El Real Decreto 704/2011, de 20 de mayo, aprueba el Reglamento de protección de las infraestructuras críticas y desarrolla la Ley 8/2011, de 28 de abril (Ley PIC). Ordena la organización institucional del Sistema PIC, los instrumentos de planificación (PNPIC, PES, PSO, PPE, PAO), la designación de operadores críticos y las obligaciones de cumplimiento. Esta guía recoge la estructura real del Reglamento (36 artículos en 4 títulos), las funciones de cada órgano del Sistema y los errores recurrentes que aparecen en test.
Datos de identificación
| Dato | Valor |
|---|---|
| Norma | RD 704/2011, de 20 de mayo |
| Publicación | BOE núm. 121, de 21 de mayo de 2011 |
| Desarrolla | Ley 8/2011, de 28 de abril, de protección de infraestructuras críticas (PIC) |
| Aprueba | Reglamento de protección de las infraestructuras críticas |
| Estructura | 1 artículo único + 1 disposición transitoria única + 2 disposiciones finales + Reglamento (36 artículos) |
| Vigencia | Vigente, con la salvedad de la transposición pendiente de las Directivas CER 2022/2557 y NIS2 2022/2555 |
Trampa de cita: muchos opositores recuerdan "704/2010" o "740/2011". Es 704/2011.
Marco normativo y europeo
| Norma | Contenido |
|---|---|
| Ley 8/2011 | Marco legal estatal del Sistema PIC |
| RD 704/2011 | Reglamento de desarrollo (esta guía) |
| Ley 9/1968 de Secretos Oficiales | Régimen de clasificación |
| Directiva 2008/114/CE | Derogada desde 18 de octubre de 2024 |
| Directiva (UE) 2022/2557 (CER) | Nuevo marco europeo de resiliencia; pendiente de transposición |
| Directiva (UE) 2022/2555 (NIS2) | Ciberseguridad complementaria |
| Resolución de 8 de septiembre de 2015 | Contenidos mínimos oficiales del PSO y del PPE |
Estructura del Reglamento PIC
El Reglamento (insertado por el artículo único del RD) llega hasta el art. 36 y se divide en cuatro títulos:
RD 704/2011 · cuatro títulos
Casi la mitad de los artículos, para los planes
Reglamento de Protección de las Infraestructuras Críticas · 36 artículos a escala
Y fuera del reglamento, el real decreto: un artículo único que lo aprueba, una disposición transitoria y dos finales. La 1.ª lo ampara en la seguridad pública (art. 149.1.29.ª CE); la 2.ª lo hace entrar en vigor al día siguiente de su publicación en el BOE del 21 de mayo de 2011. El título IV no solo trata de comunicaciones: regula también al Responsable de Seguridad y Enlace (art. 34), al Delegado de Seguridad (art. 35) y los datos clasificados (art. 36).
La tabla del texto
| Título | Artículos | Contenido |
|---|---|---|
| I | 1-5 | Disposiciones generales (objeto, ámbito y Catálogo Nacional de Infraestructuras Estratégicas) |
| II | 6-15 | Sistema de Protección de Infraestructuras Críticas (agentes y órganos) |
| III | 16-32 | Instrumentos de planificación (PNPIC, PES, PSO, PPE, PAO) |
| IV | 33-36 | Comunicaciones entre operadores y Administraciones |
Trampa típica: inventar un "Capítulo de régimen sancionador" en el RD 704/2011. No existe. La disposición adicional segunda de la Ley 8/2011 regula la clasificación de los planes, no las infracciones y sanciones.
Título II: agentes del Sistema PIC
El Reglamento concreta competencias de los siguientes órganos:
Arts. 11 y 12 RD 704/2011 · la mesa que decide y la que prepara
La Comisión designa; el Grupo de Trabajo lo propone
1234- 1Comisión Nacional · art. 11La preside el Secretario de Estado de Seguridad y el Director del CNPIC hace de secretario. Aprueba los Planes Estratégicos Sectoriales y designa a los operadores críticos. Se reúne al menos una vez al año.
- 2Sus miembros · art. 11.2-3Directores generales de Policía y Guardia Civil y de Protección Civil, Defensa, CNI, el departamento de crisis de la Presidencia del Gobierno, el Consejo de Seguridad Nuclear y uno por ministerio; con voz y voto, las comunidades con policía propia y la asociación de entidades locales.
