{"id":33938,"date":"2026-05-03T19:04:12","date_gmt":"2026-05-03T18:04:12","guid":{"rendered":"https:\/\/vanleeuwenlawfirm.eu\/es\/?p=33938"},"modified":"2026-05-03T19:05:32","modified_gmt":"2026-05-03T18:05:32","slug":"analisis-de-riesgos-notificacion-y-supervision-en-el-marco-de-la-directiva-sobre-la-resiliencia-de-las-entidades-criticas-drec-y-de-la-ley-neerlandesa-sobre-la-resiliencia-de-las-entidades-criticas","status":"publish","type":"post","link":"https:\/\/vanleeuwenlawfirm.eu\/es\/ifcrm\/resiliencia-de-las-entidades-criticas\/analisis-de-riesgos-notificacion-y-supervision-en-el-marco-de-la-directiva-sobre-la-resiliencia-de-las-entidades-criticas-drec-y-de-la-ley-neerlandesa-sobre-la-resiliencia-de-las-entidades-criticas\/","title":{"rendered":"An\u00e1lisis de riesgos, notificaci\u00f3n y supervisi\u00f3n en el marco de la Directiva sobre la resiliencia de las entidades cr\u00edticas (DREC) y de la Ley neerlandesa sobre la resiliencia de las entidades cr\u00edticas (Wet weerbaarheid kritieke entiteiten, Wwke)"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La regulaci\u00f3n de las entidades cr\u00edticas con arreglo a la Directiva sobre la resiliencia de las entidades cr\u00edticas y a la Ley neerlandesa sobre la resiliencia de las entidades cr\u00edticas marca un desplazamiento de excepcional importancia en la manera en que el legislador europeo y nacional aborda, desde el punto de vista normativo, la continuidad de los servicios esenciales. Mientras que los enfoques anteriores en materia de seguridad y continuidad pon\u00edan, en gran medida, el acento en medidas t\u00e9cnicas delimitadas, protocolos sectoriales de seguridad o intervenciones ocasionales posteriores a perturbaciones concretas, el marco CER\/Wwke introduce un r\u00e9gimen basado en una resiliencia estructural, incorporada a la gobernanza y susceptible de control jur\u00eddico. En ese r\u00e9gimen, el foco central no reside en la medida aislada de protecci\u00f3n como tal, sino en la capacidad de una entidad para seguir desempe\u00f1ando de forma sostenida su funci\u00f3n esencial a pesar de amenazas m\u00faltiples y, con frecuencia, concurrentes. El n\u00facleo normativo se desplaza as\u00ed desde una protecci\u00f3n reactiva hacia una preparaci\u00f3n sistem\u00e1tica, desde instrumentos de seguridad aislados hacia la gobernanza, y desde una compartimentaci\u00f3n sectorial hacia una valoraci\u00f3n m\u00e1s amplia de las dependencias, las relaciones de cadena, las influencias transfronterizas y la coordinaci\u00f3n institucional. De este modo, el an\u00e1lisis de riesgos deja de ser un documento interno de relevancia jur\u00eddica limitada para convertirse en el fundamento de una ordenaci\u00f3n m\u00e1s amplia, tanto p\u00fablica como privada, de la resiliencia, en la que el Estado, las autoridades competentes y la entidad cr\u00edtica asumen cada uno responsabilidades distintas, pero estrechamente entrelazadas.<\/p>

Este desplazamiento no tiene un car\u00e1cter meramente t\u00e9cnico o program\u00e1tico, sino que incide directamente en la forma en que los destinatarios de las normas, las autoridades supervisoras y los \u00f3rganos de direcci\u00f3n deben comprender la posici\u00f3n jur\u00eddica de las entidades cr\u00edticas. Bajo la Directiva sobre la resiliencia de las entidades cr\u00edticas y la Wwke, el servicio esencial no se concibe como una simple prestaci\u00f3n operativa de una organizaci\u00f3n, sino como una funci\u00f3n portadora de relevancia social cuya interrupci\u00f3n, afectaci\u00f3n o degradaci\u00f3n puede producir consecuencias graves para la seguridad p\u00fablica, la salud p\u00fablica, la estabilidad econ\u00f3mica, la confianza institucional y la gobernabilidad efectiva de la sociedad. De ello se deriva que el an\u00e1lisis de riesgos, la notificaci\u00f3n de incidentes y la supervisi\u00f3n no deban entenderse como obligaciones de cumplimiento separadas y coexistentes, sino como componentes de un r\u00e9gimen integrado orientado a la preservaci\u00f3n gobernable de las funciones esenciales. Ese r\u00e9gimen exige que las representaciones p\u00fablicas del riesgo y las medidas privadas de control sean coherentes entre s\u00ed, que la informaci\u00f3n sobre los incidentes est\u00e9 disponible con rapidez y con suficiente profundidad, y que la supervisi\u00f3n no se limite a una comprobaci\u00f3n documental, sino que pueda desembocar, en \u00faltima instancia, en intervenciones correctivas y coercitivas cuando la continuidad de un servicio esencial se encuentre en peligro. En ese contexto adquiere particular relevancia tambi\u00e9n la conexi\u00f3n con la Gesti\u00f3n integrada del riesgo de delincuencia financiera. Aunque el CER\/Wwke versa, en su esencia, sobre la resiliencia de las entidades cr\u00edticas, los an\u00e1lisis de riesgos exigidos, el \u00e9nfasis en las dependencias de cadena, la necesidad de una gobernanza demostrable y las obligaciones de informaci\u00f3n y notificaci\u00f3n imponen que el riesgo de continuidad, el riesgo operativo, el riesgo de integridad y el riesgo de delincuencia financiera dejen de tratarse como \u00e1mbitos estrictamente separados. Para muchas entidades cr\u00edticas, un marco de resiliencia cre\u00edble solo podr\u00e1 desarrollarse de manera convincente si los principios de la Gesti\u00f3n integrada del riesgo de delincuencia financiera se conectan expresamente con la estructura de gobernanza m\u00e1s amplia prevista por el CER\/Wwke.<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Inventario obligatorio de riesgos como n\u00facleo de la resiliencia de las entidades cr\u00edticas<\/h4>

En el r\u00e9gimen CER\/Wwke, el inventario obligatorio de riesgos constituye el punto de partida jur\u00eddico y administrativo de toda la arquitectura de la resiliencia. Ello reviste una importancia fundamental, porque establece que la resiliencia no se mide, ante todo, por la existencia de medidas de protecci\u00f3n individuales, sino por la calidad de la comprensi\u00f3n subyacente de los posibles escenarios de perturbaci\u00f3n, las vulnerabilidades, las dependencias y las potenciales consecuencias sociales. En este r\u00e9gimen, una entidad cr\u00edtica no se eval\u00faa sobre el trasfondo de un ideal abstracto de seguridad, sino en funci\u00f3n de si su propio an\u00e1lisis es suficientemente preciso, actualizado y coherente como para proteger de manera significativa el servicio esencial, incluso bajo presi\u00f3n. En t\u00e9rminos jur\u00eddicos, esto significa que el inventario de riesgos no puede relegarse al rango de ejercicio preparatorio desprovisto de relevancia normativa aut\u00f3noma. El inventario constituye el documento y el proceso a trav\u00e9s de los cuales debe hacerse patente que la entidad comprende su posici\u00f3n dentro de la cadena m\u00e1s amplia de resiliencia, que se han identificado las amenazas relevantes, que se ha reconocido la interacci\u00f3n entre los procesos internos y las dependencias externas y que las medidas adoptadas sobre esa base no han sido seleccionadas de forma arbitraria o fragmentaria. Un inventario deficiente afecta, por tanto, de manera directa a la legitimidad de todo el marco de control.<\/p>

