{"id":33920,"date":"2026-05-03T17:27:17","date_gmt":"2026-05-03T16:27:17","guid":{"rendered":"https:\/\/vanleeuwenlawfirm.eu\/es\/?p=33920"},"modified":"2026-05-03T17:36:02","modified_gmt":"2026-05-03T16:36:02","slug":"la-directiva-sobre-la-resiliencia-de-las-entidades-criticas-cerd-y-la-ley-neerlandesa-sobre-la-resiliencia-de-las-entidades-criticas-wwke-como-nuevo-marco-de-resiliencia-para-las-entidades-critica","status":"publish","type":"post","link":"https:\/\/vanleeuwenlawfirm.eu\/es\/ifcrm\/resiliencia-de-las-entidades-criticas\/la-directiva-sobre-la-resiliencia-de-las-entidades-criticas-cerd-y-la-ley-neerlandesa-sobre-la-resiliencia-de-las-entidades-criticas-wwke-como-nuevo-marco-de-resiliencia-para-las-entidades-critica\/","title":{"rendered":"La Directiva sobre la resiliencia de las entidades cr\u00edticas (CERD) y la ley neerlandesa sobre la resiliencia de las entidades cr\u00edticas (Wwke) como nuevo marco de resiliencia para las entidades cr\u00edticas"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La aparici\u00f3n de la Directiva sobre la resiliencia de las entidades cr\u00edticas (Critical Entities Resilience Directive, CERD) y de la ley neerlandesa sobre la resiliencia de las entidades cr\u00edticas (Wet weerbaarheid kritieke entiteiten, Wwke) marca una profunda reconfiguraci\u00f3n del pensamiento jur\u00eddico en materia de protecci\u00f3n, continuidad y responsabilidad de gobernanza en los sectores vitales y cr\u00edticos. All\u00ed donde los modelos anteriores de protecci\u00f3n estaban orientados en gran medida hacia normas de seguridad sectoriales, obligaciones de protecci\u00f3n t\u00e9cnica e intervenciones desencadenadas por incidentes, este nuevo marco normativo refleja un desplazamiento mucho m\u00e1s fundamental. El centro del an\u00e1lisis ya no reside \u00fanicamente en la cuesti\u00f3n de c\u00f3mo prevenir riesgos aislados o de c\u00f3mo contener los da\u00f1os tras una perturbaci\u00f3n, sino, en mucha mayor medida, en la cuesti\u00f3n de c\u00f3mo garantizar de forma duradera la prestaci\u00f3n de servicios esenciales en condiciones de desorganizaci\u00f3n, presi\u00f3n h\u00edbrida, tensi\u00f3n geopol\u00edtica, influencia econ\u00f3mica, sabotaje, infiltraci\u00f3n e interrupci\u00f3n de las cadenas de suministro. Esta distinci\u00f3n es decisiva. Implica que la valoraci\u00f3n jur\u00eddica de las entidades cr\u00edticas ya no se lleva a cabo principalmente a la luz de obligaciones de cumplimiento estrictamente delimitadas, sino con referencia al criterio mucho m\u00e1s exigente de la resiliencia estructural. Dentro de ese criterio, la gobernanza, la identificaci\u00f3n de riesgos, el control de las cadenas de suministro, el examen de las estructuras de propiedad, las dependencias operativas, las estructuras de inversi\u00f3n, las relaciones con terceros y la preparaci\u00f3n para las crisis quedan reunidos dentro de una sola l\u00f3gica anal\u00edtica coherente. De ello resulta un campo normativo en el que la protecci\u00f3n de las infraestructuras cr\u00edticas y de los servicios esenciales ya no puede entenderse como un conjunto de obligaciones t\u00e9cnicas o administrativas separadas, sino como un complejo de exigencias de derecho p\u00fablico y de organizaci\u00f3n que incide directamente en la estabilidad del orden social y econ\u00f3mico.<\/p>

Para la gesti\u00f3n integrada de los riesgos de criminalidad financiera, esta evoluci\u00f3n reviste una importancia verdaderamente excepcional, en la medida en que el nuevo marco de resiliencia supera los l\u00edmites tradicionales del gobierno de la integridad. La criminalidad financiera, los abusos econ\u00f3mico-financieros y las relaciones opacas relativas a flujos monetarios y control ya no se entienden exclusivamente como riesgos susceptibles de dar lugar a sanciones administrativas, multas, da\u00f1os reputacionales o exposici\u00f3n penal. Pasan a ser le\u00eddos, por el contrario, como factores capaces de afectar materialmente a la autonom\u00eda, la gobernabilidad, la fiabilidad en la prestaci\u00f3n de los servicios y la capacidad de restablecimiento de las entidades cr\u00edticas. Una entidad puede, sobre el papel, cumplir obligaciones diferenciadas en materia de lucha contra el blanqueo, observancia de sanciones, tratamiento del fraude o filtrado de proveedores y, sin embargo, seguir siendo sustancialmente vulnerable desde la perspectiva de la resiliencia cuando procesos cr\u00edticos dependan de sujetos cuya estructura de propiedad sea incierta, cuando las l\u00edneas de financiaci\u00f3n permanezcan materialmente expuestas a la influencia de fuentes de riesgo, cuando las cadenas contractuales dejen espacio a formas corruptoras o disimuladas de direcci\u00f3n, o cuando la gobernanza no permita un grado suficiente de visibilidad sobre la forma en que una presi\u00f3n econ\u00f3mico-financiera se traduce en debilitamiento operativo. La Directiva CER y la ley neerlandesa sobre la resiliencia de las entidades cr\u00edticas introducen, por consiguiente, una profundizaci\u00f3n conceptual con consecuencias muy considerables para la gesti\u00f3n integrada de los riesgos de criminalidad financiera. Ya no es el incidente aislado lo que constituye el punto central de referencia. La cuesti\u00f3n decisiva pasa a ser si una contaminaci\u00f3n econ\u00f3mico-financiera, una dependencia estrat\u00e9gica o una erosi\u00f3n de la integridad pueden condicionar la continuidad de un servicio esencial hasta el punto de someter a presi\u00f3n la propia funci\u00f3n cr\u00edtica. De este modo, la gesti\u00f3n integrada de los riesgos de criminalidad financiera pasa de ser un \u00e1mbito especializado de control a convertirse en un elemento central de la gobernanza de la resiliencia, de la robustez frente a las crisis y de la protecci\u00f3n de la continuidad p\u00fablica.<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Del modelo de protecci\u00f3n sectorial a una arquitectura europea de resiliencia<\/h4>

El pensamiento europeo y nacional anterior en materia de protecci\u00f3n de las infraestructuras vitales fue, durante mucho tiempo, esencialmente de naturaleza sectorial. Ese enfoque obedec\u00eda a una l\u00f3gica propia, puesto que los riesgos se ordenaban tradicionalmente en funci\u00f3n del tipo de infraestructura afectada, de la naturaleza del servicio implicado y de la estructura de la supervisi\u00f3n administrativa. La energ\u00eda, el transporte, las telecomunicaciones, el agua potable, la sanidad y las infraestructuras financieras eran as\u00ed tratados, en gran medida, como universos regulatorios distintos, cada uno con sus propias normas, sus propias autoridades supervisoras y sus propios instrumentos. Esta estructura resultaba administrativamente inteligible, pero adolec\u00eda de una limitaci\u00f3n importante: solo correspond\u00eda de forma parcial a la interdependencia real de las funciones cr\u00edticas modernas. Los servicios esenciales ya no se prestan dentro de silos institucionales cerrados. Funcionan a trav\u00e9s de redes digitales, cadenas internacionales de suministro, flujos transfronterizos de capital, complejos acuerdos de mantenimiento, relaciones con proveedores de servicios en la nube, dependencias contractuales, estructuras de externalizaci\u00f3n y modelos organizativos h\u00edbridos p\u00fablico-privados. En semejante realidad, la vulnerabilidad raramente surge en el interior de un \u00fanico compartimento sectorial. La desorganizaci\u00f3n se manifiesta cada vez m\u00e1s en los puntos de intersecci\u00f3n: entre infraestructuras f\u00edsicas y digitales, entre financiaci\u00f3n y gobernanza, entre log\u00edstica y presi\u00f3n geopol\u00edtica, entre contratos de mantenimiento y exposici\u00f3n a sanciones, as\u00ed como entre dependencia operativa e influencia econ\u00f3mica. El paso de un modelo de protecci\u00f3n sectorial a una arquitectura europea de resiliencia debe entenderse, por tanto, como una respuesta a la insuficiencia estructural de modelos fragmentados en una \u00e9poca en la que las perturbaciones son multidimensionales, transfronterizas y mutuamente reforzadas.<\/p>

