Amenazas físicas y cibernéticas a infraestructuras y entidades críticas en Europa. Una visión jurídica a partir del marco normativo actualmente vigente en la Unión Europea y su grado de transposición en Alemania y España

Palabras clave
Infraestructuras críticas
entidades críticas
amenazas cibernéticas
resiliencia
directivas Unión Europea
Alemania
España
Derecho comparado
Resumen
Teniendo en cuenta el escenario actual del que es testigo la propia Unión Europea (UE), con el conflicto bélico entre Rusia y Ucrania que se desarrolla muy cerca de las fronteras de la Unión, y con la sombra de la amenaza que se cierne sobre determinados países europeos, así como considerando distintos incidentes que han afectado a sectores como la energía y el transporte a nivel comunitario, la protección de aquellas infraestructuras críticas que proporcionan bienes y servicios esenciales para la población adquiere una importancia trascendental. Partiendo del contexto descrito, el presente trabajo tiene como objetivo realizar una aproximación jurídica tanto al marco legislativo aprobado en las últimas fechas sobre dicha materia por la UE como a su grado de transposición al ordenamiento de los Estados miembros. Para ello, en dicho análisis se prestará especial atención a los casos de Alemania y España, desde un enfoque jurídico comparado. Mientras que en el primero de ellos, el actual Gobierno ha logrado recientemente transponer a su ordenamiento interno las directivas comunitarias aprobadas en el año 2022 para la protección física y cibernética de las infraestructuras y entidades críticas, en el caso de España existen únicamente hasta el momento sendos anteproyectos de ley, por lo que dicha transposición de la normativa comunitaria está todavía lejos de producirse.
Keywords
Critical infrastructures; critical entities; cyber threats; resilience; European Union directives; Germany; Spain; comparative law
Abstract
Taking into account the current scenario that the European Union (EU) itself is witnessing, with the war conflict between Russia and Ukraine taking place very close to the borders of the Union, and with the shadow of the threat looming over certain European countries, as well as considering different incidents that have affected sectors such as energy and transport at the community level, the protection of those critical infrastructures that provide essential goods and services to the population acquires transcendental importance. Based on the described context, this paper aims to provide a legal overview of both the legislative framework recently approved by the EU on this matter and its degree of transposition into the legal systems of the Member States. To this end, the analysis will pay special attention to the cases of Germany and Spain, from a comparative legal perspective. While in the first case, the current Government has recently managed to transpose into its internal regulations the Community directives approved in 2022 for the physical and cyber protection of critical infrastructures and entities, in the case of Spain there are only two draft bills so far, so the transposition of Community regulations is still far from happening.