- 3Las propuestas suben · arts. 11.1.c y 12.1La Comisión aprueba los PES y designa a los operadores siempre «a propuesta del Grupo de Trabajo».
- 4Grupo de Trabajo Interdepartamental · art. 12Lo preside el Director del CNPIC. Elabora los PES y propone las designaciones; en él están los ministerios, la Policía, la Guardia Civil, Protección Civil, el Estado Mayor de la Defensa, el CNI y el CSN. Se reúne al menos dos veces al año.
Tres celdas de la tabla, matizadas: la propuesta de designar a un operador la hace el Grupo de Trabajo a la Comisión (art. 12.1.b); el CNPIC elabora y notifica la propuesta de resolución al interesado (art. 14.1). El PAO no es solo cosa del CNP y la Guardia Civil: lo hace el cuerpo policial estatal o, en su caso, autonómico (art. 30.2). Y las comunidades del art. 10 son las que tienen policía propia, que ejercen sobre sus infraestructuras las facultades de la Delegación del Gobierno en los PPE, los PAO, las zonas críticas y la custodia de la información; el reglamento no habla de «sanidad, agua».
La tabla del texto
| Órgano | Naturaleza | Función nuclear |
|---|---|---|
| Secretaría de Estado de Seguridad (SES) | Órgano superior del Ministerio del Interior | Dirección política del Sistema; aprobación del PNPIC |
| CNPIC | Centro Nacional de Protección de Infraestructuras Críticas | Órgano de apoyo técnico, coordinación operativa y elaboración de la propuesta de resolución |
| Comisión Nacional para la Protección de las Infraestructuras Críticas | Órgano colegiado | Designación de operadores críticos y aprobación de PES |
| Grupo de Trabajo Interdepartamental | Coordinación interministerial | Apoyo a la Comisión Nacional |
| Ministerios sectoriales | Cada sector estratégico | Aportación de conocimiento sectorial al Sistema |
| Comunidades Autónomas | Administración territorial | Cooperación; ámbitos competenciales propios (sanidad, agua) |
| Delegaciones del Gobierno | Administración periférica | Coordinación operativa en el territorio |
| CNP y Guardia Civil | FFCCS | Elaboración del PAO; protección operativa |
| Operadores críticos | Públicos o privados | Sujetos obligados del Sistema |
Título III: los 5 instrumentos de planificación
| Plan | Elabora | Aprueba | Alcance |
|---|---|---|---|
| PNPIC | SES + CNPIC | SES | Estratégico nacional |
| PES (Plan Estratégico Sectorial) | Grupo de Trabajo Interdepartamental, coordinado por el CNPIC | Comisión Nacional PIC | Cada sector estratégico |
| PSO (Plan de Seguridad del Operador) | Operador crítico | SES u órgano delegado (aprobación inicial); CNPIC (revisiones y actualizaciones) | Uno por operador |
| PPE (Plan de Protección Específico) | Operador crítico | SES u órgano delegado | Uno por infraestructura |
| PAO (Plan de Apoyo Operativo) | Cuerpo policial estatal o autonómico competente | SES, a través del CNPIC | Uno por infraestructura |
Plazos clave (arts. 18 y 22-26 Reglamento)
Arts. 18, 21, 24, 27 y 32 RD 704/2011 · diez años de revisiones
El Plan Nacional, cada cinco años; los otros cuatro, cada dos
Plan Nacionallo revisa la SES · art. 18.1
Planes Estratégicos Sectorialeslos ministerios del Sistema · art. 21.1
Plan de Seguridad del Operadorel operador · aprueba el CNPIC · art. 24.1
Plan de Protección Específicoel operador · aprueban la Delegación y el CNPIC · art. 27.1
Plan de Apoyo Operativoel cuerpo policial · aprueban la Delegación y el CNPIC · art. 32.1
años
Lo que la lista de plazos no dice: el PAO también tiene plazo, 4 meses desde la aprobación del PPE (art. 30.2); la SES dispone de 2 meses para aprobar el PSO y el PPE (arts. 23.1 y 26.1); y lo de «cuando cambien circunstancias» es la actualización automática por cambio de datos, que en el PSO y el PPE aprueba el CNPIC (arts. 24.2 y 27.2). Donde dice «Delegación», léase también el órgano de la comunidad con policía propia. Ojo: el art. 6.c da a la SES aprobar los PSO «y sus actualizaciones», mientras el art. 24 encarga al CNPIC aprobar sus revisiones: el reglamento no casa del todo.