En este contexto, la arquitectura europea de resiliencia pretende establecer un marco coherente en el que los Estados miembros, las autoridades competentes y las entidades cr\u00edticas ya no puedan limitarse a reaccionar ante amenazas que ya se han hecho manifiestas, sino que queden sistem\u00e1ticamente obligados a identificar de antemano las vulnerabilidades, evaluar su relevancia sist\u00e9mica y anclar la protecci\u00f3n de la continuidad en el nivel organizativo. La propia noci\u00f3n de \u201carquitectura\u201d es aqu\u00ed esencial. No designa \u00fanicamente una nueva ley o un r\u00e9gimen adicional de supervisi\u00f3n, sino un proyecto normativo en el que diferentes categor\u00edas de riesgos y distintos niveles de gobernanza son puestos en relaci\u00f3n rec\u00edproca. En ese esquema, la entidad cr\u00edtica deja de ser \u00fanicamente el objeto de protecci\u00f3n y pasa tambi\u00e9n a ser titular de una responsabilidad propia consistente en analizar los riesgos, adoptar medidas, absorber los incidentes y mantener, bajo presi\u00f3n, la prestaci\u00f3n de servicios esenciales. La dimensi\u00f3n europea acent\u00faa todav\u00eda m\u00e1s este efecto, en la medida en que introduce una estructura m\u00ednima de conceptos, obligaciones y marcos de evaluaci\u00f3n comunes, haciendo que los enfoques nacionales sean menos discrecionales. De ello resulta un tr\u00e1nsito desde una protecci\u00f3n ad hoc hacia una organizaci\u00f3n sist\u00e9mica de la resiliencia. Dentro de esa organizaci\u00f3n, la prevenci\u00f3n, la preparaci\u00f3n, la gobernanza, la interdependencia y la capacidad de restablecimiento dejan de ser tratadas como temas perif\u00e9ricos para convertirse en condiciones centrales de la legitimidad y la fiabilidad de las organizaciones que desempe\u00f1an funciones vitales.<\/p>

Para la gesti\u00f3n integrada de los riesgos de criminalidad financiera, esta transici\u00f3n significa que la integridad financiera y econ\u00f3mica ya no puede quedar relegada fuera del debate sobre la resiliencia. En un modelo sectorial, segu\u00eda siendo relativamente sencillo delimitar el control de la integridad como una funci\u00f3n de cumplimiento encargada de velar por la observancia de las normas contra el blanqueo, del derecho de sanciones, de los indicadores de fraude o de determinadas obligaciones de notificaci\u00f3n. En una arquitectura europea de resiliencia, esa delimitaci\u00f3n se vuelve mucho m\u00e1s dif\u00edcil de sostener. Desde el momento en que la prestaci\u00f3n de un servicio esencial depende de estructuras de financiaci\u00f3n, esquemas de propiedad, empresas conjuntas, proveedores, subproveedores, socios de software, financiadores o inversores extranjeros, la influencia econ\u00f3mico-financiera se convierte en un elemento del an\u00e1lisis de la vulnerabilidad estructural. De ello se sigue que la gesti\u00f3n integrada de los riesgos de criminalidad financiera ya no puede limitarse a la supervisi\u00f3n de transacciones o al an\u00e1lisis del riesgo caso por caso, sino que debe vincularse al an\u00e1lisis de la gobernanza, al cribado de las cadenas de suministro, al examen de los titulares reales, a la sensibilidad de los terceros respecto de las sanciones, a los mecanismos contractuales de escalada y a los escenarios de presi\u00f3n operativa ejercida a trav\u00e9s de medios econ\u00f3micos. La evoluci\u00f3n hacia una arquitectura europea de resiliencia pone as\u00ed de relieve que la protecci\u00f3n de las entidades cr\u00edticas no depende \u00fanicamente de vallas, cortafuegos y planes de crisis, sino tambi\u00e9n de la capacidad de las relaciones econ\u00f3micas sobre las que descansa la entidad para resistir abusos, la creaci\u00f3n de dependencias y la infiltraci\u00f3n estrat\u00e9gica.<\/p>

Finalidad y estructura sistem\u00e1tica de la Directiva CER<\/h4>

La Directiva CER no es, por su concepci\u00f3n, un instrumento t\u00e9cnico de detalle, sino una medida marco dotada de una marcada significaci\u00f3n constitucional para el funcionamiento de los servicios esenciales dentro de la Uni\u00f3n. Su finalidad no consiste simplemente en elevar el nivel de protecci\u00f3n de determinadas infraestructuras, sino en reforzar la resiliencia de las entidades que prestan servicios cuya interrupci\u00f3n puede provocar graves perturbaciones sociales, econ\u00f3micas o administrativas. En t\u00e9rminos jur\u00eddicos, este objetivo es sensiblemente m\u00e1s amplio que la protecci\u00f3n cl\u00e1sica de infraestructuras. No se trata ni exclusivamente de la seguridad de las instalaciones ni simplemente de la protecci\u00f3n frente a una sola categor\u00eda de amenaza, sino de un enfoque integrado de la perturbaci\u00f3n, la vulnerabilidad y la continuidad. La Directiva indica as\u00ed con claridad que la relevancia de una entidad deriva de la funci\u00f3n que desempe\u00f1a para la sociedad y para la econom\u00eda. El centro normativo se desplaza desde la protecci\u00f3n de activos individuales hacia la salvaguardia de servicios, procesos y funciones esenciales para la estabilidad colectiva. Dentro de esta estructura, la continuidad de la prestaci\u00f3n se convierte en un concepto jur\u00eddico central, y la cuesti\u00f3n de si una entidad es suficientemente resiliente depende de su capacidad para identificar los riesgos, mitigarlos, gestionar los incidentes y mantener o restablecer oportunamente las funciones operativas bajo presi\u00f3n.<\/p>

La estructura sistem\u00e1tica de la Directiva CER est\u00e1, por tanto, deliberadamente construida en torno a un conjunto de responsabilidades rec\u00edprocas entre los Estados miembros y las entidades cr\u00edticas. Desde la perspectiva del Estado miembro, la Directiva exige una estrategia nacional, una evaluaci\u00f3n nacional de riesgos, un mecanismo de identificaci\u00f3n y designaci\u00f3n de las entidades cr\u00edticas, as\u00ed como una estructura de supervisi\u00f3n proporcionada a la gravedad de los intereses protegidos. Desde la perspectiva de la entidad, el marco impone la evaluaci\u00f3n de los riesgos pertinentes, la adopci\u00f3n de medidas t\u00e9cnicas, de seguridad y organizativas adecuadas, as\u00ed como la gesti\u00f3n de incidentes con impacto significativo dentro de una l\u00f3gica m\u00e1s amplia de responsabilidad en materia de resiliencia. Esta estructura multinivel reviste gran importancia, porque muestra que la resiliencia no puede reducirse a una cuesti\u00f3n puramente interna de empresas aisladas, del mismo modo que tampoco puede trasladarse por completo al Estado. El modelo es h\u00edbrido: la determinaci\u00f3n p\u00fablica de las normas y la responsabilidad privada de aplicaci\u00f3n quedan articuladas jur\u00eddicamente entre s\u00ed. Ah\u00ed reside la fuerza de la Directiva, pero tambi\u00e9n su peso administrativo. La Directiva exige una forma de alineaci\u00f3n estructural en la que el an\u00e1lisis p\u00fablico de seguridad, el conocimiento sectorial, los procesos empresariales, las dependencias de las cadenas de suministro y la realidad operativa queden reunidos en un \u00fanico marco de evaluaci\u00f3n.<\/p>

Desde el punto de vista de la gesti\u00f3n integrada de los riesgos de criminalidad financiera, la amplitud sistem\u00e1tica de la Directiva CER presenta una relevancia particular. La Directiva no prescribe de manera exhaustiva qu\u00e9 categor\u00edas concretas de riesgo deban, en toda hip\u00f3tesis, recibir un tratamiento id\u00e9ntico, sino que crea un marco normativo dentro del cual toda amenaza pertinente para la prestaci\u00f3n de servicios esenciales adquiere relevancia jur\u00eddica en cuanto sea susceptible de afectar a la resiliencia de la entidad. Ello abre el espacio, y a menudo tambi\u00e9n la necesidad, para integrar de forma mucho m\u00e1s expl\u00edcita las amenazas econ\u00f3mico-financieras en el an\u00e1lisis de la resiliencia. Estructuras accionariales opacas, montajes de inversi\u00f3n manipuladores, financiaciones sensibles a las sanciones, corrupci\u00f3n en las adquisiciones, fraude en los contratos de mantenimiento, dependencias ocultas respecto de terceros econ\u00f3micamente arriesgados y relaciones log\u00edsticas caracterizadas por una mayor sensibilidad en materia de integridad no constituyen, en esta l\u00f3gica, cuestiones accesorias. Forman parte de los mecanismos reales a trav\u00e9s de los cuales una entidad cr\u00edtica puede ser debilitada, orientada o afectada en su continuidad. El propio objetivo de la Directiva CER, a saber, el fortalecimiento de la resiliencia efectiva de las entidades cr\u00edticas, implica, por tanto, que la gesti\u00f3n integrada de los riesgos de criminalidad financiera no puede situarse fuera de la estructura sistem\u00e1tica de la Directiva. Al contrario, la Directiva impone una lectura en la que la integridad financiera se comprende como una de las condiciones estructurales del funcionamiento fiable de los servicios esenciales.<\/p>

