Introducción
La protección de las infraestructuras críticas constituye una dimensión esencial de la seguridad nacional contemporánea. En sociedades altamente interdependientes, los servicios básicos que permiten la vida social, la actividad económica, el funcionamiento del Estado y la continuidad de las operaciones públicas y privadas descansan sobre instalaciones, redes, sistemas y capacidades cuyo deterioro o interrupción puede generar consecuencias graves para la población. Energía, agua, transporte, salud, telecomunicaciones, finanzas, alimentación, administración pública, seguridad, defensa y sistemas digitales son sectores cuya afectación no se limita al daño físico de una instalación, sino que puede producir efectos en cadena sobre la gobernabilidad, la economía, el orden público y la confianza ciudadana.
En el caso de la República Dominicana, el debate sobre infraestructuras críticas ha estado estrechamente asociado a la ciberseguridad, la gestión de riesgos y la protección de servicios esenciales. La Estrategia Nacional de Ciberseguridad 2030 y los trabajos del Centro Nacional de Ciberseguridad han incorporado la protección y resiliencia de infraestructuras como línea de acción relevante. Sin embargo, el tratamiento normativo sigue siendo fragmentado: existen referencias dispersas en leyes y políticas sobre gestión de riesgos, ciberdelitos, terrorismo, seguridad nacional y ciberseguridad, pero no una ley marco específica que establezca un Sistema Nacional de Protección y Resiliencia de Infraestructuras Críticas. (Baralt Blanco, 2021; Centro Nacional de Ciberseguridad, 2024).
El presente artículo parte de una premisa central: la protección de infraestructuras críticas no debe reducirse a ciberseguridad, aunque la ciberseguridad sea un componente indispensable. Debe abordarse como un sistema jurídico, institucional, operativo y estratégico que integre gestión de riesgos, defensa, seguridad interior, protección civil, continuidad operativa, cooperación público-privada y resiliencia nacional. Desde esa perspectiva, el modelo español ofrece una referencia comparada útil por su Ley 8/2011, el Real Decreto 704/2011, sus instrumentos de planificación y su evolución reciente hacia la protección y resiliencia de entidades críticas. (Ley 8/2011, 2011; Real Decreto 704/2011, 2011).
El objetivo de este trabajo es analizar la situación normativa dominicana sobre infraestructuras críticas a la luz de la experiencia española, identificar brechas jurídicas e institucionales y proponer lineamientos para una política pública nacional orientada a la protección, continuidad y resiliencia de servicios esenciales. La relevancia del tema es evidente: una nación insular, dependiente de nodos logísticos, puertos, aeropuertos, energía, telecomunicaciones, servicios financieros y sistemas digitales, requiere mecanismos formales para identificar, clasificar, proteger y recuperar aquellas infraestructuras cuya interrupción pueda afectar la seguridad, la economía y el funcionamiento del Estado. El análisis se apoya en revisión documental y comparación jurídico-institucional de normas dominicanas y españolas relacionadas con infraestructuras críticas, servicios esenciales, ciberseguridad, gestión de riesgos y resiliencia nacional.
Desde el punto de vista metodológico, el artículo realiza una comparación jurídico-institucional de carácter documental, descriptivo y aplicado, complementada con un componente exploratorio de campo. La comparación entre España y República Dominicana no se plantea como trasplante automático de normas, sino como contraste funcional de categorías: definición legal de infraestructura crítica y servicio esencial; autoridad competente; sectorización; catálogo o inventario reservado; obligaciones de operadores; instrumentos de planificación; coordinación público-privada; integración entre seguridad física, ciberseguridad y resiliencia; y mecanismos de seguimiento o evaluación.
El componente empírico utilizado para sustentar las figuras 2 y 3 tiene alcance exploratorio y no pretende representar estadísticamente a todas las instituciones dominicanas. Procede de una encuesta de diez preguntas cerradas aplicada el 27 de septiembre de 2021 a diez participantes vinculados a instituciones llamadas a formar parte de un eventual sistema nacional de protección de infraestructuras críticas, incluyendo personal de las Fuerzas Armadas, CESAC, INDOTEL, IDAC, entre otras instituciones estatales y actores del sector privado. El procedimiento consistió en consultar conocimiento conceptual, percepción sobre legislación existente, pertinencia de adaptar modelos comparados y relación del tema con seguridad y defensa; posteriormente, los resultados fueron convertidos en figuras de apoyo diagnóstico.
