |
|
— |
¿Estaban disponibles y plenamente operativos otros servicios y suministros esenciales? ¿se probaron? |
|
— |
¿Se detectaron retrasos o ineficiencias causados por los sistemas de TIC? |
|
— |
¿Con qué grado de eficacia se resolvieron los problemas? |
Instalaciones alternativas:
|
— |
¿La instalación alternativa resulta adecuada en cuanto a dimensiones, distribución y equipos para trabajar durante un período prolongado (varios días)? En caso contrario, ¿por qué y qué podría hacerse para mejorarla? |
Comunicación y coordinación:
|
— |
¿Se informó adecuadamente a todos los participantes, en particular a los niveles jerárquicos superiores y a los equipos o compañeros pertinentes? |
|
— |
¿Se mantuvieron de forma eficaz la comunicación y coordinación internas durante todo el ejercicio, en particular con los niveles jerárquicos superiores? |
|
— |
¿Se mantuvieron de forma eficaz la comunicación y coordinación con el CECRE durante todo el ejercicio? |
|
— |
En su caso, ¿en qué medida fue eficaz la comunicación con el CECRE desde la ubicación alternativa? |
|
— |
¿Cómo se intercambió y documentó la información durante la reubicación o la perturbación? |
Formación y bienestar del personal:
|
— |
¿Considera que estaba bien preparado para el ejercicio gracias a la formación sobre continuidad operativa previa al ejercicio? |
|
— |
¿Se le informó adecuadamente sobre el ejercicio una vez que este comenzó? |
|
— |
¿Las funciones estaban claras durante el ejercicio? |
|
— |
¿El ejercicio resultó útil a efectos de formación del personal? |
|
— |
¿Se tuvieron en cuenta sus necesidades personales y familiares, por ejemplo, su necesidad de transporte, descanso, agua o alimentos? |
Otras observaciones generales:
|
— |
¿Qué aspectos del ejercicio dieron mejores resultados? |
|
— |
¿Cuáles fueron los retos principales a los que se enfrentó? |
|
— |
¿Cumplió el ejercicio sus objetivos? |
|
— |
Sobre la base de la experiencia adquirida durante el ejercicio, ¿cómo valora la capacidad del punto de contacto nacional para seguir operando en las condiciones del ejercicio durante una semana? |
|
— |
Indique los posibles recursos o el apoyo adicional necesario para un acontecimiento perturbador similar que tenga una duración superior a la del ejercicio. |
|
— |
Indique qué mejoras podrían hacerse de cara a una formación y unos ejercicios futuros. |
Agencia Estatal Boletín Oficial del Estado
Avda. de Manoteras, 54 - 28050 Madrid