Las relaciones entre la CER, la NIS2 y la normativa m\u00e1s amplia en materia de seguridad<\/h4>

Las relaciones entre la Directiva CER y la NIS2 muestran que el legislador europeo manifiesta una preferencia cada vez m\u00e1s expl\u00edcita por una legislaci\u00f3n coherente en materia de resiliencia frente a reg\u00edmenes separados y aislados. Ambos instrumentos persiguen la protecci\u00f3n de funciones esenciales e importantes, pero lo hacen desde perspectivas distintas. La Directiva CER se refiere a la resiliencia m\u00e1s amplia, f\u00edsica, organizativa y operativa de las entidades cr\u00edticas, mientras que la NIS2 se centra ante todo en la ciberseguridad, las redes y sistemas de informaci\u00f3n, as\u00ed como en la gobernanza de los riesgos digitales. Esa distinci\u00f3n es funcional, pero no debe ser sobrevalorada en el plano anal\u00edtico. En el funcionamiento real de las entidades cr\u00edticas, los riesgos f\u00edsicos, operativos, digitales y econ\u00f3micos rara vez permanecen n\u00edtidamente separados. Un proveedor vulnerable con v\u00ednculos sensibles desde la perspectiva sancionadora puede disponer simult\u00e1neamente de acceso a entornos de gesti\u00f3n digital, a procesos de mantenimiento f\u00edsico y a informaci\u00f3n operativa de relevancia estrat\u00e9gica. Un riesgo de fraude econ\u00f3mico-financiero puede manifestarse a trav\u00e9s de las adquisiciones inform\u00e1ticas, de la externalizaci\u00f3n de servicios de software cr\u00edticos o de una dependencia respecto de sujetos extranjeros profundamente integrados en la infraestructura no solo en el plano econ\u00f3mico, sino tambi\u00e9n en el digital. De ello resulta un panorama normativo en el que la CER y la NIS2 siguen siendo formalmente reg\u00edmenes distintos, aun cuando materialmente se refieran a la misma realidad organizativa. Las entidades cr\u00edticas que sigan abordando estos reg\u00edmenes de forma compartimentada corren el riesgo de que las vulnerabilidades m\u00e1s graves permanezcan invisibles precisamente en los puntos de conexi\u00f3n.<\/p>

Esta configuraci\u00f3n se ve adem\u00e1s reforzada por la normativa m\u00e1s amplia en materia de seguridad. Junto a la CER y la NIS2 existen, en efecto, marcos nacionales y europeos en los \u00e1mbitos de las sanciones, el control de inversiones, la contrataci\u00f3n p\u00fablica, la protecci\u00f3n de datos, los requisitos prudenciales sectoriales, las obligaciones de lucha contra el blanqueo, el control de exportaciones, la gesti\u00f3n de crisis y la protecci\u00f3n de la seguridad nacional. El panorama jur\u00eddico no se corresponde, por tanto, con un simple dualismo entre resiliencia f\u00edsica y resiliencia digital, sino con un sistema estratificado de responsabilidades superpuestas y de objetivos de protecci\u00f3n parcialmente convergentes. El principal desaf\u00edo no reside \u00fanicamente en el cumplimiento de cada uno de los instrumentos considerados por separado, sino en el desarrollo de un marco interpretativo que permita a una entidad determinar de qu\u00e9 manera esos instrumentos definen conjuntamente su posici\u00f3n de resiliencia. No se trata, en absoluto, de un ejercicio puramente te\u00f3rico. Cuando varios reg\u00edmenes captan cada uno una parte del mismo riesgo, puede configurarse f\u00e1cilmente una situaci\u00f3n en la que exista un cumplimiento formal sobre el papel, mientras que el control sustancial siga siendo insuficiente debido a la fragmentaci\u00f3n de la informaci\u00f3n, de la propiedad y del proceso de decisi\u00f3n. Una organizaci\u00f3n puede, por ejemplo, disponer de una pol\u00edtica cibern\u00e9tica adecuada, de procedimientos separados en materia de sanciones, de un c\u00f3digo de proveedores, de un marco antifraude y de un plan de continuidad y, sin embargo, seguir estando insuficientemente informada acerca de la manera en que un tercero econ\u00f3micamente riesgoso ejerce una influencia desproporcionada sobre un servicio esencial mediante acceso digital, presencia f\u00edsica y entrelazamiento contractual. Las relaciones entre la CER, la NIS2 y la normativa m\u00e1s amplia en materia de seguridad exigen, por ello, no solo un conocimiento jur\u00eddico de reg\u00edmenes paralelos, sino, sobre todo, una integraci\u00f3n de la gobernanza.<\/p>

Para la gesti\u00f3n integrada de los riesgos de criminalidad financiera, de ello se desprende que esta funci\u00f3n ya no puede mantenerse como un \u00e1mbito activado exclusivamente con ocasi\u00f3n de transacciones, alertas, investigaciones sobre clientes o notificaciones de incidentes. En la l\u00f3gica interconectada de la CER, la NIS2 y la normativa m\u00e1s amplia en materia de seguridad, la gesti\u00f3n integrada de los riesgos de criminalidad financiera debe situarse como una disciplina puente que conecte la integridad econ\u00f3mica con las vulnerabilidades operativas, digitales y estrat\u00e9gicas. Ello exige una lectura mucho m\u00e1s amplia del riesgo. Un riesgo sancionador no es entonces solamente una cuesti\u00f3n de prohibici\u00f3n jur\u00eddica, sino tambi\u00e9n una cuesti\u00f3n de fiabilidad del abastecimiento y de dependencia sist\u00e9mica. Un riesgo de corrupci\u00f3n en la contrataci\u00f3n o en las adquisiciones no constituye \u00fanicamente una cuesti\u00f3n de gobernanza y de exposici\u00f3n penal, sino tambi\u00e9n un riesgo para la calidad, la fiabilidad y la capacidad de restablecimiento de un servicio vital. Una estructura de propiedad compleja relativa a un socio de software o de mantenimiento no resulta relevante solo desde una perspectiva de conocimiento de la contraparte, sino igualmente desde el punto de vista de verificar si una influencia oculta, una presi\u00f3n econ\u00f3mica o un control opaco afectan a un nodo operativo cr\u00edtico. El verdadero significado de las relaciones entre la CER, la NIS2 y la normativa m\u00e1s amplia en materia de seguridad reside, por tanto, en la necesidad de una estructura integrada de gobernanza y gesti\u00f3n del riesgo. Dentro de esa estructura, la gesti\u00f3n integrada de los riesgos de criminalidad financiera debe ocupar un lugar pleno y propio como instrumento que permita traducir una contaminaci\u00f3n econ\u00f3mico-financiera en amenazas concretas para la continuidad de los servicios esenciales.<\/p>

La aplicaci\u00f3n neerlandesa a trav\u00e9s de la Wwke<\/h4>

La aplicaci\u00f3n neerlandesa de la Directiva CER mediante la ley sobre la resiliencia de las entidades cr\u00edticas presenta una importancia particular tanto en el plano legislativo como en el administrativo, pues se ha optado por concentrar dicha aplicaci\u00f3n en un \u00fanico marco legislativo central en lugar de dispersarla entre m\u00faltiples reg\u00edmenes sectoriales. Esa elecci\u00f3n no es de naturaleza puramente redaccional o codificadora. Expresa una visi\u00f3n clara de la resiliencia como principio global de gobernanza y protecci\u00f3n. Al situar la aplicaci\u00f3n en una \u00fanica ley central, se pone de manifiesto que el inter\u00e9s protegido no es, en primer lugar, sectorial, sino que se refiere al mantenimiento de los servicios esenciales en cuanto funciones p\u00fablicas y econ\u00f3micas. Esta t\u00e9cnica legislativa evita que la unidad normativa subyacente al marco europeo de resiliencia se fragmente en minirreg\u00edmenes sectoriales distintos, dotados de terminolog\u00edas divergentes, de intensidades variables de las obligaciones y de una visibilidad limitada de sus interdependencias respectivas. La ley sobre la resiliencia de las entidades cr\u00edticas permite, por el contrario, partir de una estructura com\u00fan de designaci\u00f3n, evaluaci\u00f3n de riesgos, obligaciones, supervisi\u00f3n y coordinaci\u00f3n administrativa, dentro de la cual las especificidades sectoriales pueden ciertamente ser tomadas en consideraci\u00f3n, pero sin menoscabar la l\u00f3gica central de la resiliencia.<\/p>