La lista del texto
- PSO: el operador dispone de 6 meses desde la notificación de la designación para presentar el primer PSO.
- PPE: 4 meses desde la aprobación del PSO.
- Revisión PSO: cada 2 años o cuando cambien circunstancias relevantes.
- Revisión PNPIC: cada 5 años.
Designación de operadores críticos — arts. 13-15 Reglamento
Procedimiento paso a paso:
Arts. 5, 11, 12 y 14 RD 704/2011 · de la instalación al operador
Seis pasos y quince días hábiles
1El CNPIC identifica
El proceso de identificación de una infraestructura como crítica (art. 5.3); la SES la clasifica y la incluye en el Catálogo (art. 5.2).
2Propuesta y notificación
Basta una infraestructura crítica: el CNPIC elabora la propuesta de resolución y la notifica al titular o administrador (art. 14.1-2).
315 días para alegar
Desde el día siguiente a recibir la notificación, ante el CNPIC (art. 14.3).
4Propone el Grupo
El Grupo de Trabajo eleva la propuesta a la Comisión (arts. 12.1.b y 14.3).
5Designa la Comisión
La Comisión Nacional dicta la resolución (arts. 11.1.c y 14.3).
6Alzada ante la SES
Después, la vía contencioso-administrativa (art. 14.3).
Febrero 202615 días hábiles
Los 15 días son hábiles: el reglamento no dice otra cosa, y la Ley 39/2015 cuenta por días hábiles salvo que se diga lo contrario (art. 30.2). Si la propuesta llega el lunes 2 de febrero de 2026, el plazo empieza el 3 y acaba el lunes 23: los fines de semana, tachados, no cuentan.
Lo que la lista no dice así: mezcla la identificación de la infraestructura (art. 5) con la designación del operador (art. 14); le faltan los 15 días de alegaciones y la propuesta del Grupo de Trabajo; y el mes de la alzada no está en el reglamento, sino en la Ley 39/2015 (art. 122.1).
La lista del texto
- Propuesta de identificación por el CNPIC a partir de la información sectorial.
- Análisis sobre criterios horizontales (art. 2.h Ley 8/2011) y criterios sectoriales (PES).
- Propuesta de resolución del CNPIC.
- Notificación al titular o administrador afectado, con trámite de audiencia.
- Designación formal por la Comisión Nacional PIC, a propuesta del Grupo de Trabajo Interdepartamental.
- Recurso de alzada ante el Secretario de Estado de Seguridad en plazo de un mes.
Trampa típica: decir que el recurso va ante el Ministro del Interior. Va ante el Secretario de Estado de Seguridad.
Obligaciones del operador crítico — art. 13 Reglamento
Arts. 13, 34 y 35 RD 704/2011 · la sede y la puerta
Un responsable por empresa, un delegado por instalación
RSE · 3 meses desde la designaciónDelegado · 3 meses desde la identificaciónDelegación del Gobierno o comunidadDos figuras, dos ventanillas. El Responsable de Seguridad y Enlace, uno por operador, se comunica a la SES a través del CNPIC y la representa en todo lo relativo a la seguridad y los planes; necesita la habilitación de director de seguridad (art. 34 RD y art. 16.2 Ley 8/2011). El Delegado de Seguridad, uno por infraestructura crítica, se comunica a la Delegación del Gobierno o a la comunidad con policía propia y es el enlace operativo de esa instalación (art. 35). Y la tabla: el art. 13.2 tiene siete letras; «notificar incidentes» y «adaptarse al nivel NAIC» no están entre ellas, y sí actualizar cada año los datos del Catálogo y facilitar las inspecciones, que la tabla omite.