De ello resulta un modelo normativo en el que la calidad del inventario determina en gran medida la calidad de las decisiones posteriores. Si los riesgos se definen de forma demasiado estrecha, se abordan de manera excesivamente est\u00e1tica o se reducen en exceso a riesgos cl\u00e1sicos de seguridad, se genera una imagen enga\u00f1osa de controlabilidad. La apariencia de cumplimiento puede entonces persistir, mientras que factores materiales de perturbaci\u00f3n permanecen fuera del an\u00e1lisis. Este peligro es particularmente agudo en el caso de entidades cr\u00edticas con estructuras operativas complejas, relaciones internacionales con proveedores, procesos h\u00edbridos f\u00edsicos y digitales y una elevada dependencia de personal especializado o de infraestructuras gestionadas externamente. En tales entornos, la perturbaci\u00f3n del servicio esencial rara vez puede reconducirse a una causa \u00fanica y aislada. Con mayor frecuencia se trata de efectos en cadena sucesivos o simult\u00e1neos, en los que un acontecimiento inicial relativamente acotado se propaga a trav\u00e9s de sistemas digitales, dependencias contractuales, carencias de personal, interrupciones log\u00edsticas o da\u00f1os reputacionales. Un inventario de riesgos que no haga visible esa interdependencia no solo carece de detalle, sino que queda por debajo de lo necesario para captar la verdadera naturaleza del destinatario de la norma. El marco CER\/Wwke presupone, por ello, un inventario que describa la esencia del servicio, las condiciones para su prestaci\u00f3n ininterrumpida y las fuentes materiales de vulnerabilidad en su relaci\u00f3n rec\u00edproca.<\/p>

Desde esa perspectiva, el inventario de riesgos no puede considerarse separadamente de la gobernanza interna m\u00e1s amplia de la entidad. Una aplicaci\u00f3n convincente de la obligaci\u00f3n legal exige que dicho inventario no se delegue en una funci\u00f3n de cumplimiento aislada y carente de mandato estrat\u00e9gico, sino que se incorpore a las estructuras de decisi\u00f3n del \u00f3rgano de administraci\u00f3n, de los comit\u00e9s de riesgos, de la direcci\u00f3n operativa y de las funciones de control. Para las entidades que, adem\u00e1s, se enfrentan a obligaciones en materia de cumplimiento de sanciones, prevenci\u00f3n del blanqueo de capitales, prevenci\u00f3n del fraude, control de integridad y revisi\u00f3n de la cadena de suministro, resulta adecuado conectar el inventario de riesgos previsto por el CER\/Wwke con la Gesti\u00f3n integrada del riesgo de delincuencia financiera. Ello no obedece a una identidad entre ambos reg\u00edmenes, sino al hecho de que ambos imponen a la organizaci\u00f3n una exigencia comparable: la capacidad de construir, jerarquizar y traducir las representaciones del riesgo de manera integrada, y no aislada, en medidas de control demostrables. Cuando una entidad cr\u00edtica depende, por ejemplo, de terceros, de flujos de pago complejos, de cadenas contractuales transfronterizas o de proveedores de alto riesgo, la falta de conexi\u00f3n con la Gesti\u00f3n integrada del riesgo de delincuencia financiera puede conducir a una evaluaci\u00f3n incompleta de los riesgos que pesan sobre la continuidad del servicio esencial. El inventario obligatorio de riesgos conforme al CER\/Wwke constituye, por tanto, no solo una obligaci\u00f3n jur\u00eddica, sino tambi\u00e9n un criterio institucional para valorar si la entidad es capaz de comprender de manera integrada sus vulnerabilidades m\u00e1s sustanciales.<\/p>

Representaciones del riesgo relativas a perturbaciones f\u00edsicas, digitales, del personal y de la cadena de suministro<\/h4>

Uno de los rasgos m\u00e1s significativos del marco CER\/Wwke reside en que la representaci\u00f3n del riesgo de la entidad cr\u00edtica no puede limitarse expresamente a un solo tipo de amenaza o a una sola dimensi\u00f3n organizativa. La estructura legislativa y reglamentaria impone un enfoque en el que las perturbaciones f\u00edsicas, digitales, del personal y de la cadena de suministro sean valoradas en su interdependencia. Ello significa que una entidad no puede limitarse a an\u00e1lisis separados, por ejemplo, de la seguridad de los accesos f\u00edsicos, de la protecci\u00f3n de las redes o de los sistemas de alimentaci\u00f3n de emergencia, sino que debe determinar de qu\u00e9 manera esos elementos se condicionan mutuamente y en qu\u00e9 secuencia o combinaci\u00f3n pueden comprometer el servicio esencial. Un sabotaje f\u00edsico puede desencadenar perturbaciones digitales, una compromisi\u00f3n digital puede provocar una sobrecarga del personal, la escasez de personal puede dar lugar a errores con consecuencias operativas, y una perturbaci\u00f3n que afecte a un proveedor aparentemente perif\u00e9rico puede, a trav\u00e9s de las dependencias de la cadena, comprometer directamente la capacidad de seguir prestando un servicio esencial. La relevancia jur\u00eddica de esa representaci\u00f3n compuesta del riesgo reside en que el marco de supervisi\u00f3n no eval\u00faa a la entidad \u00fanicamente sobre la base de incidentes visibles, sino en funci\u00f3n de si se han cartografiado adecuadamente combinaciones conocidas o razonablemente previsibles de factores de perturbaci\u00f3n.<\/p>

En particular, el \u00e1mbito digital ya no puede tratarse, en el marco del CER\/Wwke, como una materia especializada separada reservada exclusivamente a los profesionales de la ciberseguridad. En muchos sectores cr\u00edticos, la infraestructura digital ya no constituye un mero soporte, sino un elemento constitutivo de la propia prestaci\u00f3n del servicio esencial. De ello se deriva que toda perturbaci\u00f3n que afecte a la integridad de los datos, al acceso a los sistemas, a la disponibilidad de las redes o a la automatizaci\u00f3n de los procesos adquiere de inmediato una dimensi\u00f3n de continuidad. Sin embargo, ser\u00eda profundamente err\u00f3neo deducir de ello que los factores f\u00edsicos y del personal han perdido relevancia. Por el contrario, muchas perturbaciones graves surgen all\u00ed donde la vulnerabilidad digital se combina con una seguridad f\u00edsica insuficiente, una separaci\u00f3n inadecuada de funciones, un cribado problem\u00e1tico del personal, estructuras de crisis deficientes o una disponibilidad insuficiente de operadores cualificados. La componente del personal merece, a este respecto, una atenci\u00f3n particular, porque la disponibilidad, la fiabilidad, la resiliencia y la competencia de los empleados que desempe\u00f1an funciones cr\u00edticas resultan a menudo tan determinantes para la resiliencia efectiva como la calidad de la tecnolog\u00eda. Una entidad que se limite a reforzar la tecnolog\u00eda, sin disponer de una visibilidad adecuada sobre las personas clave, los escenarios de ausencia, la concentraci\u00f3n de conocimientos, las amenazas a la integridad o la sobrecarga prolongada del personal, omite una parte esencial de la representaci\u00f3n del riesgo exigida por la ley.<\/p>

La dimensi\u00f3n relativa a la cadena de suministro hace que el ejercicio sea todav\u00eda m\u00e1s exigente. El CER\/Wwke impone, en esencia, a la entidad cr\u00edtica que trascienda sus propios l\u00edmites organizativos en el an\u00e1lisis y que tenga en cuenta a los proveedores, las relaciones de externalizaci\u00f3n, las conexiones infraestructurales, las dependencias aguas arriba y aguas abajo y las perturbaciones potenciales que surjan fuera de su esfera inmediata de control formal. Esta obligaci\u00f3n transforma el an\u00e1lisis de riesgos, que deja de ser un documento interno de control para convertirse en un instrumento de comprensi\u00f3n sist\u00e9mica. Tan pronto como un servicio esencial depende de proveedores externos de servicios inform\u00e1ticos, entornos en la nube, conexiones de telecomunicaciones, suministros energ\u00e9ticos, piezas de recambio especializadas, procesos externalizados o estructuras de aprovisionamiento distribuidas internacionalmente, se configura un paisaje de riesgo que ya no puede representarse adecuadamente mediante un inventario interno tradicional de riesgos. Es en ese punto donde emerge una conexi\u00f3n directa con la Gesti\u00f3n integrada del riesgo de delincuencia financiera. En muchas cadenas convergen la dependencia operativa, la vulnerabilidad de integridad y el riesgo de delincuencia financiera, en particular cuando la selecci\u00f3n de proveedores, la exposici\u00f3n a sanciones, los indicadores de fraude, las estructuras de propiedad, la exposici\u00f3n a la corrupci\u00f3n y la integridad de los pagos inciden en la seguridad del abastecimiento y en la continuidad operativa. Una entidad que pretenda analizar de manera integrada las perturbaciones f\u00edsicas, digitales, del personal y de la cadena de suministro deber\u00e1, por ello, trabajar cada vez m\u00e1s a partir de una representaci\u00f3n consolidada del riesgo en la que la l\u00f3gica de la Gesti\u00f3n integrada del riesgo de delincuencia financiera quede visiblemente incorporada como una capa necesaria de diligencia debida y de control administrativo.<\/p>

