Blog · Infraestructura crítica

Qué es la infraestructura crítica y por qué aparece en mapas públicos

Abrir el mapa →

Hay una pregunta que surge siempre que alguien ve por primera vez un mapa con aeropuertos, puertos y centrales eléctricas señalados: «¿y esto no es peligroso que se vea?». Es una pregunta legítima, y la respuesta corta es que no, por razones que merece la pena entender bien. La infraestructura crítica (los sistemas de los que depende el funcionamiento básico de un país) es en buena parte visible por naturaleza, está documentada en fuentes oficiales y abiertas, y verla agregada en un mapa enseña más de lo que expone. Este artículo explica qué se considera crítico, quién lo decide, qué es público y qué no, y por qué la transparencia y la seguridad se llevan mejor de lo que parece.

Lo importante, en 20 segundos

• Infraestructura crítica: los sistemas de los que depende el funcionamiento básico de un país (energía, transporte, agua, comunicaciones, salud, sistema financiero), cuya interrupción tendría un impacto grave en la vida cotidiana.
• Un aeropuerto, un puerto o una central eléctrica no se pueden esconder: su ubicación está documentada en cartografía oficial, datos abiertos y OpenStreetMap.
• La Unión Europea y las legislaciones nacionales catalogan los sectores críticos y designan operadores esenciales con obligaciones reforzadas de protección.
• Lo que se publica es la ubicación y las características generales de las instalaciones; lo que no se publica son los planos, las vulnerabilidades y los planes de contingencia.
• Argos Atlas permite explorar en un mapa en vivo las capas de infraestructura (aeropuertos, puertos y centrales) junto a cámaras, vuelos y barcos.

Qué es la infraestructura crítica: una definición operativa

Se llama infraestructura crítica al conjunto de sistemas, instalaciones y servicios cuya interrupción o destrucción tendría un impacto grave en la salud, la seguridad o el bienestar económico de los ciudadanos, o en el funcionamiento de las instituciones. La definición exacta varía según el marco legal, pero la idea es constante: es crítico aquello sin lo cual la vida cotidiana se desmorona en horas o días.

Los sectores que suelen catalogarse como críticos son reconocibles para cualquiera:

• Energía: generación, transporte y distribución de electricidad, gas y derivados del petróleo.
• Transporte: aeropuertos, puertos, ferrocarril, carreteras y su gestión.
• Agua: captación, potabilización, distribución y saneamiento.
• Comunicaciones: redes de telecomunicaciones, centros de datos, cables y sistemas asociados.
• Salud: hospitales, laboratorios, cadena del medicamento.
• Sistema financiero: banca, sistemas de pago, mercados.
• Alimentación, administración, industria química y nuclear, espacio e investigación, entre otros.

Tanto el marco europeo como las legislaciones nacionales catalogan estos sectores y designan en cada uno operadores esenciales: las empresas y organismos concretos que prestan los servicios indispensables y que, por ello, asumen obligaciones reforzadas de protección y resiliencia. En España, por ejemplo, existe normativa específica de protección de infraestructuras críticas con un organismo dedicado a coordinarla, y la Unión Europea ha ido armonizando estos marcos mediante directivas. Los detalles finos de los catálogos son reservados; la arquitectura legal, en cambio, es pública y consultable.

Abrir el mapa →

Por qué buena parte es visible en mapas públicos

Aquí conviene empezar por una obviedad que a menudo se olvida: un aeropuerto no se puede esconder. Ocupa kilómetros cuadrados, mueve a miles de personas al día, aparece en las señales de la autovía y tiene una página web con su dirección. Lo mismo vale para un gran puerto, una central eléctrica con sus torres de refrigeración o una presa. Son instalaciones cuya función exige ser conocidas, accesibles y visibles.

Por eso su ubicación está documentada desde hace décadas en fuentes perfectamente legales y abiertas:

• La cartografía oficial de los institutos geográficos nacionales, que mapea instalaciones de todo tipo.
• Los datos abiertos que publican los propios organismos: listados de aeropuertos con sus códigos, registros portuarios, información del sistema eléctrico que publican gestores de red como Red Eléctrica en España.
• OpenStreetMap, el proyecto colaborativo de cartografía libre (con licencia ODbL), donde la comunidad documenta desde aeródromos hasta subestaciones a partir de observación directa y fuentes compatibles.
• Bases de datos de dominio público como Natural Earth u OurAirports, usadas por medio mundo para cartografía y análisis.

La distinción honesta (y este es el corazón del asunto) es qué parte de la información es sensible. La ubicación y existencia de una instalación es pública por naturaleza. Lo que se protege es otra cosa: los planos internos, los esquemas de los sistemas de control, las vulnerabilidades conocidas, los protocolos de seguridad, los detalles operativos. Esa información no está en ningún mapa público, ni debe estarlo. Confundir ambos planos (el «dónde está» con el «cómo funciona por dentro») es el malentendido que alimenta casi todas las alarmas infundadas.

