CNPIC (art. 7 Ley 8/2011): funciones y estructura

El CNPIC (Centro Nacional de Protección de Infraestructuras y Ciberseguridad) es el órgano técnico que coordina el Sistema de Protección de Infraestructuras Críticas (PIC) en España. Está creado por el art. 7 de la Ley 8/2011 y se integra en la Secretaría de Estado de Seguridad del Ministerio del Interior. No tiene personalidad jurídica propia, pero concentra la actividad operativa del Sistema PIC: catalogación, designación de operadores críticos, coordinación de planes (PNPIC, PES, PSO, PPE, PAO), análisis de riesgos y coordinación internacional. Esta guía recoge sus funciones exactas, su organigrama, su relación con otros agentes (Comisión Nacional PIC, ministerios, FFCCS, operadores) y los errores típicos del examen.

Marco normativo

Naturaleza jurídica y dependencia

Trampa típica: pensar que el CNPIC depende del Ministerio de Defensa o de la Presidencia del Gobierno. Depende del Ministerio del Interior, a través de la Secretaría de Estado de Seguridad.

Funciones del CNPIC — art. 7.2 Ley 8/2011 + RD 704/2011

Funciones nucleares (art. 7.2)

Funciones desarrolladas en el RD 704/2011

Estructura interna del CNPIC

Agentes del Sistema PIC

Diferencias con otros órganos cercanos

Trampa típica frecuente: confundir CNPIC con CCN-CERT. El CNPIC depende de Interior y se ocupa de infraestructuras críticas; el CCN-CERT depende de Defensa-CNI y se ocupa de ciberseguridad del sector público en general.

Confidencialidad — Ley 9/1968 + RD 704/2011

El nuevo marco europeo: Directiva CER + NIS2

Directiva (UE) 2022/2557 (CER)

Directiva (UE) 2022/2555 (NIS2)

Proyecto de Ley PRER

Caso práctico

Supuesto: una empresa hidroeléctrica recibe del CNPIC notificación de propuesta de designación como operador crítico.

Seis trampas reales del examen

1. "El CNPIC depende del Ministerio de Defensa o de la Presidencia" — Falso. Ministerio del Interior vía Secretaría de Estado de Seguridad.
2. "CNPIC y CCN-CERT son el mismo organismo" — Falso. CNPIC = Interior, infraestructuras críticas; CCN-CERT = Defensa-CNI, ciberseguridad sector público.
3. "El CNPIC designa formalmente a los operadores críticos" — Falso. El CNPIC propone; la Comisión Nacional PIC designa.
4. "El CNPIC fue creado por el Acuerdo del Consejo de Ministros de 2007" — Matizado. Ese es el antecedente operativo; la creación formal es del art. 7 Ley 8/2011.
5. "El Catálogo Nacional es público" — Falso. Está clasificado por la Ley 9/1968 de Secretos Oficiales.
6. "El CNPIC ya se ha sustituido por el CNPREC" — Falso a 27 mayo 2026. La Ley PRER que crea el CNPREC está en tramitación parlamentaria. Hasta su aprobación, sigue vigente el CNPIC bajo la Ley 8/2011.

Reformas pendientes

• Proyecto de Ley PRER — transposición CER + reforma del sistema PIC + creación del CNPREC.
• Reglamento NIS2 nacional — desarrollo de ciberseguridad.
• Reglamento (UE) 2022/2554 DORA — resiliencia digital financiera (en vigor enero 2025).
• Reglamento (UE) 2019/1148 — precursores de explosivos.

Fuentes oficiales

• BOE: Ley 8/2011, art. 7 — creación CNPIC.
• BOE: RD 704/2011 — desarrollo reglamentario.
• CNPIC: web oficial — información institucional.
• Directiva (UE) 2022/2557 CER — marco europeo.
• Directiva (UE) 2022/2555 NIS2 — ciberseguridad.

Posts hermanos

• Plan Nacional de Protección de Infraestructuras Críticas (PNPIC)
• Criterios horizontales de criticidad
• RD 704/2011 Reglamento de Infraestructuras Críticas
• Operador crítico y operador esencial: diferencia
• PSO, PPE y PAO: planes de infraestructuras críticas
• Competencias CNP vs Guardia Civil
• Temario Policía Nacional 2026

Guía revisada el 27 de mayo de 2026 con el art. 7 Ley 8/2011, el RD 704/2011, las Directivas CER (UE) 2022/2557 y NIS2 (UE) 2022/2555, y el Proyecto de Ley PRER pendiente de aprobación.