La aportación original del trabajo consiste en integrar tres planos que suelen aparecer separados en estudios previos: la revisión jurídico-comparada del modelo español, el diagnóstico de dispersión normativa dominicana y una propuesta gradual de arquitectura institucional para transitar desde un enfoque predominantemente cibernético o de gestión de riesgos hacia un sistema integral de protección y resiliencia de infraestructuras críticas adaptado al contexto dominicano.
Desarrollo
El análisis de la literatura científica internacional contemporánea pone en relieve que la protección de infraestructuras críticas ha evolucionado desde una posición centrada en activos hacia la medición de resiliencia, la gestión de interdependencias, la continuidad de servicios esenciales y la gobernanza colaborativa. La documentación especializada más reciente destaca indicadores de resiliencia, marcos multicriterio, evaluación de amenazas compuestas y esquemas de asociación público-privada para preparar, absorber, recuperar y adaptar sistemas críticos ante eventos inesperados (Ampratwum et al., 2022; Osei-Kyei et al., 2023; Rathnayaka et al., 2022; Wells et al., 2022; Yang et al., 2023; Yang et al., 2024; Yu et al., 2025). Esta visión refuerza el análisis, ya que permite evaluar no solo la existencia formal de normas, sino también los niveles de proactividad institucional para anticipar fallas diversas, sostener servicios esenciales y restablecer funciones estratégicas después de una crisis.
Fundamentos conceptuales de las infraestructuras críticas
La noción de infraestructura crítica surge de la necesidad de proteger aquellos activos, redes o sistemas que sostienen funciones vitales de la sociedad. Aunque cada Estado adapta el concepto a su realidad institucional, existe un núcleo común: una infraestructura se considera crítica cuando su perturbación, destrucción o interrupción puede afectar gravemente la prestación de servicios esenciales, la salud pública, la seguridad, la economía, el orden social o el funcionamiento de las instituciones públicas.
La legislación española ofrece una formulación útil. La Ley 8/2011 distingue entre infraestructuras estratégicas, infraestructuras críticas, servicios esenciales, sectores estratégicos y operadores críticos. Las infraestructuras estratégicas son instalaciones, redes, sistemas y equipos físicos o tecnológicos sobre los que descansa el funcionamiento de servicios esenciales. Las infraestructuras críticas son aquellas infraestructuras estratégicas cuyo funcionamiento es indispensable y no admite soluciones alternativas razonables, de modo que su perturbación o destrucción generaría un grave impacto sobre servicios esenciales. (Ley 8/2011, 2011).
El Real Decreto 704/2011 desarrolla el marco de la Ley 8/2011. Define instrumentos de planificación, procedimientos de aprobación, mecanismos de registro y clasificación, coordinación con operadores críticos y responsabilidades de los órganos del sistema. Su utilidad comparada radica en que convierte la política de protección en un modelo administrativamente ejecutable. La existencia de un catálogo, de planes sectoriales y de obligaciones para operadores crea una cadena de responsabilidad que vincula al Estado con los titulares o gestores de infraestructuras esenciales. (Ley 8/2011, 2011; Real Decreto 704/2011, 2011).
El modelo español también refleja la importancia de la coordinación público-privada. Muchas infraestructuras esenciales son propiedad, administración o gestión de actores privados. Por tanto, el Estado no puede protegerlas mediante un esquema exclusivamente militar, policial o administrativo. Requiere mecanismos legales que obliguen a los operadores críticos a evaluar riesgos, elaborar planes de seguridad, designar responsables, comunicar incidentes, coordinar con autoridades y participar en ejercicios de preparación.
La evolución reciente de la Unión Europea refuerza esta tendencia. La Directiva (UE) 2022/2557 derogó la Directiva 2008/114/CE y desplazó el énfasis desde la simple identificación de infraestructuras críticas hacia la resiliencia de entidades críticas. Esta transición es significativa para la República Dominicana: el objetivo ya no debe ser únicamente proteger instalaciones, sino asegurar la continuidad de servicios esenciales ante incidentes físicos, cibernéticos, naturales, tecnológicos o híbridos (Consejo de la Unión Europea, 2008; Parlamento Europeo y Consejo de la Unión Europea, 2022). La línea española más reciente también confirma el tránsito institucional hacia esquemas de protección y resiliencia de entidades públicas y privadas que operan en sectores estratégicos (Ministerio del Interior de España, 2026).