La articulaci\u00f3n entre el riesgo de continuidad y el riesgo de integridad financiera<\/h4>

El marco CER\/Wwke no ha sido concebido formalmente como legislaci\u00f3n en materia de integridad financiera, pero la pr\u00e1ctica de las entidades cr\u00edticas demuestra claramente que el riesgo de continuidad y el riesgo de integridad financiera a menudo no pueden separarse de forma convincente. La prestaci\u00f3n de un servicio esencial puede verse amenazada no solo por sabotajes, fallos del sistema o acontecimientos naturales, sino tambi\u00e9n por fraude, corrupci\u00f3n, infracciones de sanciones, relaciones vinculadas al blanqueo de capitales, cadenas de suministro contaminadas, deficiencias de integridad en los procesos de compra y estructuras opacas de propiedad o de financiaci\u00f3n de las contrapartes comerciales. Una entidad cr\u00edtica que ubique esos riesgos exclusivamente en un silo separado de integridad o de cumplimiento, sin conectarlos expresamente con la continuidad del servicio esencial, corre el riesgo de pasar por alto mecanismos sustanciales de perturbaci\u00f3n. Cuando un proveedor clave desaparece debido a una exposici\u00f3n a sanciones, cuando un prestador externalizado es objeto de una investigaci\u00f3n penal, cuando un fraude en las compras conduce a materiales o servicios defectuosos, o cuando la corrupci\u00f3n compromete la fiabilidad de contratos de mantenimiento o de seguridad, no se plantea solo una cuesti\u00f3n de integridad, sino tambi\u00e9n un problema directo de resiliencia en el sentido del CER\/Wwke.<\/p>

Desde esa perspectiva, resulta aconsejable no considerar el sistema de Gesti\u00f3n integrada del riesgo de delincuencia financiera como un simple instrumento de cumplimiento, sino como un componente pleno del marco m\u00e1s amplio de resiliencia de las entidades cr\u00edticas. La Gesti\u00f3n integrada del riesgo de delincuencia financiera proporciona una estructura adecuada para identificar de forma sistem\u00e1tica los riesgos relativos a clientes, proveedores, transacciones, propiedad, geograf\u00eda y comportamiento, detectar patrones de abuso o infiltraci\u00f3n y atribuir expl\u00edcitamente las responsabilidades de gobernanza. Para las entidades cr\u00edticas, ese enfoque puede tener un valor determinante, en la medida en que permite no tratar las perturbaciones vinculadas a la integridad como meros riesgos reputacionales remotos, sino como acontecimientos susceptibles de incidir directamente en la seguridad del abastecimiento, la estabilidad contractual, el acceso a los servicios, las autorizaciones, la financiaci\u00f3n y la capacidad operativa. La conexi\u00f3n entre CER\/Wwke y la Gesti\u00f3n integrada del riesgo de delincuencia financiera conduce, as\u00ed, a una comprensi\u00f3n m\u00e1s refinada de la amenaza: lo relevante no es solo el ataque visible contra la infraestructura, sino tambi\u00e9n la erosi\u00f3n progresiva de la fiabilidad dentro de las relaciones, las transacciones y los procesos de toma de decisiones de los que depende el servicio esencial.<\/p>

Esa articulaci\u00f3n reviste gran importancia tambi\u00e9n en el plano de la gobernanza. Los \u00f3rganos de administraci\u00f3n y supervisi\u00f3n que organizan el riesgo de continuidad y el riesgo de integridad financiera en l\u00edneas de informaci\u00f3n separadas crean con frecuencia una zona ciega institucional. De ello puede derivarse que las se\u00f1ales identificadas en el marco de la Gesti\u00f3n integrada del riesgo de delincuencia financiera no se traduzcan a tiempo en medidas de protecci\u00f3n del servicio esencial, mientras que los problemas de continuidad operativa, a su vez, no se retroalimentan hacia la funci\u00f3n de integridad. En un entorno altamente regulado, una separaci\u00f3n de este tipo resulta cada vez m\u00e1s dif\u00edcil de sostener. El CER\/Wwke no exige \u00fanicamente que los riesgos sean registrados, sino que sean evaluados a la luz de la prestaci\u00f3n del servicio esencial. Ese criterio impone un enfoque funcional: todo riesgo de integridad financiera susceptible de afectar razonablemente a la prestaci\u00f3n de ese servicio forma parte de la representaci\u00f3n relevante de la resiliencia. La ventaja estrat\u00e9gica de una conexi\u00f3n expl\u00edcita con la Gesti\u00f3n integrada del riesgo de delincuencia financiera reside en que permite a la entidad organizar de forma coherente el cribado, la monitorizaci\u00f3n, la gesti\u00f3n del riesgo de terceros, la detecci\u00f3n de incidentes y los protocolos de escalada. De ello resulta una l\u00ednea de defensa m\u00e1s s\u00f3lida frente a perturbaciones que, en ausencia de dicha conexi\u00f3n, podr\u00edan clasificarse err\u00f3neamente como meros incidentes de integridad, cuando en realidad sus consecuencias sociales se extienden mucho m\u00e1s all\u00e1.<\/p>

Car\u00e1cter demostrable de las medidas de resiliencia y responsabilidad administrativa<\/h4>

El r\u00e9gimen CER\/Wwke exige no solo que existan medidas de resiliencia, sino tambi\u00e9n que resulte demostrable por qu\u00e9 razones se han elegido tales medidas, de qu\u00e9 manera se corresponden con la representaci\u00f3n actual del riesgo, c\u00f3mo funcionan y qui\u00e9n asume la responsabilidad administrativa de su dise\u00f1o, ejecuci\u00f3n, verificaci\u00f3n y actualizaci\u00f3n. Este requisito de car\u00e1cter demostrable va mucho m\u00e1s all\u00e1 de la existencia cl\u00e1sica de pol\u00edticas, protocolos o planes de gesti\u00f3n de incidentes. En t\u00e9rminos jur\u00eddicos, el \u00e9nfasis se desplaza hacia la demostraci\u00f3n de la razonabilidad, la coherencia y la eficacia de las medidas. Una medida que exista formalmente, pero que no pueda reconducirse al an\u00e1lisis de riesgos, no haya sido traducida a los procesos operativos, no se pruebe o no est\u00e9 sometida a seguimiento administrativo, contribuye solo de forma limitada a la defendibilidad de la entidad frente a las autoridades supervisoras o competentes. La cuesti\u00f3n, por tanto, no consiste \u00fanicamente en determinar si una medida existe sobre el papel, sino en si la entidad es capaz de demostrar que la configuraci\u00f3n elegida constituye una respuesta ponderada a las vulnerabilidades espec\u00edficas puestas de relieve por el an\u00e1lisis. Ello exige una documentaci\u00f3n disciplinada, una toma de decisiones clara, una gobernanza verificable y un nivel de supervisi\u00f3n administrativa en el que la agenda de la resiliencia sea asumida de manera visible.<\/p>