Esta centralizaci\u00f3n tiene importantes consecuencias sobre la manera en que las organizaciones deben leer y hacer operativas sus obligaciones. En un modelo fragmentado, existe el riesgo de que las entidades consideren las obligaciones de resiliencia como exigencias sectoriales de cumplimiento susceptibles de ser absorbidas por los departamentos existentes sin una refundaci\u00f3n sustancial de la gobernanza. Una ley central hace ese reflejo mucho m\u00e1s dif\u00edcil. Indica que no se trata de una suma de obligaciones administrativas, sino de un r\u00e9gimen coherente de resiliencia que se dirige a la organizaci\u00f3n en su conjunto. Ello tiene implicaciones para la direcci\u00f3n, la supervisi\u00f3n, los controles internos, las l\u00edneas de escalada, las adquisiciones, la gesti\u00f3n de terceros, la gesti\u00f3n de crisis, las decisiones de inversi\u00f3n y las dependencias de las cadenas de suministro. Adem\u00e1s, los documentos explicativos neerlandeses han aclarado expresamente que las obligaciones derivadas de la Directiva CER se aplicar\u00e1n en los Pa\u00edses Bajos \u00fanicamente tras la entrada en vigor de la ley sobre la resiliencia de las entidades cr\u00edticas y despu\u00e9s de la designaci\u00f3n de una organizaci\u00f3n como entidad cr\u00edtica. Esta aclaraci\u00f3n reviste una importancia singular desde la perspectiva del Estado de Derecho, ya que proporciona certeza respecto del momento en que determinadas obligaciones concretas se vuelven jur\u00eddicamente vinculantes. No obstante, esta claridad temporal no aten\u00faa en absoluto el mensaje sustantivo de la normativa: las organizaciones potencialmente incluidas en el \u00e1mbito de aplicaci\u00f3n har\u00edan bien en someter desde ahora su gobernanza, su evaluaci\u00f3n de riesgos y su arquitectura de integridad al examen de este r\u00e9gimen, teniendo en cuenta la amplitud de sus implicaciones organizativas.<\/p>

Para la gesti\u00f3n integrada de los riesgos de criminalidad financiera, la elecci\u00f3n neerlandesa de una \u00fanica ley central de aplicaci\u00f3n subraya que la integridad financiera no puede situarse como una funci\u00f3n perif\u00e9rica de cumplimiento junto a la exigencia de resiliencia, sino que debe integrarse en ella. En el momento en que el legislador organiza la protecci\u00f3n de las entidades cr\u00edticas en torno a una l\u00f3gica global de resiliencia, resulta cada vez menos defendible sostener que las estructuras de propiedad, las relaciones de capital, la exposici\u00f3n a sanciones, la integridad de los proveedores y la influencia econ\u00f3mico-financiera siguen siendo cuestiones propias exclusivamente de equipos especializados separados. La estructura central de la ley sobre la resiliencia de las entidades cr\u00edticas apunta en la direcci\u00f3n de una gobernanza integrada. Esto significa que los \u00f3rganos de direcci\u00f3n y las funciones de control deben estar en condiciones de demostrar no solo el cumplimiento formal de reglas espec\u00edficas de integridad, sino tambi\u00e9n que los riesgos econ\u00f3mico-financieros han sido conectados sistem\u00e1ticamente con la evaluaci\u00f3n de los procesos cr\u00edticos, de los activos esenciales, de las dependencias operativas y de la robustez frente a las crisis. All\u00ed donde falte esa conexi\u00f3n, existe el riesgo de que una entidad aparezca jur\u00eddicamente ordenada en expedientes diferenciados de cumplimiento y, sin embargo, siga estando materialmente expuesta a perturbaciones susceptibles, a trav\u00e9s de relaciones econ\u00f3micas o de terceros opacos, de vaciar de contenido la continuidad de un servicio esencial. Es precisamente la centralizaci\u00f3n legislativa neerlandesa lo que pone de relieve el car\u00e1cter cada vez m\u00e1s insostenible de semejante separaci\u00f3n entre cumplimiento y resiliencia.<\/p>

\u00c1mbito de aplicaci\u00f3n: qu\u00e9 sectores y qu\u00e9 entidades se ven afectados<\/h4>

El \u00e1mbito de aplicaci\u00f3n del marco CER\/Wwke es amplio y responde a una decisi\u00f3n estrat\u00e9gica. Esta amplitud no constituye un efecto secundario accidental, sino la consecuencia directa del enfoque funcional que sustenta el r\u00e9gimen. Lo decisivo no es la calificaci\u00f3n formal de una organizaci\u00f3n como p\u00fablica o privada, grande o peque\u00f1a, comercial o semip\u00fablica, sino la cuesti\u00f3n de si la entidad afectada presta un servicio esencial cuya interrupci\u00f3n sea susceptible de producir graves consecuencias sobre la estabilidad social, la salud p\u00fablica, la seguridad p\u00fablica, la continuidad econ\u00f3mica o el orden administrativo. Es por ello por lo que el marco abarca sectores tales como la energ\u00eda, el transporte, el sector bancario, las infraestructuras de los mercados financieros, la sanidad, el agua potable, las aguas residuales, la infraestructura digital, los servicios p\u00fablicos, la alimentaci\u00f3n y el espacio. Esta amplitud sectorial refleja el reconocimiento de que las dependencias cr\u00edticas no se limitan a las infraestructuras tradicionalmente visibles. Una sociedad moderna depende en medida muy considerable de servicios que no siempre son materialmente tangibles y que, sin embargo, desempe\u00f1an una funci\u00f3n de relevancia sist\u00e9mica. Las infraestructuras de los mercados financieros, el tratamiento de datos, la coordinaci\u00f3n log\u00edstica, las funciones p\u00fablicas esenciales y determinadas cadenas industriales pueden, en caso de interrupci\u00f3n, resultar tan desestabilizadoras como los servicios p\u00fablicos tradicionales. El \u00e1mbito de aplicaci\u00f3n del marco debe, por tanto, leerse como una expresi\u00f3n jur\u00eddica de la dependencia sist\u00e9mica.<\/p>

Dentro de este amplio per\u00edmetro sectorial, sin embargo, no todo actor se convierte autom\u00e1ticamente en entidad cr\u00edtica. El centro normativo reside en la identificaci\u00f3n y designaci\u00f3n de aquellas organizaciones cuya funci\u00f3n, dimensi\u00f3n, posici\u00f3n en la cadena, importancia geogr\u00e1fica, relevancia de mercado o grado de sustituibilidad sean tales que una perturbaci\u00f3n pueda generar consecuencias desproporcionadas. Es precisamente esa selectividad la que confiere al r\u00e9gimen su refinamiento jur\u00eddico. El marco no se dirige a una regulaci\u00f3n econ\u00f3mica general, sino a las entidades que desempe\u00f1an un papel desproporcionado en el funcionamiento de los servicios esenciales. Ello significa que, en la pr\u00e1ctica, la apreciaci\u00f3n del \u00e1mbito de aplicaci\u00f3n depender\u00e1 en gran medida del contexto: la posici\u00f3n de la entidad dentro de la cadena, la disponibilidad de alternativas, el grado de concentraci\u00f3n del mercado, la amplitud de los efectos aguas abajo en caso de fallo, la interconexi\u00f3n con otras funciones cr\u00edticas y las posibilidades de restablecimiento tras una perturbaci\u00f3n. Para las organizaciones, ello comporta una importante consecuencia en el plano de la gobernanza. La cuesti\u00f3n de si una entidad se ve afectada no puede abordarse exclusivamente mediante una lectura formal de las etiquetas sectoriales, sino que requiere un an\u00e1lisis sustantivo de la funci\u00f3n y la dependencia. En ese an\u00e1lisis, incluso sujetos que tradicionalmente no se consideraban vitales o cr\u00edticos pueden verse confrontados con la realidad de que su posici\u00f3n operativa los sit\u00faa, de hecho, en el coraz\u00f3n de los servicios esenciales.<\/p>