La tabla del texto
| Obligación | Detalle |
|---|---|
| Designar Responsable de Seguridad y Enlace (RSE) | Punto de contacto único con el CNPIC |
| Designar Delegado de Seguridad | Uno por cada infraestructura crítica o ICE |
| Elaborar y mantener PSO | Plan integral de seguridad del operador |
| Elaborar y actualizar PPE | Uno por cada infraestructura crítica |
| Colaborar en la valoración de infraestructuras propias | Actualizar sus datos anualmente y a requerimiento o previa validación del CNPIC |
| Colaborar con FFCCS | En la elaboración del PAO |
| Colaborar con el Grupo de Trabajo | En su caso, en la elaboración de PES y análisis de riesgos sectoriales |
| Facilitar las inspecciones | Verificación del cumplimiento de la normativa sectorial por las autoridades competentes |
Ley 5/2014 · la habilitación que pide el art. 16.2 Ley 8/2011
El Responsable de Seguridad y Enlace debe tener la habilitación de director de seguridad de la seguridad privada, o una equivalente según su normativa: la figura de la derecha de esta lámina.
Catálogo Nacional de Infraestructuras Estratégicas
El Reglamento regula el Catálogo Nacional de Infraestructuras Estratégicas:
- Contenido: relación detallada de todas las infraestructuras estratégicas, distinguiendo las que son críticas o críticas europeas.
- Custodia: Ministerio del Interior, a través de la Secretaría de Estado de Seguridad.
- Carácter: clasificado (Ley 9/1968 de Secretos Oficiales).
- Acceso restringido: solo personal autorizado.
- Mantenimiento: actualización anual y cuando se produzcan modificaciones relevantes, previa validación del CNPIC.
- Régimen de confidencialidad: incluso entre operadores no se comparte información que no sea estrictamente necesaria.
Secretos oficiales · el carril del Catálogo
El Catálogo va por el carril de lo clasificado: tiene el grado de SECRETO, conferido por Acuerdo del Consejo de Ministros de 2 de noviembre de 2007, que alcanza también a sus equipos, aplicaciones y sistemas de comunicaciones y al nivel de habilitación de quien accede (art. 4.3 RD 704/2011). Y no se actualiza «de forma permanente»: los operadores comunican cada cambio relevante y, en todo caso, los datos se actualizan cada año (art. 5.5).
Doce sectores estratégicos (Anexo Ley 8/2011)
- Administración
- Espacio
- Industria Nuclear
- Industria Química
- Instalaciones de Investigación
- Agua
- Energía
- Salud
- Tecnologías de la Información y las Comunicaciones (TIC)
- Transporte
- Alimentación
- Sistema Financiero y Tributario
Caso práctico
Supuesto: una empresa hidroeléctrica recibe del CNPIC la propuesta de designación como operador crítico tras haber sido evaluada conforme a los criterios horizontales.
Arts. 14, 22, 34 y 35 RD 704/2011 · la hidroeléctrica, en cuatro plazos
Lo que la tabla no cuenta: alegar, recurrir y nombrar
15 días
hábiles para alegar
Desde el día siguiente a recibir la propuesta del CNPIC (art. 14.3).
1 mes
para la alzada
Ante el Secretario de Estado de Seguridad (art. 14.3); el mes lo pone la Ley 39/2015 (art. 122.1).
3 meses
para el RSE y el Delegado
El RSE, desde la designación; el Delegado de la central, desde su identificación como crítica (arts. 34 y 35).
6 meses
para el PSO
Desde la notificación de la resolución de designación; la SES lo aprueba en dos meses más (arts. 22.2 y 23.1).
Dos respuestas de la tabla, precisadas: el PAO lo hace el cuerpo policial con competencia en la demarcación, estatal o autonómico, bajo la supervisión de la Delegación o de la comunidad (art. 30.2); y el PSO lo revisa el operador cada dos años, con aprobación del CNPIC, además de actualizarlo cuando cambie un dato (art. 24).
La tabla del texto
| Pregunta | Respuesta |
|---|---|
| ¿Puede la empresa recurrir la designación? | Sí, recurso de alzada ante el Secretario de Estado de Seguridad en plazo de 1 mes. |
| ¿Cuánto tiempo tiene para presentar el primer PSO? | 6 meses desde la notificación de la resolución de designación. |
| ¿Y el PPE de su central? | 4 meses tras aprobación del PSO. |
| ¿Quién aprueba su PSO? | Secretario de Estado de Seguridad u órgano delegado (aprobación inicial). |
| ¿Quién aprueba su PPE? | Secretario de Estado de Seguridad u órgano delegado. |
| ¿Quién elabora el PAO? | Las FFCCS competentes (Guardia Civil habitualmente, si está en territorio rural). |
| ¿Cada cuánto revisa su PSO? | Cada 2 años o cuando cambien circunstancias relevantes. |
Seis trampas reales del examen
Cómo lo preguntan en el test
Las seis trampas, en la hoja de examen
Hoja de examenRD 704/2011 · Reglamento PIC
- "El RD es 740/2011" — Falso. Es 704/2011.