En la pr\u00e1ctica, esto significa que la responsabilidad administrativa no puede agotarse mediante referencias gen\u00e9ricas a tareas delegadas a seguridad, cumplimiento, gesti\u00f3n de riesgos u operaciones. Se espera de los \u00f3rganos de administraci\u00f3n y de la alta direcci\u00f3n que comprendan las hip\u00f3tesis fundamentales del modelo de resiliencia, que establezcan prioridades en la asignaci\u00f3n de recursos, que mantengan visibilidad sobre las dependencias m\u00e1s relevantes y que supervisen activamente la cuesti\u00f3n de si las medidas de mitigaci\u00f3n se corresponden realmente con la naturaleza cr\u00edtica del servicio esencial. Un \u00f3rgano de administraci\u00f3n que act\u00fae \u00fanicamente de forma reactiva tras los incidentes, o que se conforme con garant\u00edas gen\u00e9ricas sin examen sustantivo, sit\u00faa a la organizaci\u00f3n en una posici\u00f3n de vulnerabilidad. Esto resulta a\u00fan m\u00e1s cierto cuando la entidad opera en un contexto en el que convergen m\u00faltiples reg\u00edmenes de supervisi\u00f3n, como la regulaci\u00f3n sectorial, las obligaciones en materia cibern\u00e9tica, las normas sobre externalizaci\u00f3n, los requisitos de integridad y las obligaciones derivadas de la Gesti\u00f3n integrada del riesgo de delincuencia financiera. En tales circunstancias, la responsabilidad administrativa se valora a la luz de la capacidad para prevenir la fragmentaci\u00f3n. Lo decisivo no es la mera existencia de numerosos documentos de control separados, sino si existe una l\u00ednea administrativa identificable que conecte el an\u00e1lisis de riesgos, la selecci\u00f3n de medidas, la escalada, las inversiones, la auditor\u00eda y la informaci\u00f3n.<\/p>

El papel de la Gesti\u00f3n integrada del riesgo de delincuencia financiera es significativo tambi\u00e9n desde esta perspectiva, puesto que en ese \u00e1mbito el car\u00e1cter demostrable y la rendici\u00f3n de cuentas se encuentran tradicionalmente muy desarrollados y ofrecen elementos \u00fatiles para la gobernanza del CER\/Wwke. Resulta perfectamente concebible, por ejemplo, que las decisiones relativas a proveedores, terceros, pagos, relaciones de externalizaci\u00f3n y conexiones operativas de alto riesgo ya est\u00e9n documentadas, en el marco de la Gesti\u00f3n integrada del riesgo de delincuencia financiera, con un grado suficiente de profundidad en cuanto a la aceptaci\u00f3n del riesgo, la escalada y la atribuci\u00f3n de responsabilidades. Cuando esos elementos de gobernanza se conectan con las obligaciones derivadas del CER\/Wwke, una entidad cr\u00edtica se encuentra en mejor posici\u00f3n para demostrar que las medidas no se adoptaron de manera improvisada, sino que proceden de una evaluaci\u00f3n sistem\u00e1tica de las vulnerabilidades y dependencias. Ello refuerza no solo la defendibilidad externa frente a la autoridad supervisora, sino tambi\u00e9n la disciplina interna del \u00f3rgano de administraci\u00f3n. En este contexto, el car\u00e1cter demostrable no constituye una mera formalidad posterior, sino un elemento constitutivo de la propia resiliencia: una entidad que no sea capaz de explicar por qu\u00e9 existe una medida, qui\u00e9n es responsable de ella y c\u00f3mo se supervisa su eficacia encontrar\u00e1 a menudo, en una situaci\u00f3n de crisis, dificultades tambi\u00e9n para lograr que dicha medida funcione realmente de manera eficaz.<\/p>

Obligaciones de notificaci\u00f3n, informaci\u00f3n y rendici\u00f3n de cuentas frente a las autoridades y los \u00f3rganos de supervisi\u00f3n<\/h4>

Las obligaciones de notificaci\u00f3n, informaci\u00f3n y rendici\u00f3n de cuentas previstas por el CER\/Wwke figuran entre los elementos m\u00e1s sensibles y, al mismo tiempo, m\u00e1s estrat\u00e9gicos del r\u00e9gimen. Son sensibles porque obligan a la entidad cr\u00edtica a compartir con las autoridades competentes, en un breve lapso de tiempo, informaci\u00f3n potencialmente gravosa, operativamente delicada y, en ocasiones, sensible desde el punto de vista reputacional; son estrat\u00e9gicas porque esa informaci\u00f3n resulta esencial para la construcci\u00f3n de una posici\u00f3n informativa administrativa a escala nacional y, cuando sea necesario, transfronteriza. La obligaci\u00f3n de notificar incidentes que perturban o pueden perturbar de manera significativa el servicio esencial no puede, por tanto, entenderse como un requisito administrativo aut\u00f3nomo. Se trata de un mecanismo que permite al Estado valorar una perturbaci\u00f3n no solo desde la perspectiva de la entidad individual, sino en relaci\u00f3n con su impacto m\u00e1s amplio sobre la sociedad, la econom\u00eda, las cadenas de suministro y otras funciones vitales. Para la entidad obligada a notificar, ello implica que la calificaci\u00f3n de los incidentes, las l\u00edneas de escalada, la formaci\u00f3n de expedientes y los procesos internos de validaci\u00f3n deban organizarse de tal manera que la rapidez no comprometa la fiabilidad, y que la fiabilidad no produzca un retraso paralizante.<\/p>

La complejidad de esta obligaci\u00f3n aumenta considerablemente una vez que se reconoce que, en la pr\u00e1ctica, muchos incidentes no se presentan como acontecimientos inmediatamente claros y netamente delimitados. En una fase inicial suele existir incertidumbre sobre si se trata de un defecto t\u00e9cnico, de un acto malicioso, de un incidente de integridad, de un problema de abastecimiento, de una carencia de personal o de una combinaci\u00f3n de esos factores. Precisamente por ello, los procesos de notificaci\u00f3n y rendici\u00f3n de cuentas deben dise\u00f1arse sobre la base de la incertidumbre y del desarrollo progresivo de la informaci\u00f3n. Debe ser posible una primera notificaci\u00f3n incluso sin un an\u00e1lisis causal completo, mientras que el informe detallado posterior debe ofrecer una estructura suficiente para hacer inteligibles la naturaleza, el impacto, la causa probable, las medidas adoptadas, las consecuencias esperadas y las vulnerabilidades residuales. Una entidad que no desarrolle anticipadamente ese proceso corre el riesgo, en una situaci\u00f3n de incidente, de caer en una comunicaci\u00f3n fragmentada e improvisada, en una actitud jur\u00eddicamente defensiva o en una transmisi\u00f3n incoherente de informaci\u00f3n a distintas autoridades. Las obligaciones derivadas del CER\/Wwke exigen, por tanto, una forma de preparaci\u00f3n para la rendici\u00f3n de cuentas: la capacidad de comunicar, bajo presi\u00f3n, de manera factual, cuidadosa e institucionalmente \u00fatil. Tambi\u00e9n en este punto la conexi\u00f3n con la Gesti\u00f3n integrada del riesgo de delincuencia financiera puede aportar un valor a\u00f1adido, ya que dicho \u00e1mbito suele contar con experiencia en reglas de escalada, gobernanza de actividades sospechosas, tratamiento de la informaci\u00f3n, est\u00e1ndares documentales y circuitos de decisi\u00f3n relativos a notificaciones sensibles.<\/p>