Nota: Adaptación propia con fines de síntesis visual a partir de Vidal López (2017) y del esquema de planificación previsto en la Ley 8/2011 y el Real Decreto 704/2011.
Situación normativa dominicana
La República Dominicana ha desarrollado instrumentos normativos relacionados con la gestión de riesgos, los delitos de alta tecnología, el terrorismo y la ciberseguridad. No obstante, estos instrumentos no conforman todavía un régimen integral de protección de infraestructuras críticas. El concepto aparece asociado principalmente a ciberseguridad o gestión de riesgos, sin una ley marco que establezca definiciones, catálogo, órgano rector, sectores estratégicos, responsabilidades de operadores, planes de seguridad y mecanismos de auditoría.
La Ley núm. 147-02 sobre Gestión de Riesgos constituye una base importante para la prevención, mitigación, preparación, respuesta y recuperación frente a desastres. Su enfoque interinstitucional y multidisciplinario es valioso para una política de infraestructuras críticas, especialmente frente a amenazas naturales, emergencias y desastres. Sin embargo, su propósito principal es la gestión del riesgo de desastres, no la identificación y protección permanente de infraestructuras críticas como categoría jurídica autónoma. (Ley No. 147-02, 2002).
La Ley núm. 53-07 sobre Crímenes y Delitos de Alta Tecnología aporta herramientas penales frente a delitos informáticos y conductas que afectan sistemas de información. Esta norma es relevante en la protección de sistemas digitales esenciales, pero tampoco equivale a un régimen integral de protección de infraestructuras críticas. Penalizar conductas cibernéticas es necesario, pero no sustituye la obligación de identificar operadores críticos, evaluar interdependencias, establecer planes de continuidad, fijar estándares de seguridad y coordinar respuestas ante incidentes. (Ley No. 53-07, 2007).
La Ley núm. 267-08 sobre Terrorismo incorpora una dimensión relevante frente a amenazas deliberadas. La protección de infraestructuras críticas debe considerar terrorismo, sabotaje, crimen organizado y ataques híbridos. Sin embargo, la respuesta antiterrorista, por sí sola, no cubre la totalidad del problema, pues las infraestructuras críticas también pueden verse afectadas por fallas técnicas, errores humanos, fenómenos naturales, ciberataques, conflictos geopolíticos, pandemias, interrupciones logísticas y vulnerabilidades sistémicas. (Ley No. 267-08, 2008).
El avance más explícito se observa en la política nacional de ciberseguridad. El Decreto núm. 230-18 estableció la Estrategia Nacional de Ciberseguridad 2018-2021 y el Decreto núm. 313-22 aprobó la Estrategia Nacional de Ciberseguridad 2030. En el marco de esta última, el Centro Nacional de Ciberseguridad inició trabajos para un análisis nacional de riesgo orientado a identificar infraestructuras críticas de información, con apoyo de programas internacionales. Este avance es significativo, pero mantiene un enfoque predominantemente cibernético. La República Dominicana necesita extender ese esfuerzo hacia un régimen integral que abarque infraestructura física, servicios esenciales, continuidad operativa, interoperabilidad institucional y resiliencia nacional. (Centro Nacional de Ciberseguridad, 2018, 2022; Ministerio de la Presidencia de la República Dominicana, 2022).
Por tanto, el problema dominicano no consiste en ausencia total de normas relacionadas, sino en dispersión normativa y falta de integración sistémica (ver figura 2). Existen piezas útiles, pero no una arquitectura legal que organice el sistema completo de protección y resiliencia de infraestructuras críticas.
Nota: Elaboración propia con base en encuesta exploratoria aplicada por el autor el 27 de septiembre de 2021 a diez participantes vinculados a Fuerzas Armadas, CESAC, INDOTEL, IDAC, instituciones estatales y sector privado. Los resultados tienen alcance diagnóstico exploratorio y no valor estadístico representativo nacional.
