¿Puede Europa proteger sus cables submarinos del sabotaje?

En un debate sobre la guerra de Ucrania en el Parlamento la semana pasada, la presidenta de la Comisión Europea, Ursula von der Leyen, expuso un plan de acción de cinco puntos. ¿Es suficiente este plan?

Su primer punto se refería a la preparación y a la aprobación por el Parlamento de la Directiva sobre Infraestructuras Críticas, que prevé una nueva legislación.

Conocida como NIS2, la directiva anima a los Estados miembros a identificar sus infraestructuras críticas y a garantizar la notificación de incidentes.

Aunque von der Leyen tiene razón al afirmar que la NIS “reforzará la resistencia de las entidades críticas de la UE”, la NIS2 se redactó en gran medida pensando en la ciberseguridad y no en los ataques físicos.

Además, no refleja las especificidades de las infraestructuras subacuáticas, que al fin y al cabo conectan países y a menudo están fuera de la jurisdicción de un Estado miembro de la UE.

El segundo punto del plan es la realización de una “prueba de resistencia”.

Esto tiene como objetivo “identificar si tenemos puntos débiles y dónde están estos puntos débiles. Y, por supuesto, tenemos que preparar nuestra reacción ante una interrupción repentina”.

Se supone que estas pruebas deben ser realizadas por los Estados miembros con la ayuda de la Comisión y deben centrarse primero en “el sector energético”, “seguido de otros sectores de alto riesgo, como el digital offshore y la infraestructura eléctrica.”

Ejercicios de escritorio frente a escenarios reales

Lamentablemente, la Comisión no ha dado más detalles sobre cómo podrían ser esas pruebas. Es probable que adopten el formato de ejercicios de mesa y talleres de escenarios. Se trata de un paso productivo en muchos sentidos, ya que tales ejercicios son valiosos para identificar las debilidades estructurales y las lagunas en la comunicación. También son útiles para aumentar la confianza entre los organismos estatales y el sector privado implicado.

El tercer punto del plan es la mejora de las capacidades para “apoyar a los Estados miembros a hacer frente a la interrupción de las infraestructuras críticas, por ejemplo, con combustible, con generadores, con la capacidad de refugio necesaria”.

Esto forma parte del trabajo en curso sobre el mecanismo de protección civil de la UE. Aunque es útil para prepararse para eventos catastróficos más generales, no está claro cómo este componente puede realmente aumentar la resiliencia y prevenir o al menos disuadir futuros ataques.

La prevención se aborda en el cuarto punto de van der Leyen.

Ella aboga por “hacer el mejor uso de nuestra capacidad de vigilancia por satélite. Tenemos estos satélites en su lugar. Tenemos la capacidad de hacer la vigilancia para detectar posibles amenazas”. Van der Leyen se refiere aquí a las imágenes por satélite proporcionadas por la Agencia Espacial Europea.

En el ámbito marítimo, estas imágenes por satélite son encargadas y distribuidas por la Agencia Europea de Seguridad Marítima.

La vigilancia por satélite es sólo una parte de la solución

Es difícil ver cómo las imágenes por satélite ocasionales pueden contribuir a la disuasión. ¿Quién analizará las imágenes, cómo se compartirán las conclusiones de dichos análisis y qué medidas se tomarán a continuación? Hasta ahora ninguna de las agencias de la UE tiene un mandato en este sentido.

Los satélites son una parte útil de la imagen de vigilancia, pero sólo son eficaces si se complementan con otras herramientas, como la vigilancia del tráfico marítimo, de la pesca y de los movimientos transfronterizos de barcos y aviones.

Este tipo de trabajo está coordinado por la Agencia Europea de Seguridad Marítima (AESM), la Agencia Europea de Control de la Pesca (AECP) y la Agencia Europea de Guardacostas y Fronteras (Frontex).

Ninguna de ellas tiene un mandato, ni recursos, para llevar a cabo el seguimiento y la vigilancia de las infraestructuras críticas.

La UE tiene planes ambiciosos para compartir información marítima entre agencias en lo que se denomina Entorno Común de Intercambio de Información (CISE).

El CISE está dirigido por la AESM y se supone que será operativo el próximo año. Tiene el potencial de proporcionar una herramienta importante para los guardacostas europeos y otras fuerzas de seguridad marítima, y también tiene un componente militar, gestionado por la Agencia Europea de Defensa. Para mejorar la vigilancia, la protección de las infraestructuras críticas debe convertirse en una dimensión clave del CISE y de su componente militar.

El punto final de Von der Leyen es poco más que un mantra de política de seguridad general, a saber, “reforzar nuestra cooperación con la OTAN y con socios clave como Estados Unidos en esta cuestión crítica”.

Esto no sólo nos remite a la interminableenigma de la política de seguridad y defensa de la UE, es decir, cómo organizar la separación del trabajo con la OTAN evitando la duplicación y manteniendo una postura independiente.

También llama la atención que ni siquiera se mencione al socio más importante para la protección de las infraestructuras marítimas críticas europeas. La mayoría de las conexiones de cables submarinos de la UE pasan por el Reino Unido.

En nuestro informe al Parlamento Europeo, discutido en el debate del 5 de octubre, hemos esbozado una serie de otras medidas que la Comisión podría tomar para mejorar la resistencia.

Aunque nuestro informe se centraba en los cables de datos submarinos, estas recomendaciones son más aplicables a las infraestructuras submarinas.

Entre ellas, reforzar la colaboración con la industria, mejorar las capacidades de reparación, integrar la protección de las infraestructuras en la educación y la formación, garantizar que sea un tema de la agenda diplomática y utilizar la revisión del mandato de la EMSA y la redacción de la nueva estrategia de seguridad marítima de la Unión Europea como vehículos políticos iniciales.

Estos pasos deberían formar parte del plan.