El valor de verla agregada: educación, periodismo y autoconocimiento

Si la ubicación ya es pública, ¿qué aporta juntarla en un mapa? Mucho, y para públicos muy distintos.

Educación. Ver de un vistazo dónde están los aeropuertos, puertos y centrales de una región es la forma más rápida de entender su anatomía. La geografía de la energía y el transporte deja de ser abstracta cuando puedes recorrerla con el ratón.

Periodismo y análisis. Los periodistas y los investigadores de fuentes abiertas (OSINT) trabajan constantemente con esta información: contextualizar una noticia sobre un apagón, verificar la localización de unas imágenes, entender qué instalaciones hay cerca de un suceso. Tener las fuentes dispersas agregadas y geolocalizadas ahorra horas y reduce errores.

Análisis de dependencia. Quizá el valor más subestimado: entender de qué cuelga tu vida diaria. ¿De qué central llega la electricidad de tu zona? ¿Por qué puerto entra lo que compras? ¿Qué aeropuerto te conecta con el mundo? Mirar el mapa de la infraestructura propia es un ejercicio de alfabetización cívica: se valora mejor lo que se ve. Y se entiende mejor por qué ciertas averías o conflictos lejanos acaban notándose en casa, como ocurre con los cables submarinos que sostienen internet.

La infraestructura crítica es el decorado de fondo de la vida moderna: solo reparamos en ella cuando falla. Mapearla es una forma de mirarla antes de que falle.

Abrir el mapa →

El equilibrio entre transparencia y seguridad

¿Dónde está, entonces, la línea? La práctica de los organismos públicos la dibuja con bastante claridad.

Lo que se publica: la existencia, ubicación y características generales de las instalaciones; estadísticas de operación (tráfico aéreo y portuario, generación eléctrica); datos abiertos para fomentar la investigación y los servicios. Los propios operadores publican memorias, mapas de sus redes y datos en tiempo casi real, porque la transparencia es parte de su mandato y de la confianza pública.

Lo que no se publica: catálogos detallados de criticidad, análisis de vulnerabilidades, planos de seguridad, configuraciones de sistemas de control, planes de contingencia. Esa es la información cuya protección establece la normativa, y con buen criterio.

Y un argumento que conviene plantear con sobriedad: los actores hostiles no dependen de mapas divulgativos. Quien planifica un ataque serio contra una infraestructura dispone de medios de reconocimiento muy superiores a un visor web: imágenes satelitales comerciales, observación directa, información privilegiada. Retirar un aeropuerto de un mapa público no se lo ocultaría a nadie con intenciones reales; solo se lo ocultaría al estudiante, al periodista y al ciudadano curioso. La seguridad por oscuridad aplicada a instalaciones del tamaño de un barrio es, sencillamente, teatro. La seguridad real está en otra parte: en el perímetro físico, en los sistemas, en el personal y en los planes que precisamente no son públicos.

Esto no significa que todo dé igual. Significa que el debate serio no es «mapa sí o mapa no», sino qué nivel de detalle es apropiado. Y ahí el consenso práctico es estable: ubicación y función, sí; interioridades operativas, no.

Cómo se cataloga: sectores, operadores y planes

Aunque los listados concretos sean reservados, el método general es público y vale la pena conocerlo. Los marcos legales (el europeo y los nacionales) funcionan en cascada:

1. Se definen los sectores estratégicos: energía, transporte, agua, salud y el resto de familias que vimos arriba.
2. Se identifican los operadores esenciales dentro de cada sector: las entidades concretas que prestan servicios indispensables.
3. Se asignan obligaciones: análisis de riesgos, planes de protección, designación de responsables de seguridad, notificación de incidentes y coordinación con las autoridades.
4. Se establecen organismos de supervisión que mantienen los catálogos, coordinan la respuesta a incidentes y conectan la protección física con la ciberseguridad, donde agencias como ENISA en el plano europeo desempeñan un papel creciente.

La evolución reciente del marco europeo ha reforzado además la idea de resiliencia: ya no basta con proteger las instalaciones frente a ataques; hay que garantizar que los servicios esenciales se recuperan rápido ante cualquier perturbación, sea un ciberincidente, una catástrofe natural o un fallo en cadena.

Explorar las capas de infraestructura en Argos Atlas

Toda esta teoría se entiende mejor con el mapa delante. En Argos Atlas puedes explorar capas de infraestructura con los aeropuertos, puertos y centrales eléctricas del mundo geolocalizados, acompañados de listas mundiales ordenadas por capacidad. Es exactamente el tipo de información pública y agregada del que hemos hablado: ubicación y contexto, construidos sobre fuentes abiertas, sin interioridades operativas de ningún tipo.