Para la gesti\u00f3n integrada de los riesgos de criminalidad financiera, este \u00e1mbito de aplicaci\u00f3n amplio pero selectivo comporta consecuencias muy considerables. A medida que un n\u00famero creciente de sectores y de tipos de entidades entra en el marco de resiliencia, aumenta tambi\u00e9n el n\u00famero de contextos en los que los riesgos econ\u00f3mico-financieros deben leerse como cuestiones de resiliencia. En el sector energ\u00e9tico, las cuestiones pertinentes pueden referirse a veh\u00edculos de inversi\u00f3n, cadenas de suministro de combustibles, prestadores de mantenimiento y proveedores de componentes. En el sector sanitario, pueden afectar a relaciones de adquisici\u00f3n, log\u00edstica farmac\u00e9utica, sistemas digitales de atenci\u00f3n y prestadores externos especializados. En las infraestructuras de los mercados financieros, el acento puede ponerse en la propiedad, la gobernanza, las relaciones de compensaci\u00f3n, la externalizaci\u00f3n y las conexiones de mercado sensibles a las sanciones. En el transporte y la log\u00edstica, las cadenas contractuales, la explotaci\u00f3n de terminales, las plataformas digitales, las vulnerabilidades relacionadas con las aduanas y la influencia operativa extranjera pueden adquirir relevancia. Una amplitud de esta naturaleza significa que la gesti\u00f3n integrada de los riesgos de criminalidad financiera no puede apoyarse en un modelo uniforme de control desligado del papel funcional de la entidad dentro del sistema. Exige un an\u00e1lisis sensible a las especificidades sectoriales, pero capaz de atravesar los distintos marcos, en el que se preste atenci\u00f3n constante al modo en que la contaminaci\u00f3n econ\u00f3mico-financiera, el control opaco, la influencia corruptora, la elusi\u00f3n de sanciones o las relaciones fraudulentas dentro de las cadenas de suministro pueden afectar a la fiabilidad del servicio esencial de que se trate. El \u00e1mbito de aplicaci\u00f3n del marco CER\/Wwke demuestra as\u00ed con claridad que la relevancia de la gesti\u00f3n integrada de los riesgos de criminalidad financiera no se limita al sector financiero, sino que se extiende al conjunto del \u00e1mbito de las funciones cr\u00edticas sociales y econ\u00f3micas.<\/p>

Servicios esenciales, funciones sociales y continuidad econ\u00f3mica<\/h4>

La pareja conceptual formada por los \u201cservicios esenciales\u201d y las \u201cfunciones sociales\u201d constituye el n\u00facleo normativo del nuevo marco de resiliencia, porque en ella se hacen visibles los intereses que la Directiva sobre la resiliencia de las entidades cr\u00edticas y la Ley sobre la resiliencia de las entidades cr\u00edticas pretenden, en \u00faltima instancia, proteger. Ello va considerablemente m\u00e1s all\u00e1 de salvaguardar intereses empresariales aislados o de prevenir fallos meramente t\u00e9cnicos. En este marco, los servicios esenciales adquieren relevancia jur\u00eddica porque crean las condiciones necesarias para el funcionamiento de la sociedad en su conjunto y para la preservaci\u00f3n del orden econ\u00f3mico, la seguridad p\u00fablica, la salud p\u00fablica, la continuidad administrativa y la estabilidad social. La propia noci\u00f3n de \u201cesencial\u201d adquiere as\u00ed un car\u00e1cter fundamentalmente relacional. Un servicio no es esencial \u00fanicamente por su importancia abstracta, sino por la cadena de consecuencias que puede desencadenarse cuando su prestaci\u00f3n se ve estructuralmente perturbada. Como resultado, la mirada jur\u00eddica se desplaza desde la organizaci\u00f3n considerada aisladamente hacia el papel que esta desempe\u00f1a dentro de la red m\u00e1s amplia de dependencias en la que se insertan ciudadanos, empresas, autoridades p\u00fablicas y otras funciones cr\u00edticas. La interrupci\u00f3n de un servicio esencial rara vez afecta \u00fanicamente al destinatario inmediato. Sus efectos se propagan a trav\u00e9s de cadenas de confianza, disponibilidad, flujos transaccionales, log\u00edstica, salud, acceso a bienes b\u00e1sicos y capacidad de actuaci\u00f3n de los poderes p\u00fablicos. Esa concepci\u00f3n m\u00e1s amplia del sistema explica por qu\u00e9 el nuevo orden de resiliencia sit\u00faa en primer plano, como norma cardinal, la continuidad de la prestaci\u00f3n.<\/p>

La conexi\u00f3n entre funciones sociales y continuidad econ\u00f3mica profundiza a\u00fan m\u00e1s este an\u00e1lisis. En modelos de seguridad m\u00e1s antiguos exist\u00eda en ocasiones la tendencia a tratar la protecci\u00f3n social y la racionalidad econ\u00f3mica como esferas distintas, situando la seguridad y la continuidad principalmente en el \u00e1mbito p\u00fablico, mientras que el mercado, la contrataci\u00f3n y la financiaci\u00f3n se relegaban al \u00e1mbito privado. El marco CER\/Wwke rompe con esa separaci\u00f3n de manera principial. En las econom\u00edas modernas, las funciones sociales se prestan a menudo mediante estructuras privadas, h\u00edbridas o fuertemente externalizadas, de modo que la continuidad de los servicios vitales depende en gran medida de relaciones comerciales, decisiones de inversi\u00f3n, modelos de aprovisionamiento, estrategias de digitalizaci\u00f3n, disponibilidad de capital y organizaci\u00f3n de las cadenas. La continuidad econ\u00f3mica deja, por tanto, de ser un mero inter\u00e9s empresarial y pasa a convertirse en un elemento constitutivo de la resiliencia p\u00fablica. Cuando la base econ\u00f3mica de un servicio esencial se vuelve fr\u00e1gil a causa de una financiaci\u00f3n arriesgada, de una dependencia excesiva de proveedores opacos, de la concentraci\u00f3n de procesos cr\u00edticos en terceros vulnerables o de estructuras de gobernanza insuficientemente resistentes a influencias externas, no solo la empresa queda sometida a presi\u00f3n, sino tambi\u00e9n el inter\u00e9s social que el servicio mismo encarna. Por ello, el nuevo marco no se satisface con la existencia formal de procesos y contratos, sino que sit\u00faa en el centro la cuesti\u00f3n de si la funci\u00f3n cr\u00edtica puede seguir operando materialmente en condiciones de perturbaci\u00f3n.<\/p>

Para la gesti\u00f3n integrada de riesgos de criminalidad financiera, ello significa que la integridad financiera debe vincularse de manera directa con la protecci\u00f3n de las funciones sociales y de la continuidad econ\u00f3mica. En el momento en que el objeto de protecci\u00f3n deja de ser exclusivamente la organizaci\u00f3n misma y pasa a ser el servicio esencial que esta presta, cambia tambi\u00e9n el significado de los riesgos econ\u00f3mico-financieros. Un flujo de fondos fraudulento, una relaci\u00f3n contractual corruptiva, una estructura de control encubierta o un nivel intermedio sensible desde la perspectiva de las sanciones dejan entonces de constituir meramente una cuesti\u00f3n de integridad en sentido estricto y pasan a representar una posible afectaci\u00f3n de la funci\u00f3n social desempe\u00f1ada por la entidad. Ello resulta especialmente cierto cuando tales riesgos se sit\u00faan en puntos en los que la organizaci\u00f3n depende operativamente de terceros, donde las alternativas de emergencia son limitadas, donde la sustituci\u00f3n resulta dif\u00edcil o donde la toma de decisiones debe acelerarse bajo presi\u00f3n. En tales circunstancias, la contaminaci\u00f3n econ\u00f3mico-financiera puede debilitar hasta tal punto la continuidad econ\u00f3mica de la organizaci\u00f3n que el propio servicio esencial quede comprometido. La gesti\u00f3n integrada de riesgos de criminalidad financiera debe, por tanto, dise\u00f1arse con una conciencia aguda del impacto funcional. La cuesti\u00f3n relevante no es \u00fanicamente si una operaci\u00f3n resulta sospechosa, si una relaci\u00f3n se aparta de un perfil de cumplimiento o si un proveedor ha superado formalmente un proceso de selecci\u00f3n. La cuesti\u00f3n decisiva es si los riesgos econ\u00f3mico-financieros son capaces de condicionar, debilitar o interrumpir la funci\u00f3n social de la entidad. De este modo, la gesti\u00f3n integrada de riesgos de criminalidad financiera se convierte en una parte inseparable del mandato jur\u00eddico y administrativo de proteger la continuidad social y econ\u00f3mica.<\/p>

Armonizaci\u00f3n europea frente al margen nacional de aplicaci\u00f3n<\/h4>

La Directiva sobre la resiliencia de las entidades cr\u00edticas encarna una tensi\u00f3n cl\u00e1sica, aunque particularmente aguda en este \u00e1mbito, dentro del Derecho de la Uni\u00f3n: la tensi\u00f3n entre la armonizaci\u00f3n europea, por un lado, y el margen nacional de aplicaci\u00f3n, por otro. La armonizaci\u00f3n resulta necesaria en este contexto, porque la vulnerabilidad de las entidades cr\u00edticas y de los servicios esenciales no puede quedar contenida dentro de las fronteras nacionales. Interconexiones energ\u00e9ticas, corredores de transporte, infraestructuras de los mercados financieros, redes digitales, cadenas log\u00edsticas, entornos de nube y flujos de inversi\u00f3n operan todos, en gran medida, a trav\u00e9s de fronteras. Un enfoque nacional profundamente divergente respecto de las obligaciones de resiliencia menoscabar\u00eda, por tanto, no solo el mercado interior, sino tambi\u00e9n la seguridad colectiva y la continuidad de la Uni\u00f3n. Por esa raz\u00f3n, la Directiva crea un marco conceptual com\u00fan, un nivel m\u00ednimo de obligaciones y un deber estructural para los Estados miembros de identificar a las entidades cr\u00edticas y abordar su resiliencia de manera sistem\u00e1tica. Esta armonizaci\u00f3n europea desempe\u00f1a una funci\u00f3n clara. Impide que la resiliencia dependa \u00fanicamente de preferencias nacionales de pol\u00edtica p\u00fablica y pretende garantizar que en todos los Estados miembros exista una arquitectura m\u00ednima de protecci\u00f3n para aquellas funciones que con frecuencia tambi\u00e9n revisten una importancia indirecta para otros Estados miembros.<\/p>