Adem\u00e1s, las obligaciones de notificaci\u00f3n, informaci\u00f3n y rendici\u00f3n de cuentas no producen efectos \u00fanicamente hacia el exterior, sino que penetran profundamente en la organizaci\u00f3n interna de la entidad cr\u00edtica. La cuesti\u00f3n de qu\u00e9 informaci\u00f3n debe transmitirse, en qu\u00e9 momento, qui\u00e9n est\u00e1 autorizado para aprobar la comunicaci\u00f3n externa, c\u00f3mo se garantiza la exactitud f\u00e1ctica, qu\u00e9 papel desempe\u00f1a el asesoramiento jur\u00eddico y c\u00f3mo se asegura la coherencia con notificaciones paralelas efectuadas en virtud de otros reg\u00edmenes incide directamente en la estructura administrativa de la organizaci\u00f3n. En muchos sectores, un incidente puede ser simult\u00e1neamente relevante a efectos del CER\/Wwke, de la normativa cibern\u00e9tica, de la supervisi\u00f3n sectorial, de los compromisos contractuales frente a contrapartes, de las relaciones aseguradoras, de las autoridades penales o de las funciones de integridad. A falta de una direcci\u00f3n integrada, aparece r\u00e1pidamente el riesgo de calificaciones contradictorias y de fragmentaci\u00f3n de la informaci\u00f3n. El valor a\u00f1adido de una conexi\u00f3n expl\u00edcita con la Gesti\u00f3n integrada del riesgo de delincuencia financiera reside aqu\u00ed en que las competencias ya existentes en materia de triaje, confidencialidad, escalada, determinaci\u00f3n de hechos y armonizaci\u00f3n de informes pueden emplearse para hacer m\u00e1s robusta la operativizaci\u00f3n de las obligaciones derivadas del CER\/Wwke. En este r\u00e9gimen, las obligaciones de notificaci\u00f3n y de rendici\u00f3n de cuentas no pueden considerarse, por tanto, como una simple fase conclusiva posterior al incidente, sino como un componente esencial del marco preventivo de resiliencia. Una entidad que no sea capaz de notificar e interpretar de manera coherente una perturbaci\u00f3n grave revela a menudo, precisamente por ello, que la comprensi\u00f3n subyacente del riesgo, de la dependencia y de la gobernanza no est\u00e1, a su vez, suficientemente integrada.<\/p><\/div><\/div><\/div><\/div>

El papel de las autoridades competentes en la evaluaci\u00f3n y la aplicaci\u00f3n de las medidas<\/h4>

En el marco del r\u00e9gimen CER\/Wwke, la autoridad competente ocupa una posici\u00f3n que va considerablemente m\u00e1s all\u00e1 de la de un regulador sectorial cl\u00e1sico encargado \u00fanicamente de verificar ex post si se han cumplido las obligaciones legales formales. En este contexto, la autoridad competente est\u00e1 investida de un mandato de derecho p\u00fablico que comprende dimensiones normativas, evaluadoras, coordinadoras y de ejecuci\u00f3n. Ya en el nivel de la evaluaci\u00f3n sectorial de riesgos se hace evidente que la autoridad no act\u00faa como un actor externo a la tarea de resiliencia, sino como un actor institucional que contribuye a configurar el marco dentro del cual las entidades cr\u00edticas deben desarrollar su propio an\u00e1lisis de riesgos y sus propias medidas de resiliencia. Ello reviste gran importancia para la interpretaci\u00f3n de las obligaciones legales. Pone de manifiesto que la norma no se forma exclusivamente dentro de la propia entidad, sino que se precisa adem\u00e1s mediante la representaci\u00f3n p\u00fablica del riesgo, las expectativas propias del sector y la interpretaci\u00f3n administrativa de lo que, en un contexto determinado, constituye un nivel adecuado de resiliencia. La autoridad, por tanto, no solo act\u00faa como receptora de informaci\u00f3n, sino tambi\u00e9n como productora de contexto, prioridades y marcos orientadores que contribuyen a estructurar el margen de apreciaci\u00f3n jur\u00eddica de la entidad.<\/p>

En la pr\u00e1ctica, esa posici\u00f3n se traduce en una forma de supervisi\u00f3n necesariamente estratificada e interpretativa. La evaluaci\u00f3n de una entidad cr\u00edtica no puede basarse en un enfoque mec\u00e1nico de lista de verificaci\u00f3n, porque la cuesti\u00f3n de si una entidad est\u00e1 realmente en condiciones de seguir prestando un servicio esencial frente a amenazas diversas depende de caracter\u00edsticas sectoriales espec\u00edficas, configuraciones t\u00e9cnicas, estructuras de dependencia, ubicaci\u00f3n geogr\u00e1fica, grado de externalizaci\u00f3n, interconexi\u00f3n internacional y calidad de la gobernanza administrativa. La autoridad competente debe, por tanto, estar en condiciones de evaluar si el an\u00e1lisis de riesgos de la entidad presenta suficiente profundidad, si las medidas adoptadas se corresponden con su perfil de riesgo espec\u00edfico, si las notificaciones se efect\u00faan de manera adecuada y oportuna y si las decisiones administrativas relativas a la priorizaci\u00f3n, a las inversiones y a la escalada encuentran un fundamento razonable en el objetivo legal de protecci\u00f3n de la continuidad. La supervisi\u00f3n adquiere as\u00ed un car\u00e1cter sustantivo. Lo decisivo deja de ser la mera existencia de documentos como tales y pasa a ser la fuerza persuasiva de la coherencia entre an\u00e1lisis, toma de decisiones e implementaci\u00f3n. Para las entidades cr\u00edticas, esto significa que la relaci\u00f3n con la autoridad competente no puede abordarse de manera puramente defensiva. Una entidad que pretenda \u00fanicamente demostrar una conformidad formal m\u00ednima, dejando sin embargo visiblemente insuficiente la respuesta a la vulnerabilidad operativa subyacente, alcanzar\u00e1 con mayor rapidez, en un modelo de supervisi\u00f3n sustantiva, los l\u00edmites de la tolerancia administrativa.<\/p>

La dimensi\u00f3n de ejecuci\u00f3n confirma esta imagen. El r\u00e9gimen CER\/Wwke no ha sido concebido expresamente como una supervisi\u00f3n simb\u00f3lica carente de fuerza coercitiva, sino como un marco dentro del cual la autoridad competente puede intervenir efectivamente cuando la continuidad de los servicios esenciales se encuentra insuficientemente protegida. La posibilidad de imponer sanciones administrativas pecuniarias, multas coercitivas y medidas de ejecuci\u00f3n administrativa pone de relieve que el legislador no considera las deficiencias en la gobernanza de la resiliencia como meros fallos organizativos internos, sino como riesgos de relevancia p\u00fablica que, cuando sea necesario, deben ser contenidos mediante una intervenci\u00f3n correctiva. Ello tambi\u00e9n tiene implicaciones para la organizaci\u00f3n de la Gesti\u00f3n integrada del riesgo de delincuencia financiera dentro de las entidades cr\u00edticas. All\u00ed donde los riesgos de integridad financiera, el riesgo vinculado a terceros, la exposici\u00f3n a sanciones, los indicadores de fraude o las estructuras de propiedad de los proveedores puedan afectar a la continuidad del servicio esencial, la autoridad competente puede leg\u00edtimamente esperar que tales elementos no queden excluidos de la evaluaci\u00f3n de la resiliencia. El papel de la autoridad adquiere as\u00ed tambi\u00e9n una funci\u00f3n de enlace entre la protecci\u00f3n cl\u00e1sica de la continuidad y una supervisi\u00f3n m\u00e1s amplia de la integridad y de las dependencias. De este modo se hace visible que la evaluaci\u00f3n y la aplicaci\u00f3n de las medidas en el marco del CER\/Wwke no se refieren \u00fanicamente a la seguridad en sentido estricto, sino al control administrativo del conjunto de los factores relevantes susceptibles de comprometer el servicio esencial.<\/p>