Una forma estupenda de empezar: abre el mapa sobre tu región y reconoce las piezas de las que depende tu día a día (tu aeropuerto, el puerto por el que entra lo que consumes, las centrales que alumbran tu casa). Después amplía el zoom y compara con otras partes del mundo: verás patrones de densidad que cuentan historias económicas enteras. Si te interesa el detalle de alguna familia concreta, tenemos guías dedicadas, como la de los puertos más grandes del mundo.

Preguntas frecuentes

¿Qué se considera infraestructura crítica?

Los sistemas e instalaciones cuya interrupción afectaría gravemente al funcionamiento de la sociedad: energía, transporte, agua, comunicaciones, salud, sistema financiero y alimentación, entre otros sectores que los marcos europeo y nacionales catalogan formalmente. Dentro de cada sector se designan operadores esenciales (las entidades concretas que prestan los servicios indispensables) con obligaciones reforzadas de protección y resiliencia.

¿Es legal que aparezca en mapas públicos?

Sí. La ubicación de un aeropuerto, un puerto o una central eléctrica es información pública por naturaleza: figura en la cartografía oficial, en los datos abiertos de los propios organismos y en proyectos colaborativos como OpenStreetMap. Lo que la normativa protege es otra capa de información: planos internos, vulnerabilidades, protocolos y detalles operativos. Esa parte no está en los mapas divulgativos ni debe estarlo, y la distinción entre ambas es precisamente lo que hace compatible la transparencia con la seguridad.

¿Ver infraestructura en un mapa es un riesgo de seguridad?

Ver su ubicación, no. Una instalación del tamaño de un aeropuerto no se puede ocultar, y su posición consta desde hace décadas en multitud de fuentes oficiales y abiertas. Los actores hostiles con capacidad real disponen de medios de reconocimiento muy superiores a cualquier visor web, así que retirar estas instalaciones de los mapas públicos solo perjudicaría a estudiantes, periodistas y ciudadanos. La seguridad efectiva descansa en proteger lo que no es público: los sistemas, los accesos y los planes internos.

¿Quién decide qué es crítico?

Las autoridades públicas, mediante marcos legales en cascada. En la Unión Europea, directivas específicas armonizan la identificación y protección de las entidades críticas; cada Estado miembro mantiene además su propia legislación, sus catálogos y sus organismos responsables, que designan los sectores estratégicos y los operadores esenciales. Los catálogos detallados tienen carácter reservado, pero la lista de sectores y la arquitectura legal completa son públicas y cualquiera puede consultarlas.

Qué es la infraestructura crítica según la ley, más allá del mapa

En sentido legal, la infraestructura crítica es el conjunto cerrado de instalaciones, redes y sistemas que un Estado designa por decreto porque su interrupción tendría un impacto grave sobre la población, la economía o el funcionamiento del país. No es una etiqueta libre: cada país mantiene un catálogo oficial, clasificado, que decide qué activos entran y cuáles no. En España ese catálogo lo gestiona el CNPIC dentro del Sistema de Protección de Infraestructuras Críticas (Ley 8/2011); en la Unión Europea la referencia es la directiva NIS2, que obliga a los Estados miembro a identificar operadores esenciales por sector; en Estados Unidos, CISA reconoce 16 sectores críticos.

Este matiz importa porque explica una pregunta que se repite: por qué lo que se ve en un mapa público, incluido el de Argos Atlas, es solo una parte de lo que la ley considera infraestructura crítica. El catálogo legal incluye también sistemas de control industrial, redes de mando y activos cuya ubicación exacta nunca se publica por motivos de seguridad nacional. Lo que aparece en un mapa abierto (puertos, aeropuertos, centrales, nodos de telecomunicaciones) es la capa visible y ya pública de ese catálogo, no su totalidad.

Los sectores que la mayoría de marcos legales coinciden en calificar como críticos son estos:

La diferencia práctica es esta: la ley protege un listado cerrado y en buena parte confidencial; un mapa OSINT muestra la huella observable de esos mismos sectores, construida a partir de fuentes abiertas. Ambas cosas describen la misma realidad desde ángulos distintos, y quien busca «infraestructura crítica» suele encontrarse primero con el marco legal y después con su versión visible. Fuera de España, el criterio de qué se considera crítico varía bastante según el país, algo que se nota al comparar el caso latinoamericano con el europeo.

Conclusión

La infraestructura crítica es la maquinaria silenciosa que sostiene todo lo demás: la luz, el agua, los viajes, las comunicaciones, la comida en el supermercado. Que su ubicación sea visible en mapas públicos no es un descuido, sino la consecuencia natural de su propia función (y una oportunidad para entender de qué depende nuestra vida diaria). Lo sensible está en otra capa, bien guardada donde debe estar. Si quieres poner a prueba esta nueva mirada, abre el mapa, activa las capas de aeropuertos, puertos y centrales eléctricas, y recorre primero tu región y luego el mundo. Pocas cosas enseñan tanta geografía real en tan poco tiempo.