Brecha jurídico-institucional
La comparación entre España y la República Dominicana permite identificar una brecha jurídico-institucional concreta. España cuenta con definiciones específicas, órganos de coordinación, catálogo nacional, instrumentos de planificación y obligaciones para operadores críticos. República Dominicana cuenta con normas sectoriales relevantes, pero carece de un sistema integral que articule esas piezas bajo una política nacional específica de infraestructuras críticas (ver cuadro 1).
| Sector en España | Tratamiento en España | Situación en República Dominicana | Brecha principal identificada |
|---|---|---|---|
| Energía | Sector crítico con planificación y coordinación específica | Protección dispersa entre normas sectoriales y gestión de riesgos | No existe clasificación integral ni plan nacional de protección |
| Agua | Servicio esencial incluido en el sistema de protección | Relevancia reconocida, pero sin régimen específico como infraestructura crítica | Falta identificación formal de activos y protocolos de continuidad |
| Transporte | Cobertura para redes aéreas, marítimas y terrestres | Alta relevancia logística y turística, sin esquema integral de protección crítica | Ausencia de catálogo Nacional y planes por operador |
| TIC | Sector crítico articulado con ciberseguridad y resiliencia | Avances en ciberseguridad, pero sin integración plena con infraestructura crítica | Enfoque parcial centrado en ciberseguridad y no en continuidad multisectorial |
| Salud | Servicios esenciales contemplados para continuidad operativa | Importancia estratégica evidente tras la pandemia | No hay marco de protección crítica para hospitales, laboratorios y cadenas asociadas |
| Sistema financiero y tributario | Sector definido por su impacto sistémico | Importancia institucional clara, pero sin clasificación como infraestructura crítica | Falta un esquema legal que articule resiliencia, supervisión y respuesta coordinada |
| Alimentación | Protección de cadenas de abastecimiento esenciales | Dependencia de importaciones y logística de distribución | No existe diseño normativo específico para continuidad del abastecimiento crítico |
| Administración pública | Funciones esenciales incluidas en la continuidad del Estado | Capacidades institucionales dispersas | Ausencia de órgano rector especializado e instrumentos de coordinación público-privada |
Implicaciones para la seguridad y defensa nacional
La protección de infraestructuras críticas tiene una relación directa con la seguridad y defensa nacional. En un Estado moderno, la defensa no se limita a la protección territorial frente a amenazas militares tradicionales; también comprende la preservación de capacidades esenciales para sostener la vida nacional durante crisis, emergencias, ataques deliberados o interrupciones sistémicas. Desde esta perspectiva, la seguridad energética, hídrica, aeroportuaria, portuaria, financiera, sanitaria y digital debe ser comprendida como parte del ecosistema estratégico de la nación.
La República Dominicana posee características que intensifican esa relación. Su condición insular, su dependencia de puertos y aeropuertos para comercio, turismo y movilidad internacional, su exposición a huracanes y fenómenos hidrometeorológicos, la concentración de servicios en zonas urbanas y la creciente digitalización de procesos públicos y privados convierten la continuidad de servicios esenciales en un asunto de seguridad nacional. Una interrupción prolongada en energía, telecomunicaciones, transporte aéreo, abastecimiento de agua o sistemas financieros tendría impactos superiores al daño sectorial inmediato.
La defensa nacional también debe considerar amenazas híbridas. Un actor hostil no necesita atacar directamente una instalación militar para afectar la seguridad del Estado. Puede intentar perturbar servicios logísticos, comunicaciones, sistemas de navegación, redes eléctricas, plataformas digitales, cadenas de suministro o infraestructuras aeroportuarias. De ahí que la protección de infraestructuras críticas deba integrarse con la planificación de defensa, inteligencia, ciberdefensa, seguridad aeroportuaria, protección marítima, gestión de emergencias y continuidad gubernamental.
Nota: Elaboración propia con base en encuesta exploratoria aplicada por el autor el 27 de septiembre de 2021 a diez participantes vinculados a Fuerzas Armadas, CESAC, INDOTEL, IDAC, instituciones estatales y sector privado. Los resultados tienen alcance diagnóstico exploratorio y no valor estadístico representativo nacional.
Sectores estratégicos prioritarios para la República Dominicana
El transporte aéreo y marítimo reviste importancia estratégica. Aeropuertos internacionales, puertos, terminales logísticas, sistemas de navegación, radares, control del espacio aéreo, almacenamiento de combustibles y cadenas de suministro son nodos críticos para comercio, turismo, ayuda humanitaria, evacuaciones, defensa, seguridad fronteriza y conectividad internacional. En un país con fuerte dependencia turística y comercial, la resiliencia de estos nodos debe ser prioritaria.
