La Habilitación Personal de Seguridad - Una necesidad a la hora de proteger las Infraestructuras Críticas

1.
EULEN Seguridad, S.A. C.I.F.: A-28369395
C/ Gobelas, 25-27 - 28023 MADRID - TFNO.: 91 631 37 34
R.M. de Madrid, Tomo 9.323, Libro 0, Folio 194, Sección 8, Hoja M-49.261
Inscrita con el nº 9 en el Registro de Empresas de Seguridad, 5-8-1974 1
La Habilitación Personal de Seguridad.
Una necesidad a la hora de proteger las Infraestructuras Críticas
Ricardo Cañizares Sales, Director de Consultoría.
Cuando hablamos de Protección de Infraestructuras Críticas es necesario tener en cuenta que no
solo es necesario implantar controles para garantizar la seguridad de las propias infraestructuras si
no que es necesario proteger la información relativa a los planes de seguridad y controles derivados
de dichos planes.
Esta necesidad de protección de la información, está perfectamente reflejada en la Resolución de
15 de noviembre de 2011, de la Secretaría de Estado de Seguridad, por la que se establecen los
contenidos mínimos de los planes de seguridad del operador y planes de protección específicos,
que entre otras cosas su contenido establece lo siguiente:
“La información es un valor estratégico para cualquier organización, por lo que
en este sentido, el operador debe definir sus procedimientos de gestión y tratamiento
de la información, así como los estándares de seguridad precisos para prestar una
adecuada y eficaz protección de la información, independientemente del formato en el
que ésta se encuentre”.
“Además, los operadores designados como críticos, deberán tratar los documentos
que se deriven de la aplicación de la Ley 8/2011 y su desarrollo normativo a través
del Real Decreto 704/2011, de 20 de mayo, por el que se aprueba el Reglamento de
protección de las infraestructuras críticas, según el grado de clasificación que se
derive de las citadas normas”.
“En virtud de la disposición adicional segunda de la ley 08/2011, la clasificación
del PSO constará de forma expresa en el instrumento de su aprobación. A tal fin, el
tratamiento de los PSO deberá estar regido conforme a las orientaciones publicadas
por la Autoridad Nacional para la Protección de la Información Clasificada del
Centro Nacional de Inteligencia en lo que se refiere al manejo y custodia de
información clasificada con grado de Difusión Limitada”.
“Las orientaciones de referencia se encuentran recogidas en los siguientes
documentos:
SEGURIDAD DOCUMENTAL
OR-ASIP-04-01.03 – Orientaciones para el Manejo de Información Clasificada
con Grado de Difusión Limitada.

2.
EULEN Seguridad, S.A. C.I.F.: A-28369395
C/ Gobelas, 25-27 - 28023 MADRID - TFNO.: 91 631 37 34
R.M. de Madrid, Tomo 9.323, Libro 0, Folio 194, Sección 8, Hoja M-49.261
Inscrita con el nº 9 en el Registro de Empresas de Seguridad, 5-8-1974 2
SEGURIDAD EN EL PERSONAL
OR-ASIP-02-02.02 – Instrucción de Seguridad del Personal para acceso a
Información Clasificada.
SEGURIDAD FÍSICA
OR-ASIP-01-01.02 – Orientaciones para el Plan de Protección de una Zona de
Acceso Restringido.
OR-ASIP-01-02.02 – Orientaciones para la Constitución de Zonas de Acceso
Restringido”.
Es conveniente que las personas con algún tipo de responsabilidad en la Protección de
Infraestructuras Críticas conozcan el contenido de las citadas orientaciones.
Como mínimo las medidas de seguridad aplicables a un Plan de Seguridad del Operador (PSO)
son la que establece la OR-ASIP-O4.01.03, y todas la personas que tengan acceso al PSO o a otra
documentación con clasificación equivalente deben conocer las obligaciones y las
responsabilidades que ello supone, por ello:
 Su contenido no debe ser revelado al público, o a personal no autorizado.
 Solamente estará a disposición del personal que requiera acceso a dicha información,
quien deberá tener la oportuna “necesidad de conocer”.
 Las personas que dispongan de acceso a la misma deberán haber sido instruidas
previamente en el manejo de dicho tipo de información, y serán conscientes de sus
responsabilidades en la protección de la misma.
Aunque para acceder a información clasificada con el grado de Difusión Limitada no es un
requisito disponer de una Habilitación Personal de Seguridad (HPS) y haber pasado un proceso
formal de instrucción, puede ser conveniente que las personas que tengan que acceder, tanto a
determinada información sensible y/o critica, como a determinadas áreas de instalaciones
clasificadas como Infraestructuras Criticas, dispongan de una Habilitación Personal de Seguridad.
Hasta hace muy poco tiempo solo se oía hablar de la Habilitación Personal de Seguridad en
ámbitos muy concretos, la mayor parte de ellos relativos a la Defensa o las relaciones
internacionales, por ello, para que no haya duda de que estamos hablando, vamos a reproducir
algunos párrafos de los documentos del CNI antes citados:
“La Habilitación Personal de Seguridad es la determinación positiva por la que la
Autoridad Nacional de Seguridad, en nombre del Gobierno del Reino de España,
reconoce formalmente la capacidad e idoneidad de una persona para tener acceso a
información clasificada en el ámbito, o ámbitos, y grado máximo autorizado, que se
indiquen expresamente, al haber superado el oportuno proceso de acreditación de
seguridad y haber sido adecuadamente concienciado en el compromiso de reserva que
adquiere y en las responsabilidades que se derivan de su incumplimiento.”

3.
EULEN Seguridad, S.A. C.I.F.: A-28369395
C/ Gobelas, 25-27 - 28023 MADRID - TFNO.: 91 631 37 34
R.M. de Madrid, Tomo 9.323, Libro 0, Folio 194, Sección 8, Hoja M-49.261
Inscrita con el nº 9 en el Registro de Empresas de Seguridad, 5-8-1974 3
“La concesión de la Habilitación Personal de Seguridad se realiza sobre la base
de la no existencia de riesgos inasumibles o vulnerabilidades manifiestas en el
momento de la investigación, y permite tener un grado de confianza en la lealtad,
veracidad y fiabilidad de las personas a las que se conceda y cuyos deberes o
funciones necesiten que se le provea el acceso a Información Clasificada.”
“La Habilitación Personal de Seguridad certifica:
 Que a su titular, por las condiciones que reúne, se le puede confiar, dentro de un
riesgo asumible, el acceso a informaciones clasificadas.
 Que la persona habilitada ha sido debidamente concienciada en materia de seguridad
y conoce sus responsabilidades penales y disciplinarias, contempladas en el Código
Penal.”
En resumen podríamos decir que el procedimiento de habilitación de seguridad tiene por objeto
determinar si, por su lealtad y fiabilidad, una persona puede tener acceso a información clasificada
sin que ello suponga un riesgo para la seguridad.
Está claro que es positivo que el personal que acceda a documentación sensible relativa a la
Protección de Infraestructuras Criticas o tenga acceso a determinadas instalaciones clasificadas
como críticas, disponga de una Habilitación Personal de Seguridad.
Por otra parte la “Instrucción de Seguridad”, formación, que es necesaria para obtener la
Habilitación Personal de Seguridad, es un valor añadido, que aporta a las personas que la disponen.
Por todo lo anterior podemos afirmar: Que disponer de la Habilitación Personal de Seguridad es
una necesidad a la hora de proteger las Infraestructuras Críticas.