Volver al archivo
    ARC-004CONFIDENCIAL · AnonimizadoCRÍTICO

    Plan de Seguridad — EDAR Litoral Sud (Sector Agua / IC)

    Plan de Seguridad del Operador (PSO) — base para Plan de Protección Específico — sobre una Estación Depuradora de Aguas Residuales clasificada como infraestructura crítica del sector agua. Cubre seguridad física, ciberseguridad OT/SCADA bajo IEC 62443, gestión de sustancias peligrosas (cloro, hipoclorito, biogás), organización del servicio de vigilancia y planes de contingencia y emergencia.

    Tipo de análisis
    Plan de Seguridad del Operador · Infraestructura crítica
    Sector
    Agua · Operador de servicio esencial (Ley 8/2011)
    Estado
    Versión 1.0 entregada
    Fecha
    2025
    Ley 8/2011PSONIS2IEC 62443ISO 31000OT/SCADAATEXISO 22301
    01

    Contexto

    • ·Operador de servicios hídricos metropolitanos. Servicio esencial conforme NIS2 y Ley 8/2011.
    • ·Instalación con activos físicos sensibles (reactor biológico, decantadores, depósito de cloro), zona ATEX por biogás y sala CCS/SCADA como activo tecnológico más crítico.
    • ·Turno nocturno con ausencia total de operadores de proceso 22:00–06:00 — VS único sin apoyo: punto de fallo único inaceptable en IC.
    02

    Metodología

    • ·Marco normativo: Ley 5/2014, Ley 8/2011, RD 704/2011, NIS2 (UE 2022/2555), RD 311/2022 (ENS), IEC 62443, ISO 31000:2018, ISO 22301:2019, RGPD/LOPDGDD, RD 681/2003 (ATEX).
    • ·Análisis y evaluación de riesgos ISO 31000 con matriz P×I 1–5.
    • ·Diseño de zonificación de seguridad, protección perimetral, control de accesos y protección específica de zonas críticas.
    • ·Ciberseguridad OT/SCADA segmentada en zonas y conductos (IEC 62443).
    • ·SOPs, planes de contingencia (ISO 22301), respuesta a incidentes, formación, simulacros y gestión de crisis.
    03

    Hallazgos

    01Turno nocturno con VS único · punto de fallo único
    CRÍTICO
    02Sabotaje de proceso biológico / dosificación química
    CRÍTICO
    03Ciberataque OT/SCADA — exposición a NIS2
    CRÍTICO
    04Manipulación de depósito de cloro / hipoclorito
    CRÍTICO
    05Zona ATEX por biogás sin actualización de procedimientos
    ALTO
    06Plano público de activos visible desde el perímetro
    ALTO
    04

    Impacto operativo

    • ·Servicio esencial: la interrupción afecta directamente a salud pública y medio ambiente del área metropolitana.
    • ·Exposición regulatoria combinada: Ley 8/2011 + NIS2 + ENS + RGPD + responsabilidad ambiental.
    • ·Notificación obligatoria de incidentes a CNPIC, CCN-CERT y AEPD según tipología (RGPD: 72h máximo).
    05

    Documento completo

    ACCESO RESTRINGIDO
    21 pp· 108 KB· PDF

    Documento del archivo privado

    Este informe forma parte del archivo privado de investigación de Zero101OSINT. El acceso es individual, registrado y trazable. Sin spam, sin lista de difusión.

    Información básica de privacidad. Proyecto: Zero101OSINT. Identidad legal del responsable: pendiente de confirmación por el titular. Gestionar el documento solicitado y registrar la solicitud de acceso.

    Los proveedores tecnológicos y de correo pueden tratar los datos enviados. La base jurídica, los plazos de conservación y las condiciones de transferencias internacionales están pendientes de confirmación por el titular. Esta solicitud no autoriza publicidad.

    Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad, cuando procedan. Contacto: contacto@zero101osint.com. Política de privacidad.

    PDF entregado mediante URL firmada temporal. Se registra la solicitud de acceso.