Al mismo tiempo, un espacio de aplicaci\u00f3n nacional resulta inevitable y, en gran medida, deseable. Las dependencias cr\u00edticas difieren, en efecto, de un Estado miembro a otro, al igual que difieren la situaci\u00f3n geogr\u00e1fica, la estructura sectorial, la organizaci\u00f3n institucional, la percepci\u00f3n de las amenazas, el grado de concentraci\u00f3n de determinados servicios y las arquitecturas de supervisi\u00f3n existentes. Un pa\u00eds con grandes nodos mar\u00edtimos, un pa\u00eds con una econom\u00eda altamente digitalizada o un pa\u00eds con una infraestructura energ\u00e9tica excepcionalmente concentrada necesariamente pondr\u00e1 acentos distintos en la identificaci\u00f3n de entidades cr\u00edticas y en la operacionalizaci\u00f3n concreta de la supervisi\u00f3n y de las obligaciones de resiliencia. El margen nacional de aplicaci\u00f3n permite precisamente tener en cuenta esos factores contextuales sin abandonar el objetivo europeo subyacente. La tensi\u00f3n entre armonizaci\u00f3n y margen de aplicaci\u00f3n no constituye, por ello, \u00fanicamente un problema institucional, sino un elemento esencial del propio dise\u00f1o de la Directiva. La verdadera cuesti\u00f3n no es si ambos polos coexisten, sino c\u00f3mo deben ordenarse de manera que produzcan suficiente uniformidad para imponer est\u00e1ndares comunes de resiliencia, preservando al mismo tiempo un grado adecuado de flexibilidad para atender correctamente a las realidades nacionales. Mucho depender\u00e1, en la pr\u00e1ctica, precisamente de ese punto: de las opciones de t\u00e9cnica legislativa, de las pr\u00e1cticas de designaci\u00f3n, de la coordinaci\u00f3n administrativa y de la manera en que se configure materialmente la supervisi\u00f3n.<\/p>

Para la gesti\u00f3n integrada de riesgos de criminalidad financiera, esta tensi\u00f3n reviste una importancia considerable. La armonizaci\u00f3n europea incrementa la presi\u00f3n a favor de un enfoque m\u00e1s coherente y menos discrecional de los riesgos econ\u00f3mico-financieros en los sectores cr\u00edticos. Una vez que la protecci\u00f3n de los servicios esenciales se eleva a inter\u00e9s com\u00fan del Derecho de la Uni\u00f3n, resulta cada vez m\u00e1s dif\u00edcil permitir que el examen de las estructuras de propiedad, la sensibilidad a las sanciones, la integridad de terceros o la evaluaci\u00f3n de dependencias econ\u00f3micamente riesgosas se determinen \u00fanicamente por culturas empresariales nacionales divergentes o por h\u00e1bitos sectoriales particulares. Al mismo tiempo, el margen nacional de aplicaci\u00f3n implica que la configuraci\u00f3n precisa de la gesti\u00f3n integrada de riesgos de criminalidad financiera no ser\u00e1 completamente uniforme. Los perfiles de riesgo concretos de las entidades cr\u00edticas difieren de forma sustancial, al igual que var\u00edan las expectativas institucionales en materia de gobernanza, supervisi\u00f3n e intercambio de informaci\u00f3n entre el sector p\u00fablico y el sector privado. El verdadero desaf\u00edo consiste, por tanto, en desarrollar un modelo que sea suficientemente robusto para satisfacer una l\u00f3gica europea de resiliencia y, al mismo tiempo, suficientemente sensible al contexto para incorporar patrones nacionales de amenaza, especificidades sectoriales y estructuras particulares de cadena. All\u00ed donde falte ese equilibrio, se corre el riesgo, por un lado, de una armonizaci\u00f3n formalista sin eficacia material o, por otro, de una flexibilidad nacional interpretada de manera tan amplia que vac\u00ede de contenido el objetivo central de resiliencia. En este campo de tensi\u00f3n, la gesti\u00f3n integrada de riesgos de criminalidad financiera debe evolucionar hacia una disciplina que resulte al mismo tiempo legible a escala europea y aplicable a escala nacional.<\/p>

Obligaciones jur\u00eddicas, cargas administrativas y viabilidad pr\u00e1ctica<\/h4>

El nuevo marco de resiliencia comporta indudablemente un endurecimiento significativo de las obligaciones jur\u00eddicas, pero el sentido de ese cambio no reside \u00fanicamente en un incremento de la densidad normativa. La transformaci\u00f3n esencial se encuentra en la propia naturaleza de las obligaciones impuestas. No se trata simplemente de prescripciones aisladas o de actos administrativos puntuales, sino de exigencias que penetran profundamente en la gobernanza, la evaluaci\u00f3n de riesgos, la visibilidad de las cadenas, la gesti\u00f3n de incidentes, la arquitectura de seguridad y la responsabilidad administrativa. Obligaciones de esta \u00edndole pertenecen a un orden distinto del de los requisitos cl\u00e1sicos de cumplimiento, que pueden traducirse con relativa facilidad en listas de verificaci\u00f3n, informes peri\u00f3dicos o procedimientos delimitados. El marco CER\/Wwke exige una preparaci\u00f3n demostrable, un control estructural de los riesgos y una coherencia organizativa. De ello resulta un conjunto de obligaciones que no puede reducirse a la mera producci\u00f3n de documentaci\u00f3n, sino que reclama una evaluaci\u00f3n material acerca de si una entidad cr\u00edtica est\u00e1 verdaderamente en condiciones de seguir prestando un servicio esencial bajo presi\u00f3n. En este modelo, las obligaciones jur\u00eddicas no se administran simplemente; se contrastan a la luz de su eficacia dentro de una l\u00f3gica m\u00e1s amplia de continuidad. Esto hace que la aplicaci\u00f3n sea m\u00e1s exigente, pero tambi\u00e9n conceptualmente m\u00e1s honesta: el marco obliga a las organizaciones a poner en relaci\u00f3n su cumplimiento formal con su posici\u00f3n real de resiliencia.<\/p>

Ese endurecimiento conduce inevitablemente a cargas administrativas. Los an\u00e1lisis de riesgo deben profundizarse, las estructuras de gobernanza recalibrarse, las l\u00edneas de responsabilidad aclararse, las relaciones con terceros reevaluarse y los mecanismos de crisis y continuidad conectarse, en el plano material, con las funciones de integridad y seguridad. Para muchas organizaciones, ello implicar\u00e1 inversiones considerables en conocimiento especializado, sistemas, coordinaci\u00f3n y atenci\u00f3n al nivel de la direcci\u00f3n. Sin embargo, las cargas administrativas no constituyen aqu\u00ed un fen\u00f3meno puramente cuantitativo, como si el problema consistiera \u00fanicamente en un mayor n\u00famero de informes, procedimientos o contactos con las autoridades supervisoras. La carga es, ante todo, de naturaleza cualitativa. Las organizaciones se ven obligadas a conectar disciplinas que hist\u00f3ricamente se encontraban organizadas de manera separada. Asuntos jur\u00eddicos, seguridad, riesgo, compras, finanzas, ciberseguridad, operaciones, cumplimiento y gesti\u00f3n de crisis ya no pueden funcionar como compartimentos estancos yuxtapuestos, sino que deben operar dentro de un marco compartido de resiliencia. Esto genera fricciones institucionales, porque los conceptos, las prioridades y los criterios de evaluaci\u00f3n difieren. Lo que parece eficiente desde una perspectiva operativa puede resultar inaceptable desde la perspectiva de la integridad; lo que parece defendible desde el punto de vista jur\u00eddico puede revelarse insuficientemente robusto desde la l\u00f3gica de la continuidad. La carga administrativa no consiste, por tanto, \u00fanicamente en trabajo adicional, sino tambi\u00e9n en la necesidad de reordenar y disciplinar l\u00f3gicas organizativas bajo un \u00fanico principio general de protecci\u00f3n.<\/p>