El sector agua debe ocupar un lugar prioritario. Plantas de tratamiento, sistemas de distribución, presas, acueductos, estaciones de bombeo y redes de saneamiento son esenciales para salud pública, actividad económica y estabilidad social. La experiencia internacional demuestra que agua potable y saneamiento son servicios cuya interrupción puede convertirse rápidamente en crisis humanitaria, sanitaria y de orden público.
El sector telecomunicaciones y tecnologías de la información constituye una infraestructura transversal. Redes móviles, fibra óptica, centros de datos, plataformas gubernamentales, servicios bancarios digitales, sistemas de emergencia y redes de comunicación institucional sostienen la capacidad de respuesta del Estado y la continuidad de actividades privadas. Su protección debe integrarse con ciberseguridad, continuidad operativa y redundancia técnica.
El sistema financiero, la salud, la alimentación, la administración pública, la seguridad y la defensa también requieren análisis sectorial. La designación de sectores críticos no implica militarizar su gestión, sino reconocer que su interrupción puede afectar funciones vitales de la sociedad. La clasificación debe permitir priorizar recursos, definir obligaciones, proteger información sensible y establecer mecanismos de coordinación.
Discusión comparada: adaptación del modelo español
La adopción de un modelo dominicano no debe entenderse como simple trasplante normativo. España opera dentro de un marco europeo, con obligaciones derivadas de directivas comunitarias, una arquitectura administrativa distinta y capacidades institucionales acumuladas. La República Dominicana debe aprovechar la experiencia comparada, pero construir una solución coherente con su Constitución, su organización administrativa, su sistema de seguridad y defensa, su régimen de gestión de riesgos y su estructura económica.
En América Latina se observan niveles desiguales de madurez frente al modelo español. Brasil presenta uno de los avances más cercanos al contar con una política, una estrategia y un plan nacional de seguridad de infraestructuras críticas; Chile avanza mediante una ley marco de ciberseguridad e infraestructura crítica de la información que crea una autoridad especializada y obligaciones para entidades públicas y privadas que prestan servicios esenciales; Colombia desarrolla lineamientos de gobernanza de seguridad digital, identificación de infraestructuras críticas cibernéticas y servicios esenciales; y Argentina cuenta con definiciones, criterios de identificación y sectores alcanzados dentro de su política de infraestructuras críticas de información. Estos casos se aproximan parcialmente al modelo español, pero en general mantienen mayor énfasis digital o sectorial y menor desarrollo integral de catálogo reservado, planificación escalonada y obligaciones físico-cibernéticas equivalentes a las previstas en España (República Argentina, 2019; República de Chile, 2024; República de Colombia, 2022; República Federativa del Brasil, 2022).
| País | Instrumento principal | Alcance del modelo | Nivel respecto al modelo español |
|---|---|---|---|
| Brasil | Política, Estrategia Nacional y Plan Nacional de Seguridad de Infraestructuras Críticas. | Incluye organización estatal, sectores estratégicos y medidas de protección coordinadas. | Nivel alto de aproximación regional: más cercano a España en planificación nacional, aunque con estructura propia. |
| Chile | Ley Marco de Ciberseguridad e Infraestructura Crítica de la Información, Ley No. 21.663. | Crea autoridad nacional y obligaciones para entidades públicas y privadas que prestan servicios esenciales. | Nivel medio-alto: avance sólido, pero centrado principalmente en infraestructura crítica de información. |
| Colombia | Decreto No. 338 de 2022 sobre gobernanza de seguridad digital. | Define infraestructura crítica cibernética, servicios esenciales, gestión de riesgos y respuesta a incidentes. | Nivel medio: relevante para ciberseguridad y servicios esenciales, pero no equivalente a un sistema integral físico-cibernético. |
| Argentina | Resolución 1523/2019 y normas complementarias de ciberseguridad. | Aprueba definiciones, criterios de identificación y sectores vinculados a infraestructuras críticas e infraestructuras críticas de información. | Nivel medio: útil como referencia conceptual, aunque con menor desarrollo operativo que el modelo español. |
El principal valor del modelo español no está en copiar sus órganos, sino en comprender su lógica: identificación de sectores, catálogo reservado, planificación escalonada, obligaciones de operadores, coordinación pública y privada, niveles de alerta, planes de apoyo operativo y autoridad nacional competente. Estos componentes pueden adaptarse al contexto dominicano mediante una arquitectura más flexible, gradual y proporcional, que permita empezar por sectores prioritarios y ampliar el sistema conforme aumenten las capacidades institucionales.
