PSO, PPE y PAO: los 3 planes operativos del Sistema PIC

El Sistema PIC español articula la protección de infraestructuras críticas en 5 planes encadenados que descienden del nivel general nacional al apoyo policial concreto: PNPIC → PES → PSO → PPE → PAO. Los tres últimos (PSO, PPE y PAO) son los planes operativos por excelencia y caen prácticamente todos los años en oposición a CNP y Guardia Civil. Esta guía recoge quién elabora cada plan, qué contiene, quién lo aprueba, los plazos exactos del RD 704/2011 y la Resolución de 8 de septiembre de 2015 sobre contenidos mínimos.

Marco normativo

La cascada de los 5 planes del Sistema PIC

PNPIC (nivel nacional, SES + CNPIC)
   └── PES (por cada sector estratégico)
         └── PSO (uno por operador crítico)
               └── PPE (uno por infraestructura crítica)
                     └── PAO (uno por infraestructura, FFCCS)

Tabla comparativa PSO vs PPE vs PAO

Plan de Seguridad del Operador (PSO)

Concepto

Documento estratégico que cada operador crítico elabora para definir su política general de seguridad y los criterios que aplicará a sus infraestructuras críticas. Es uno por operador, no uno por instalación.

Contenido mínimo (Resolución 8 sept 2015)

Plazo y procedimiento

Plan de Protección Específico (PPE)

Concepto

Documento operativo que el operador crítico elabora para cada infraestructura crítica designada. Concreta medidas permanentes y temporales para proteger esa instalación.

Contenido mínimo

Plazo y aprobación

Trampa típica: pensar que el PPE lo aprueba el cuerpo policial. Lo aprueba la Delegación del Gobierno / CNPIC. El cuerpo policial elabora el PAO.

Plan de Apoyo Operativo (PAO)

Concepto

Documento elaborado por el cuerpo policial competente (CNP en zonas urbanas, Guardia Civil en zonas rurales habitualmente; policía autonómica si procede) para complementar el PPE con medidas externas de vigilancia, prevención, protección y reacción.

Contenido mínimo

Plazo y aprobación

Resumen de plazos

Mnemotécnica: 6 + 4 + 4 = total de 14 meses desde la designación hasta tener el ecosistema completo de planes.

Conexión con los niveles NAIC

Los planes graduables (PPE y PAO) activan medidas según el Nivel de Alerta de Infraestructuras Críticas (NAIC):

El NAIC lo activa el Secretario de Estado de Seguridad a propuesta del CNPIC. Puede divergir del PPRA antiterrorista si la amenaza es específica a IIC.

Casos prácticos

Caso 1 — Eléctrica designada operador crítico

Caso 2 — Central nuclear como IC + ICE

Central nuclear designada simultáneamente IC nacional y ICE europea.

Caso 3 — Operador con varias instalaciones, solo una designada IC

Seis trampas reales del examen

1. "El PAO lo elabora el operador crítico" — Falso. Lo elabora el cuerpo policial competente (CNP/GC).
2. "El PPE lo aprueba el CNPIC en exclusiva" — Falso. Lo aprueba la Delegación del Gobierno / CNPIC según el régimen del RD 704/2011.
3. "Cada operador elabora varios PSO" — Falso. Es uno por operador, política general.
4. "El PAO no tiene plazo" — Falso. 4 meses desde aprobación del PPE.
5. "Los planes son públicos" — Falso. Están clasificados/reservados conforme a Ley 9/1968.
6. "PSO y PES son lo mismo" — Falso. PES es Plan Estratégico Sectorial (por sector); PSO es Plan de Seguridad del Operador (por entidad obligada).

Régimen sancionador por incumplimiento

Reformas pendientes

• Directiva (UE) 2022/2557 CER — sustituye marco europeo; pendiente de transposición.
• Directiva (UE) 2022/2555 NIS2 — ciberseguridad.
• Proyecto Ley PRER — crea CNPREC; sustituirá Ley 8/2011.
• Reglamento (UE) 2022/2554 DORA — resiliencia financiera (en vigor 2025).

Fuentes oficiales

• BOE: Ley 8/2011, art. 14 — instrumentos de planificación.
• BOE: RD 704/2011 — desarrollo reglamentario.
• BOE: Resolución 8 sept 2015 — contenidos mínimos PSO y PPE.
• CNPIC: guías y metodologías — modelos oficiales.
• Directiva (UE) 2022/2557 CER — marco europeo.

Posts hermanos

• Plan Nacional de Protección de Infraestructuras Críticas (PNPIC)
• CNPIC: qué es, de quién depende y funciones
• RD 704/2011: Reglamento de infraestructuras críticas
• Criterios horizontales de criticidad
• Operador crítico y operador esencial: diferencia
• Competencias CNP vs Guardia Civil
• Temario Policía Nacional 2026

Guía revisada el 27 de mayo de 2026 con el art. 14 Ley 8/2011, los arts. 20-26 RD 704/2011, la Resolución de 8 de septiembre de 2015 sobre contenidos mínimos PSO y PPE, y la Directiva (UE) 2022/2557 CER pendiente de transposición.