De la conformidad formal a la calidad sustantiva de la resiliencia<\/h4>

Una de las ambiciones m\u00e1s caracter\u00edsticas del r\u00e9gimen CER\/Wwke consiste en el paso desde la conformidad formal como punto de llegada hacia la calidad sustantiva de la resiliencia como criterio de una estructuraci\u00f3n conforme a la norma. Esta distinci\u00f3n es fundamental. La conformidad formal presupone que el control jur\u00eddico se centra ante todo en la existencia de documentos prescritos, procedimientos, canales de notificaci\u00f3n y funciones organizativas. La calidad sustantiva de la resiliencia, por el contrario, exige verificar si esos elementos, considerados en conjunto, contribuyen efectivamente a la protecci\u00f3n del servicio esencial frente a escenarios realistas de perturbaci\u00f3n. En un marco orientado a la continuidad de funciones de gran relevancia social, un enfoque puramente formal ser\u00eda inevitablemente insuficiente. Un an\u00e1lisis de riesgos que parezca metodol\u00f3gicamente cuidado pero deje sin mencionar dependencias cruciales, un procedimiento de gesti\u00f3n de incidentes que parezca jur\u00eddicamente completo pero resulte inutilizable desde el punto de vista operativo, o una estructura de gobernanza que sobre el papel atribuya responsabilidades claras pero carezca de una verdadera capacidad de escalada, quiz\u00e1 produzcan cierto orden administrativo, pero no una resiliencia convincente. El marco CER\/Wwke indica as\u00ed impl\u00edcitamente que la conformidad solo tiene sentido en la medida en que se traduce en una capacidad real de protecci\u00f3n.<\/p>

Ello tiene consecuencias de gran alcance sobre la manera en que las entidades cr\u00edticas estructuran sus mecanismos de control interno. El \u00e9nfasis se desplaza de la producci\u00f3n de documentos a la capacidad de justificar las decisiones, del mero cumplimiento m\u00ednimo de los requisitos a la demostraci\u00f3n de la coherencia, y de una funci\u00f3n de cumplimiento aislada a una direcci\u00f3n administrativa integrada. La cuesti\u00f3n ya no es \u00fanicamente si existe una pol\u00edtica, sino si esa pol\u00edtica est\u00e1 calibrada con arreglo a la realidad efectiva del riesgo propio de la entidad. Del mismo modo, no basta con que exista formalmente un proceso de notificaci\u00f3n de incidentes; es necesario que las se\u00f1ales se reconozcan de manera oportuna, que los criterios de clasificaci\u00f3n sean operativos, que la escalada al nivel del \u00f3rgano de administraci\u00f3n no fracase a causa de fricciones organizativas y que la comunicaci\u00f3n de informaci\u00f3n hacia el exterior pueda llevarse a cabo de forma coherente cuando la presi\u00f3n es m\u00e1xima. La calidad sustantiva de la resiliencia exige adem\u00e1s que la entidad desarrolle una capacidad institucional de aprendizaje. Incidentes, cuasiincidentes, alertas externas, problemas relativos a los proveedores, auditor\u00edas, informaci\u00f3n sobre amenazas y pruebas operativas no deben administrarse por separado, sino transformarse en una imagen viva de la calidad de la resiliencia. En ausencia de esa dimensi\u00f3n de aprendizaje, la conformidad se vuelve r\u00e1pidamente retrospectiva y est\u00e1tica, mientras que el marco CER\/Wwke parte precisamente de entornos de amenaza din\u00e1micos y de una recalibraci\u00f3n peri\u00f3dica.<\/p>

La conexi\u00f3n con la Gesti\u00f3n integrada del riesgo de delincuencia financiera refuerza a\u00fan m\u00e1s este desplazamiento. Dentro de un marco correctamente estructurado de Gesti\u00f3n integrada del riesgo de delincuencia financiera, el \u00e9nfasis no recae normalmente \u00fanicamente en la existencia de procedimientos, sino en la eficacia de la detecci\u00f3n, la monitorizaci\u00f3n, la diligencia debida, la escalada y el seguimiento administrativo. Ese enfoque se ajusta estrechamente a la idea de calidad sustantiva de la resiliencia. Cuando una entidad cr\u00edtica re\u00fane estas disciplinas, emerge un modelo en el que la conformidad no se entiende como una mera producci\u00f3n documental, sino como un control demostrable de riesgos directamente relevantes para el servicio esencial. Esto resulta especialmente cierto en el caso de relaciones de cadena de alto riesgo, estructuras complejas de proveedores, dependencias transfronterizas y se\u00f1ales de integridad susceptibles de incidir en la continuidad operativa. Una entidad que cumpla formalmente obligaciones separadas, pero no haga visible la interrelaci\u00f3n entre el riesgo de continuidad y el riesgo de integridad financiera, ser\u00e1 m\u00e1s d\u00e9bil en t\u00e9rminos sustantivos que una entidad que haya integrado expl\u00edcitamente dichas conexiones. El paso de la conformidad formal a la calidad sustantiva de la resiliencia no es, por tanto, \u00fanicamente una aspiraci\u00f3n de pol\u00edtica p\u00fablica, sino el n\u00facleo mismo de una implementaci\u00f3n jur\u00eddica convincente de las obligaciones derivadas del CER\/Wwke.<\/p>

La tensi\u00f3n entre los requisitos de supervisi\u00f3n y la viabilidad operativa<\/h4>

El r\u00e9gimen CER\/Wwke impone obligaciones exigentes a las entidades cr\u00edticas, pero esas obligaciones no surgen en un vac\u00edo institucional. Se aplican a organizaciones ya insertas en realidades operativas, t\u00e9cnicas, contractuales y humanas complejas y, a menudo, sometidas simult\u00e1neamente a m\u00faltiples reg\u00edmenes de supervisi\u00f3n, cada uno con su propia terminolog\u00eda, sus propias l\u00edneas de reporte y sus propias expectativas en materia de rendici\u00f3n de cuentas. Es en este plano donde emerge una tensi\u00f3n fundamental entre los requisitos de supervisi\u00f3n y la viabilidad operativa. Por un lado, el legislador exige un an\u00e1lisis profundo de riesgos, medidas de resiliencia demostrables, notificaciones de incidentes sin demora indebida, una recalibraci\u00f3n peri\u00f3dica, la implicaci\u00f3n de los \u00f3rganos de administraci\u00f3n y la disposici\u00f3n a cooperar con las autoridades supervisoras. Por otro lado, muchas entidades cr\u00edticas no disponen ni de recursos ilimitados, ni de estructuras de datos uniformes, ni de modelos de gobernanza plenamente armonizables. Los departamentos operativos trabajan bajo presi\u00f3n temporal, los sistemas se han desarrollado hist\u00f3ricamente, las relaciones de cadena est\u00e1n fragmentadas en el plano contractual o t\u00e9cnico y la informaci\u00f3n relevante para las autoridades supervisoras suele estar distribuida internamente entre seguridad, jur\u00eddico, operaciones, compras, cumplimiento, gesti\u00f3n de riesgos, finanzas y gesti\u00f3n de crisis. En esta realidad, un r\u00e9gimen jur\u00eddicamente sofisticado solo puede ser eficaz si se traduce no solo como normativamente ambicioso, sino tambi\u00e9n como administrativamente practicable.<\/p>

Esta tensi\u00f3n no debe subestimarse, ya que de lo contrario conduce f\u00e1cilmente a dos extremos igualmente indeseables. En el primer extremo, la entidad intenta absorber de la manera m\u00e1s completa posible los requisitos de supervisi\u00f3n construyendo un sistema cada vez m\u00e1s pesado de documentos, controles, reuniones e informes, con el riesgo de que la organizaci\u00f3n operativa quede empantanada en una carga procedimental excesiva y de que la esencia misma de la resiliencia efectiva desaparezca de vista. En el segundo extremo, surge una resistencia al r\u00e9gimen y este pasa a percibirse como una carga externa que conviene ante todo gestionar formalmente, con una integraci\u00f3n m\u00ednima en los procesos centrales de la organizaci\u00f3n. Ambos resultados socavan el objetivo del CER\/Wwke. Una viabilidad real exige, por consiguiente, un enfoque de dise\u00f1o en el que los requisitos de supervisi\u00f3n se integren en los ritmos operativos existentes, en las l\u00edneas de decisi\u00f3n y en los procesos de informaci\u00f3n, sin p\u00e9rdida de rigor normativo. Ello requiere tanto comprensi\u00f3n jur\u00eddica como competencia organizativa. No toda obligaci\u00f3n exige necesariamente un proceso aut\u00f3nomo; muchas obligaciones pueden aplicarse de manera m\u00e1s eficaz mediante su integraci\u00f3n en estructuras de crisis existentes, comit\u00e9s de riesgos, gobernanza de terceros, gesti\u00f3n del cambio y mecanismos de aseguramiento.<\/p>