En ese contexto, la cuesti\u00f3n de la viabilidad pr\u00e1ctica adquiere un car\u00e1cter decisivo. Un marco de resiliencia pierde legitimidad cuando carga a las organizaciones con obligaciones formalmente extensas, pero pr\u00e1cticamente insuficientemente orientadoras, o cuando el peso de la aplicaci\u00f3n llega a ser tan elevado que la atenci\u00f3n se desplaza hacia la producci\u00f3n documental en detrimento del control real de los riesgos. Para la gesti\u00f3n integrada de riesgos de criminalidad financiera, este constituye un punto especialmente agudo. El \u00e1mbito ya presenta una notable complejidad normativa, exigencias elevadas en materia de conformaci\u00f3n de expedientes, intensas obligaciones de monitorizaci\u00f3n y una marcada tendencia a la procedimentalizaci\u00f3n. Si esta funci\u00f3n se superpone simplemente, sin una estructuraci\u00f3n adicional, a un r\u00e9gimen amplio de resiliencia, existe un riesgo real de capas de control duplicadas, an\u00e1lisis paralelos y agotamiento administrativo sin un incremento proporcional de la seguridad material. El enfoque viable no reside, por tanto, en sumar obligaciones distintas, sino en integrarlas. El an\u00e1lisis de la propiedad, el filtrado de proveedores, la evaluaci\u00f3n de sanciones, los controles en materia de aprovisionamiento, la gobernanza de terceros y los escenarios de continuidad deben conectarse dentro de un \u00fanico modelo coherente, de modo que los mismos datos y evaluaciones puedan servir a varias funciones dentro de una arquitectura compartida de resiliencia. Ah\u00ed reside la clave para una gesti\u00f3n integrada de riesgos de criminalidad financiera practicable dentro de las entidades cr\u00edticas: no como carga aislada, sino como componente integrada de una gobernanza m\u00e1s amplia de la resiliencia. All\u00ed donde ello funcione, las obligaciones jur\u00eddicas y las cargas administrativas podr\u00e1n traducirse en un fortalecimiento real de la continuidad. All\u00ed donde fracase, el marco corre el riesgo de quedar atrapado en una presi\u00f3n formal sin un incremento equivalente de la protecci\u00f3n material.<\/p>

El significado del marco CER\/Wwke para la gesti\u00f3n integrada de riesgos de criminalidad financiera en los sectores vitales<\/h4>

Resulta dif\u00edcil exagerar la significaci\u00f3n del marco CER\/Wwke para la gesti\u00f3n integrada de riesgos de criminalidad financiera en los sectores vitales, dado que dicho marco redefine el lugar de la integridad econ\u00f3mico-financiera dentro de la estructura de gobernanza de las entidades cr\u00edticas. En muchas organizaciones, la gesti\u00f3n integrada de riesgos de criminalidad financiera se situaba tradicionalmente como un \u00e1mbito especializado de control, a menudo concentrado en torno a obligaciones legales relativas a la lucha contra el blanqueo, el cumplimiento de sanciones, la prevenci\u00f3n del fraude, la diligencia debida respecto del cliente, la monitorizaci\u00f3n transaccional o mecanismos internos de investigaci\u00f3n. Ese posicionamiento resultaba comprensible dentro de un paradigma cl\u00e1sico de cumplimiento en el que la cuesti\u00f3n central era si la organizaci\u00f3n detectaba a tiempo las irregularidades, cumpl\u00eda con sus deberes de comunicaci\u00f3n y limitaba su exposici\u00f3n a sanciones jur\u00eddicas. El marco CER\/Wwke, sin embargo, desplaza el centro de gravedad hacia una cuesti\u00f3n radicalmente distinta. Lo que est\u00e1 en juego no es solo la licitud de comportamientos o relaciones individuales, sino la cuesti\u00f3n de si los riesgos econ\u00f3mico-financieros son capaces de socavar la fiabilidad de la prestaci\u00f3n, la autonom\u00eda administrativa y la estabilidad operativa de una funci\u00f3n vital. Ello significa que la gesti\u00f3n integrada de riesgos de criminalidad financiera deja de constituir simplemente una l\u00ednea defensiva frente al riesgo de actuaci\u00f3n sancionadora y pasa a convertirse en un instrumento para salvaguardar la resiliencia material de los servicios esenciales.<\/p>

En los sectores vitales, este desplazamiento adopta un contenido sumamente concreto. En los entornos energ\u00e9ticos, la influencia econ\u00f3mico-financiera puede manifestarse a trav\u00e9s de estructuras de inversi\u00f3n en torno a activos cr\u00edticos, relaciones de mantenimiento con partes extranjeras, adquisici\u00f3n de componentes escasos, cadenas contractuales marcadas por una elevada sensibilidad a la corrupci\u00f3n o dependencia respecto de proveedores expuestos a sanciones. En el \u00e1mbito sanitario, las cuestiones relevantes pueden referirse a la distribuci\u00f3n de recursos cruciales, prestadores privados con acceso a procesos esenciales, estructuras de aprovisionamiento vulnerables y la incidencia del fraude o del abuso econ\u00f3mico sobre la disponibilidad de capacidad asistencial. En el transporte y la log\u00edstica, los servicios terminales, el mantenimiento, las plataformas de software, la subcontrataci\u00f3n y las cadenas transfronterizas pueden constituir importantes vectores de vulnerabilidad econ\u00f3mico-financiera. En las infraestructuras digitales y en las infraestructuras de los mercados financieros, la propiedad, la externalizaci\u00f3n, las relaciones de nube, las funciones de compensaci\u00f3n, el tratamiento de datos y las redes internacionales de gobernanza pueden suscitar cuestiones comparables. En todos estos contextos, la cuesti\u00f3n relevante desde la perspectiva de la integridad no se limita a determinar si existe una irregularidad susceptible de ser investigada por separado. Lo decisivo es si los riesgos econ\u00f3mico-financieros se sit\u00faan en puntos donde proporcionan acceso a procesos cr\u00edticos, donde pueden afectar a la calidad de la toma de decisiones, donde pueden profundizar dependencias o donde pueden menoscabar la capacidad de recuperaci\u00f3n durante perturbaciones. El marco CER\/Wwke, por tanto, no solo ampl\u00eda el alcance de la gesti\u00f3n integrada de riesgos de criminalidad financiera, sino que tambi\u00e9n profundiza su intensidad sustantiva.<\/p>

Esta evoluci\u00f3n exige una reubicaci\u00f3n estructural de la gesti\u00f3n integrada de riesgos de criminalidad financiera dentro de la gobernanza de los sectores vitales. La funci\u00f3n ya no puede operar en la periferia de la organizaci\u00f3n como un centro especializado de control que solo se activa despu\u00e9s de que las l\u00edneas de negocio, las compras o las operaciones hayan adoptado decisiones esenciales. Debe integrarse en el nivel en el que se adoptan decisiones relativas a la propiedad, la cooperaci\u00f3n estrat\u00e9gica, la selecci\u00f3n de proveedores, la estructura de capital, la externalizaci\u00f3n, las adquisiciones de emergencia, el acceso de terceros, las dependencias digitales y los modelos operativos de contingencia. Solo en ese nivel resulta posible valorar si una relaci\u00f3n econ\u00f3mico-financiera es no solo jur\u00eddicamente admisible, sino tambi\u00e9n defendible desde la perspectiva de la resiliencia. Ello requiere nuevas capacidades. La gesti\u00f3n integrada de riesgos de criminalidad financiera debe desarrollar comprensi\u00f3n de la criticidad de los activos, de la dependencia de procesos, de la l\u00f3gica de cadena, de la gobernanza de crisis y del impacto sist\u00e9mico de las perturbaciones. Dicho de otro modo, esta funci\u00f3n debe aprender a hablar el lenguaje de las operaciones y de la continuidad sin perder su precisi\u00f3n jur\u00eddica ni su agudeza en materia de integridad. Precisamente ah\u00ed radica la significaci\u00f3n del marco CER\/Wwke para los sectores vitales. Convierte la gesti\u00f3n integrada de riesgos de criminalidad financiera en un componente estructural de la cuesti\u00f3n de si la entidad cr\u00edtica puede seguir cumpliendo de forma cre\u00edble su funci\u00f3n social bajo presi\u00f3n.<\/p>

El marco CER\/Wwke como ampliaci\u00f3n normativa y operativa de la gobernanza de la integridad<\/h4>