- "El RD tiene un Título de régimen sancionador" — Falso. No lo tiene. La disposición adicional 2.ª de la Ley 8/2011 regula la clasificación de los planes.
- "El recurso de designación va ante el Ministro del Interior" — Falso. Va ante el Secretario de Estado de Seguridad.
- "El operador tiene 1 año para presentar el PSO" — Falso. Tiene 6 meses desde la notificación de la resolución de designación.
- "El Catálogo Nacional es público" — Falso. Está clasificado por la Ley 9/1968 de Secretos Oficiales.
- "El CNPIC aprueba el PNPIC" — Falso. El CNPIC apoya técnicamente; lo aprueba el Secretario de Estado de Seguridad.
Resolución de 8 de septiembre de 2015
La Resolución de 8 de septiembre de 2015 de la SES establece los contenidos mínimos oficiales del PSO y del PPE:
- Estructura, capítulos, índice mínimo del PSO.
- Métodos de análisis de riesgo aceptables.
- Formato del PPE.
- Indicadores y umbrales que deben recoger.
- Protocolos de actualización.
Es norma de obligado cumplimiento para todos los operadores críticos.
Reformas pendientes
CER, NIS 2 y DORA · noviembre de 2026
Dos directivas pendientes y un reglamento ya aplicable
1Directiva (UE) 2022/2557 · CER
Proyecto de ley
Plazo de transposición vencido el 17 de octubre de 2024. El Consejo de Ministros aprobó el 17 de marzo de 2026 el proyecto de ley de protección y resiliencia de entidades críticas, que rehará el sistema de la Ley 8/2011.
2Directiva (UE) 2022/2555 · NIS 2
Sin ley en el BOE
Plazo vencido el 17 de octubre de 2024. El anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad pasó la primera vuelta el 14 de enero de 2025; mientras tanto rige el RDL 12/2018.
3Reglamento (UE) 2022/2554 · DORA
Aplicable sin transponer
Un reglamento no se transpone: se aplica a las entidades financieras desde el 17 de enero de 2025 (art. 64).
Y una directiva derogada que el reglamento sigue citando: la 2008/114/CE dejó de aplicarse el 18 de octubre de 2024 (art. 27 de la Directiva CER), pero los arts. 3, 5, 6 y 7 del RD 704/2011 todavía la nombran.
La lista del texto
- Transposición CER (Directiva 2022/2557) — sustituye a la 2008/114/CE y amplía sectores y obligaciones. Pendiente de ley estatal.
- Transposición NIS2 (Directiva 2022/2555) — refuerza ciberseguridad. Pendiente.
- DORA (Reglamento UE 2022/2554) — directamente aplicable en sector financiero desde enero 2025.
Fuentes oficiales
- BOE: RD 704/2011 (Reglamento PIC) — texto consolidado.
- BOE: Ley 8/2011 — norma desarrollada.
- BOE: Resolución de 8 de septiembre de 2015 — contenidos mínimos PSO y PPE.
- CNPIC: legislación PIC — índice oficial.
- Directiva (UE) 2022/2557 (CER) — nuevo marco europeo.
Posts hermanos
- Plan Nacional de Protección de Infraestructuras Críticas (PNPIC)
- Criterios horizontales de criticidad: los 4 parámetros
- Operador crítico y operador esencial: diferencia
- PSO, PPE y PAO: planes de infraestructuras críticas
- Temario Policía Nacional 2026
- Cómo preparar la oposición a Policía Nacional desde cero
Guía revisada el 27 de mayo de 2026 con el RD 704/2011, la Ley 8/2011, la Resolución de 8 de septiembre de 2015 y las Directivas CER (UE) 2022/2557 y NIS2 (UE) 2022/2555 pendientes de transposición.