Tambi\u00e9n aqu\u00ed la Gesti\u00f3n integrada del riesgo de delincuencia financiera desempe\u00f1a un papel importante. Las organizaciones que ya cuentan con una infraestructura m\u00e1s desarrollada para la diligencia debida, la monitorizaci\u00f3n, la escalada de incidentes, el cribado de proveedores, la documentaci\u00f3n de gobernanza y la informaci\u00f3n de gesti\u00f3n pueden utilizar algunos de esos elementos para hacer operativamente aplicables las obligaciones del CER\/Wwke sin crear duplicaciones innecesarias. El valor de la Gesti\u00f3n integrada del riesgo de delincuencia financiera en este contexto reside no solo en la vinculaci\u00f3n sustantiva entre riesgos, sino tambi\u00e9n en la arquitectura organizativa que puede ofrecer. As\u00ed, cuando la informaci\u00f3n sobre proveedores de alto riesgo, patrones transaccionales an\u00f3malos, estructuras de propiedad, riesgos sancionadores y escaladas ya se recopila de forma sistem\u00e1tica, esa infraestructura puede utilizarse tambi\u00e9n para hacer m\u00e1s visibles los riesgos de resiliencia ligados a la cadena. De ese modo, se refuerza la viabilidad operativa del marco CER\/Wwke. La tensi\u00f3n entre supervisi\u00f3n e implementaci\u00f3n no desaparece por ello, pero s\u00ed se vuelve m\u00e1s manejable. El punto decisivo es que las entidades cr\u00edticas no traten los requisitos de supervisi\u00f3n como un universo paralelo, sino que los traduzcan en una gobernanza practicable y alineada con su propia realidad operativa, sin caer en un ritualismo puramente formal.<\/p>

La importancia de un an\u00e1lisis conjunto de las amenazas y de una imagen operativa integrada \u00fanica<\/h4>

La eficacia del marco CER\/Wwke depende en gran medida de la calidad de la comprensi\u00f3n compartida de las amenazas entre las entidades cr\u00edticas, las autoridades competentes y, en su caso, otros actores p\u00fablicos y privados implicados en la protecci\u00f3n de los servicios esenciales. Una entidad cr\u00edtica solo puede actuar con eficacia limitada cuando su propia representaci\u00f3n del riesgo diverge de manera significativa de las se\u00f1ales sectoriales, de las evaluaciones nacionales de amenazas o de la experiencia de los socios de la cadena. Inversamente, el Estado solo puede ejercer de forma limitada su funci\u00f3n de coordinaci\u00f3n y ejecuci\u00f3n cuando las notificaciones de incidentes, los an\u00e1lisis sectoriales y la informaci\u00f3n supervisora no se re\u00fanen en una visi\u00f3n coherente de los patrones de perturbaci\u00f3n, de las dependencias y de los riesgos de escalada. En este contexto, la idea de un an\u00e1lisis conjunto de las amenazas adquiere una importancia decisiva. No se trata \u00fanicamente de un intercambio de informaci\u00f3n en sentido general, sino de la construcci\u00f3n de un marco anal\u00edtico compartido en el que los riesgos pertinentes se clasifiquen, interpreten y prioricen de manera comparable. A falta de una base anal\u00edtica com\u00fan de este tipo, cada actor corre el riesgo de operar desde una perspectiva parcial, con la consecuencia de que riesgos sist\u00e9micos significativos se identifiquen demasiado tarde o de manera demasiado incompleta.<\/p>

El concepto de una imagen operativa integrada \u00fanica se sit\u00faa directamente en esta l\u00f3gica. Para las entidades cr\u00edticas, ello no significa necesariamente la existencia de un \u00fanico panel de control literal o de un entorno t\u00e9cnico uniforme, sino m\u00e1s bien la existencia de una visi\u00f3n de conjunto coherente, tanto en el plano administrativo como en el operativo, en la que se re\u00fanan perturbaciones f\u00edsicas, se\u00f1ales digitales, vulnerabilidades del personal, problemas relativos a proveedores, notificaciones de integridad, degradaci\u00f3n operativa e informaci\u00f3n externa sobre amenazas. Una representaci\u00f3n integrada de esta naturaleza resulta esencial, ya que las perturbaciones graves rara vez pueden reducirse a una sola disciplina. Lo que comienza como una perturbaci\u00f3n en la cadena de suministro puede adquirir una dimensi\u00f3n cibern\u00e9tica, despu\u00e9s conducir a una sobrecarga del personal, seguidamente degenerar en dificultades de comunicaci\u00f3n con las autoridades y finalmente desembocar en desorganizaci\u00f3n social. Si la organizaci\u00f3n no dispone de una imagen integrada de lo que se est\u00e1 desarrollando, surgir\u00e1n retrasos en la toma de decisiones, incoherencias en los informes y una priorizaci\u00f3n sub\u00f3ptima de recursos escasos. El marco CER\/Wwke implica, por tanto, la expectativa de que las entidades cr\u00edticas organicen sus sistemas de informaci\u00f3n, sus estructuras de crisis y su gobernanza de tal modo que se limite la fragmentaci\u00f3n y que las se\u00f1ales pertinentes puedan evaluarse de forma oportuna y en su interrelaci\u00f3n.<\/p>

Tambi\u00e9n aqu\u00ed la relaci\u00f3n con la Gesti\u00f3n integrada del riesgo de delincuencia financiera es evidente. En muchas organizaciones, las se\u00f1ales relativas a transacciones que incrementan el riesgo, contrapartes dudosas, patrones at\u00edpicos de proveedores, resultados de cribado o alertas relacionadas con sanciones se encuentran en sistemas y equipos institucionalmente separados de las funciones de continuidad operativa o de seguridad. De ello puede derivarse la p\u00e9rdida de un contexto esencial. Una imagen operativa integrada \u00fanica que excluya estructuralmente las se\u00f1ales de integridad financiera permanece incompleta, especialmente en sectores en los que la fiabilidad de los terceros, la limpieza de los flujos financieros y la integridad de las cadenas de contrataci\u00f3n y de suministro influyen directamente en la seguridad de prestaci\u00f3n del servicio esencial. La Gesti\u00f3n integrada del riesgo de delincuencia financiera puede, por ello, aportar una contribuci\u00f3n sustancial al an\u00e1lisis conjunto de las amenazas al poner a disposici\u00f3n datos, indicadores y procesos de gobernanza que, de otro modo, permanecer\u00edan fuera del \u00e1mbito de la continuidad. La ventaja estrat\u00e9gica de esta integraci\u00f3n reside en que el an\u00e1lisis de amenazas ya no reacciona \u00fanicamente a perturbaciones manifiestas, sino que tambi\u00e9n se vuelve sensible a se\u00f1ales tempranas de erosi\u00f3n, abuso o infiltraci\u00f3n susceptibles de afectar con el tiempo a la resiliencia de la entidad. Una imagen operativa compartida e integrada se convierte as\u00ed en condici\u00f3n para una intervenci\u00f3n oportuna, para la coherencia administrativa y para un cumplimiento cre\u00edble de las obligaciones derivadas del CER\/Wwke.<\/p>

La supervisi\u00f3n en virtud del CER\/Wwke como catalizador de una gobernanza integrada de la Gesti\u00f3n integrada del riesgo de delincuencia financiera<\/h4>