El marco CER\/Wwke debe entenderse, en definitiva, como una ampliaci\u00f3n normativa y operativa de la gobernanza de la integridad. Normativa, porque la noci\u00f3n de integridad ya no remite principalmente al cumplimiento, a la gesti\u00f3n de incidentes o a la correcci\u00f3n moral de la toma de decisiones dentro de \u00e1mbitos funcionales separados, sino a la fiabilidad estructural de la entidad cr\u00edtica como portadora de un servicio esencial. Operativa, porque esa ampliaci\u00f3n no se detiene en una redefinici\u00f3n abstracta, sino que penetra directamente en el dise\u00f1o de procesos, la gobernanza, la evaluaci\u00f3n de cadenas, la contrataci\u00f3n, la supervisi\u00f3n de terceros, la preparaci\u00f3n para las crisis y la informaci\u00f3n a los \u00f3rganos de direcci\u00f3n. En enfoques m\u00e1s tradicionales, la gobernanza de la integridad pod\u00eda aislarse con relativa facilidad dentro de departamentos de cumplimiento, funciones de investigaci\u00f3n o \u00e1mbitos de control jur\u00eddico. El nuevo marco de resiliencia hace que esa separaci\u00f3n organizativa resulte cada vez menos sostenible. Cuando la contaminaci\u00f3n econ\u00f3mico-financiera, la dependencia sensible a sanciones, la influencia corruptiva o las estructuras de propiedad opacas pueden afectar a la continuidad de los servicios esenciales, la gobernanza de la integridad deja, por definici\u00f3n, de ser una disciplina perif\u00e9rica. Se convierte en una condici\u00f3n de la fiabilidad operativa. Con ello cambia tambi\u00e9n el significado jur\u00eddico de una gobernanza de la integridad deficiente. La cuesti\u00f3n ya no consiste \u00fanicamente en una insuficiencia de cumplimiento, sino potencialmente en una carencia estructural de resiliencia.<\/p>

La ampliaci\u00f3n operativa de la gobernanza de la integridad implica que las organizaciones deben analizar con mucha mayor precisi\u00f3n los puntos en los que las relaciones financieras y econ\u00f3micas alcanzan el n\u00facleo de la funci\u00f3n vital. No toda cuesti\u00f3n de integridad tiene el mismo impacto sist\u00e9mico, y no toda desviaci\u00f3n de cumplimiento debe elevarse al rango de amenaza existencial para la resiliencia. El nuevo marco exige, por tanto, una diferenciaci\u00f3n profunda. La atenci\u00f3n m\u00e1s intensa debe concentrarse en aquellos puntos en los que propiedad, capital, aprovisionamiento, mantenimiento, datos, software, log\u00edstica, dependencia de terceros e influencia administrativa convergen en torno a procesos determinantes para el servicio esencial. En esos puntos, el filtrado, la diligencia debida, las garant\u00edas contractuales, los protocolos de escalada, los mecanismos de salida, la evaluaci\u00f3n de sanciones, la prevenci\u00f3n del fraude y el an\u00e1lisis de escenarios deben dise\u00f1arse de tal manera que las vulnerabilidades econ\u00f3mico-financieras se hagan visibles en una fase temprana. Esto requiere una forma de gobernanza de la integridad que haga algo m\u00e1s que verificar si las reglas se han cumplido sobre el papel. Debe valorar si una complejidad leg\u00edtima puede explicarse de manera convincente, si existen dependencias ocultas, si los procedimientos de emergencia someten a presi\u00f3n las salvaguardias de integridad y si determinadas decisiones operativas vuelven a la entidad receptiva frente a procesos de condicionamiento o infiltraci\u00f3n. La ampliaci\u00f3n no equivale, por tanto, a un endurecimiento indiscriminado, sino a un v\u00ednculo mucho m\u00e1s preciso entre integridad e impacto sist\u00e9mico.<\/p>

Para la gesti\u00f3n integrada de riesgos de criminalidad financiera, aqu\u00ed se sit\u00faa la consecuencia m\u00e1s fundamental. Dentro del marco CER\/Wwke, este \u00e1mbito se extrae de la esfera del control reactivo y se sit\u00faa en el centro de la protecci\u00f3n estrat\u00e9gica de la continuidad. Ello implica un desplazamiento del lenguaje, de las prioridades y de las expectativas de los \u00f3rganos de direcci\u00f3n. El criterio de eficacia ya no se encuentra \u00fanicamente en el n\u00famero de alertas, comunicaciones, expedientes o resultados de investigaci\u00f3n, sino en la cuesti\u00f3n de si los riesgos econ\u00f3mico-financieros se identifican de manera suficientemente temprana y convincente precisamente en aquellos puntos donde son capaces de afectar materialmente a la funci\u00f3n cr\u00edtica. Lo decisivo es el grado en que la entidad puede demostrar que la propiedad, el control, la financiaci\u00f3n, las relaciones con proveedores y el acceso de terceros han sido comprendidos y gobernados de forma tal que el abuso no pueda transformarse en una vulnerabilidad estructural de un servicio esencial. Ese es el significado profundo de la ampliaci\u00f3n normativa y operativa que producen la CER y la Ley sobre la resiliencia de las entidades cr\u00edticas. La gobernanza de la integridad pasa as\u00ed a ser no solo la prueba de un cumplimiento ordenado, sino un elemento constitutivo de la resiliencia de la propia entidad cr\u00edtica. All\u00ed donde esta transformaci\u00f3n se tome en serio, surgir\u00e1 un modelo integrado en el que la gesti\u00f3n integrada de riesgos de criminalidad financiera constituir\u00e1 un pilar de apoyo de la protecci\u00f3n de las funciones sociales y econ\u00f3micas vitales. All\u00ed donde no ocurra, lo que permanecer\u00e1 ser\u00e1, en el mejor de los casos, un cumplimiento formal, mientras la organizaci\u00f3n seguir\u00e1 siendo materialmente vulnerable precisamente en los puntos que el nuevo marco de resiliencia pretende reforzar.<\/p><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

Papel del abogado<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Prevenci\u00f3n\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Detecci\u00f3n\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Investigaci\u00f3n\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Respuesta\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Asesoramiento\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Litigio\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Negociaci\u00f3n\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

\u00c1reas de pr\u00e1ctica<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Defensa penal de las empresas\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Asuntos de Supervisi\u00f3n y Ejecuci\u00f3n Administrativa\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Investigaciones Internas y Externas\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Derecho penal econ\u00f3mico, Supervisi\u00f3n regulatoria y Responsabilidad corporativa\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Privacidad, Datos & Ciberseguridad\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Tecnolog\u00eda y Digital\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

Sectores<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Agricultura\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Arte y cultura\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Industria automotriz\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Aviaci\u00f3n, aeroespacial y defensa\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Bancos, instituciones financieras y fintech\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Sector qu\u00edmico\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Empresas de consultor\u00eda y servicios profesionales\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Bienes de consumo y comercio minorista\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Econom\u00eda digital\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Energ\u00eda y recursos naturales\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Empresas familiares y gesti\u00f3n de patrimonio\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Alimentaci\u00f3n y bebidas\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Entidades gubernamentales y sector p\u00fablico\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Atenci\u00f3n m\u00e9dica, ciencias de la vida y productos farmac\u00e9uticos\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Hosteler\u00eda, restaurantes y bares\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Seguro\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Medios, entretenimiento y deportes\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Capital privado y capital de riesgo\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Bienes ra\u00edces y construcci\u00f3n\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Startup y scale-up\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Telecomunicaciones\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Transporte, movilidad e infraestructura\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

La aparici\u00f3n de la Directiva sobre la resiliencia de las entidades cr\u00edticas (Critical Entities Resilience Directive, CERD) y de la ley neerlandesa sobre la resiliencia de las entidades cr\u00edticas (Wet weerbaarheid kritieke entiteiten, Wwke) marca una profunda reconfiguraci\u00f3n del pensamiento jur\u00eddico en materia de protecci\u00f3n, continuidad y responsabilidad de gobernanza en los sectores vitales y cr\u00edticos. All\u00ed donde los modelos anteriores de protecci\u00f3n estaban orientados en gran medida hacia normas de seguridad sectoriales, obligaciones de protecci\u00f3n t\u00e9cnica e intervenciones desencadenadas por incidentes, este nuevo marco normativo refleja un desplazamiento mucho m\u00e1s fundamental. El centro del an\u00e1lisis ya no reside \u00fanicamente<\/p>\n","protected":false},"author":1,"featured_media":33921,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[236],"tags":[],"class_list":["post-33920","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-resiliencia-de-las-entidades-criticas"],"acf":[],"_links":{"self":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/es\/wp-json\/wp\/v2\/posts\/33920","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/es\/wp-json\/wp\/v2\/comments?post=33920"}],"version-history":[{"count":8,"href":"https:\/\/vanleeuwenlawfirm.eu\/es\/wp-json\/wp\/v2\/posts\/33920\/revisions"}],"predecessor-version":[{"id":33929,"href":"https:\/\/vanleeuwenlawfirm.eu\/es\/wp-json\/wp\/v2\/posts\/33920\/revisions\/33929"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/es\/wp-json\/wp\/v2\/media\/33921"}],"wp:attachment":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/es\/wp-json\/wp\/v2\/media?parent=33920"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/es\/wp-json\/wp\/v2\/categories?post=33920"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/es\/wp-json\/wp\/v2\/tags?post=33920"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}