Cuando el r\u00e9gimen CER\/Wwke se contempla en toda su amplitud, emerge una concepci\u00f3n de la supervisi\u00f3n que no solo corrige y constri\u00f1e, sino que tambi\u00e9n puede ejercer un efecto transformador sobre la gobernanza interna de las entidades cr\u00edticas. El marco obliga, en efecto, a las organizaciones a profundizar su an\u00e1lisis de riesgos, a hacer expl\u00edcitas las dependencias, a repartir con mayor claridad las responsabilidades administrativas, a estructurar la notificaci\u00f3n de incidentes y a hacer demostrable la eficacia de las medidas adoptadas. Estas exigencias ejercen presi\u00f3n sobre las compartimentaciones organizativas tradicionales y crean as\u00ed un fuerte incentivo para la integraci\u00f3n de funciones que antes coexist\u00edan solo parcialmente. Desde esta perspectiva, la supervisi\u00f3n en virtud del CER\/Wwke puede actuar como catalizador de una gobernanza integrada de la Gesti\u00f3n integrada del riesgo de delincuencia financiera. No porque el marco CER\/Wwke se funda formalmente en el derecho de la integridad financiera, sino porque pone de relieve las mismas debilidades administrativas que aparecen de manera recurrente tambi\u00e9n en el \u00e1mbito de la Gesti\u00f3n integrada del riesgo de delincuencia financiera: representaciones fragmentadas del riesgo, conocimiento insuficiente de las cadenas, escalada deficiente, apropiaci\u00f3n limitada a nivel del \u00f3rgano de administraci\u00f3n y un \u00e9nfasis excesivo en descripciones formales de procesos sin suficiente visibilidad sobre la eficacia real.<\/p>

Para muchas entidades cr\u00edticas, ello constituye una oportunidad estrat\u00e9gica de gran relevancia. En lugar de considerar el CER\/Wwke como un marco normativo adicional y separado que se suma a las obligaciones existentes, puede utilizarse como palanca estructural para construir una gobernanza del riesgo m\u00e1s integrada, en la que el riesgo de continuidad, el riesgo operativo, el riesgo cibern\u00e9tico, el riesgo de proveedores y el riesgo de integridad financiera se gestionen conjuntamente. La Gesti\u00f3n integrada del riesgo de delincuencia financiera ofrece a tal fin m\u00e9todos y disciplinas valiosos, en particular en los \u00e1mbitos de la diligencia debida respecto de terceros, el an\u00e1lisis de la propiedad y del control, la monitorizaci\u00f3n de transacciones, el cribado sancionador, la gobernanza de la escalada, el registro de incidentes y la rendici\u00f3n de cuentas administrativa. Cuando esos elementos se entretejen con los requisitos del CER\/Wwke, surge un modelo de gobernanza m\u00e1s capaz de proteger efectivamente la funci\u00f3n social de la entidad cr\u00edtica. El valor a\u00f1adido que de ello resulta no reside \u00fanicamente en la eficiencia o en la reducci\u00f3n de solapamientos, sino sobre todo en una elevaci\u00f3n de la calidad sustantiva. Una entidad que integre la l\u00f3gica de la Gesti\u00f3n integrada del riesgo de delincuencia financiera en su arquitectura de resiliencia incrementa la probabilidad de que riesgos sutiles pero sist\u00e9micamente relevantes de integridad y dependencia sean reconocidos a tiempo antes de traducirse en disfunci\u00f3n operativa.<\/p>

Se hace visible as\u00ed igualmente que la supervisi\u00f3n en virtud del CER\/Wwke hace en definitiva m\u00e1s que verificar la conformidad; reconfigura las expectativas relativas a la buena gobernanza en los sectores cr\u00edticos. Se exige cada vez m\u00e1s a los administradores y a los altos directivos que no aborden los riesgos de manera estrechamente sectorial o funcional, sino que reconozcan que la continuidad de los servicios esenciales depende de un amplio conjunto de factores interrelacionados. Una gobernanza integrada de la Gesti\u00f3n integrada del riesgo de delincuencia financiera puede, dentro de ese marco m\u00e1s amplio, servir como fundamento estructurante del juicio administrativo, en la medida en que proporciona mecanismos para poner en relaci\u00f3n v\u00ednculos, transacciones, terceros, flujos financieros, estructuras de propiedad e indicadores de comportamiento con la misi\u00f3n de resiliencia de la organizaci\u00f3n. El resultado es una forma de gobernanza en la que normatividad jur\u00eddica, realidad operativa y direcci\u00f3n estrat\u00e9gica del riesgo se aproximan entre s\u00ed. Precisamente ah\u00ed reside el significado m\u00e1s profundo del marco CER\/Wwke: no en a\u00f1adir m\u00e1s cargas de cumplimiento, sino en imponer un ordenamiento institucional en el que la protecci\u00f3n de los servicios esenciales se aborde como un mandato de gobernanza integrada. En esta lectura, la supervisi\u00f3n en virtud del CER\/Wwke no es \u00fanicamente un r\u00e9gimen de control, sino una fuerza motriz de una nueva generaci\u00f3n de gobernanza en la que resiliencia, integridad y continuidad dejan de administrarse en compartimentos separados.<\/p><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

Papel del abogado<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Prevenci\u00f3n\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Detecci\u00f3n\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Investigaci\u00f3n\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Respuesta\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Asesoramiento\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Litigio\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Negociaci\u00f3n\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

\u00c1reas de pr\u00e1ctica<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Defensa penal de las empresas\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Asuntos de Supervisi\u00f3n y Ejecuci\u00f3n Administrativa\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Investigaciones Internas y Externas\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Derecho penal econ\u00f3mico, Supervisi\u00f3n regulatoria y Responsabilidad corporativa\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Privacidad, Datos & Ciberseguridad\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Tecnolog\u00eda y Digital\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

Sectores<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Agricultura\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Arte y cultura\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Industria automotriz\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Aviaci\u00f3n, aeroespacial y defensa\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Bancos, instituciones financieras y fintech\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Sector qu\u00edmico\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Empresas de consultor\u00eda y servicios profesionales\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Bienes de consumo y comercio minorista\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Econom\u00eda digital\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Energ\u00eda y recursos naturales\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Empresas familiares y gesti\u00f3n de patrimonio\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Alimentaci\u00f3n y bebidas\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Entidades gubernamentales y sector p\u00fablico\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Atenci\u00f3n m\u00e9dica, ciencias de la vida y productos farmac\u00e9uticos\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Hosteler\u00eda, restaurantes y bares\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Seguro\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Medios, entretenimiento y deportes\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Capital privado y capital de riesgo\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Bienes ra\u00edces y construcci\u00f3n\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Startup y scale-up\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Telecomunicaciones\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Transporte, movilidad e infraestructura\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

La regulaci\u00f3n de las entidades cr\u00edticas con arreglo a la Directiva sobre la resiliencia de las entidades cr\u00edticas y a la Ley neerlandesa sobre la resiliencia de las entidades cr\u00edticas marca un desplazamiento de excepcional importancia en la manera en que el legislador europeo y nacional aborda, desde el punto de vista normativo, la continuidad de los servicios esenciales. Mientras que los enfoques anteriores en materia de seguridad y continuidad pon\u00edan, en gran medida, el acento en medidas t\u00e9cnicas delimitadas, protocolos sectoriales de seguridad o intervenciones ocasionales posteriores a perturbaciones concretas, el marco CER\/Wwke introduce un r\u00e9gimen basado en una<\/p>\n","protected":false},"author":1,"featured_media":33939,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[236],"tags":[],"class_list":["post-33938","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-resiliencia-de-las-entidades-criticas"],"acf":[],"_links":{"self":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/es\/wp-json\/wp\/v2\/posts\/33938","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/es\/wp-json\/wp\/v2\/comments?post=33938"}],"version-history":[{"count":5,"href":"https:\/\/vanleeuwenlawfirm.eu\/es\/wp-json\/wp\/v2\/posts\/33938\/revisions"}],"predecessor-version":[{"id":33944,"href":"https:\/\/vanleeuwenlawfirm.eu\/es\/wp-json\/wp\/v2\/posts\/33938\/revisions\/33944"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/es\/wp-json\/wp\/v2\/media\/33939"}],"wp:attachment":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/es\/wp-json\/wp\/v2\/media?parent=33938"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/es\/wp-json\/wp\/v2\/categories?post=33938"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/es\/wp-json\/wp\/v2\/tags?post=33938"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}