Una estrategia prudente sería aplicar un modelo por fases. La primera fase consistiría en aprobar definiciones, autoridad coordinadora y metodología nacional de criticidad. La segunda fase debería identificar sectores prioritarios y elaborar un catálogo inicial reservado. La tercera fase podría exigir planes de seguridad y continuidad a operadores críticos seleccionados. La cuarta fase integraría ejercicios interinstitucionales, auditorías y cooperación internacional. Este enfoque reduce resistencia institucional y evita crear obligaciones imposibles de cumplir en el corto plazo.
La adaptación dominicana también debe reconocer el papel de las Fuerzas Armadas. Su función no sería sustituir a reguladores sectoriales ni administrar infraestructuras privadas, sino apoyar la planificación estratégica, la protección de instalaciones esenciales cuando proceda, la defensa del espacio aéreo y marítimo, la respuesta ante crisis, la ciberdefensa, la logística, la inteligencia y la cooperación internacional. La protección de infraestructuras críticas es una misión de Estado, no de una sola institución.
Propuesta estratégica para la República Dominicana
La República Dominicana debería avanzar hacia una Ley Marco de Protección y Resiliencia de Infraestructuras Críticas. Esta ley debe establecer principios, definiciones, órganos competentes, sectores estratégicos, obligaciones de operadores, instrumentos de planificación, criterios de clasificación, mecanismos de coordinación y régimen de confidencialidad de la información crítica. El objetivo no debe ser replicar mecánicamente el modelo español, sino adaptarlo a la realidad geográfica, institucional, económica y de seguridad nacional dominicana.
El primer componente debe ser un Sistema Nacional de Protección y Resiliencia de Infraestructuras Críticas. Este sistema integraría a las instituciones responsables de seguridad, defensa, gestión de riesgos, ciberseguridad, protección civil, regulación sectorial, inteligencia, transporte, energía, agua, salud, finanzas, telecomunicaciones y sector privado. Su función sería coordinar políticas, aprobar planes, establecer niveles de alerta, supervisar ejercicios y definir criterios técnicos de protección.
El segundo componente debe ser un órgano coordinador nacional. Puede crearse un Centro Nacional de Protección y Resiliencia de Infraestructuras Críticas o una unidad especializada adscrita a una autoridad de alto nivel. Su función sería elaborar y custodiar el catálogo nacional, coordinar con operadores críticos, emitir lineamientos técnicos, integrar información de riesgos, articular con el Centro Nacional de Ciberseguridad y apoyar la toma de decisiones estratégicas.
El tercer componente debe ser el Catálogo Nacional de Infraestructuras Estratégicas y Críticas. Este instrumento debe contener información clasificada sobre instalaciones, redes, sistemas, operadores, ubicación, titularidad, servicios prestados, interdependencias, nivel de criticidad, amenazas, vulnerabilidades, capacidades de respuesta y planes asociados. Por razones de seguridad nacional, el catálogo debe ser reservado, actualizado y administrado bajo protocolos estrictos.
El cuarto componente debe ser la sectorización. En una primera etapa, la República Dominicana podría priorizar los sectores de energía, agua, salud, transporte aéreo y marítimo, telecomunicaciones, sistemas financieros, alimentación, administración pública, seguridad, defensa y tecnologías de la información. La priorización debe considerar impacto social, impacto económico, número de usuarios afectados, tiempo de recuperación, ausencia de alternativas, impacto transfronterizo e incidencia en el orden público.
El quinto componente debe ser el sistema de planes. Se recomienda establecer un Plan Nacional de Protección y Resiliencia de Infraestructuras Críticas, planes estratégicos sectoriales, planes de seguridad del operador, planes de protección específicos y planes de apoyo operativo. Estos instrumentos deben definir medidas preventivas, responsables, protocolos de comunicación, niveles de alerta, procedimientos de respuesta, rutas de recuperación y mecanismos de evaluación periódica.
El sexto componente debe ser la obligación de los operadores críticos. Todo operador designado debería elaborar análisis de riesgo, plan de seguridad, plan de continuidad, plan de respuesta a incidentes, protocolo de comunicación con autoridades, designación de un responsable de seguridad y participación en ejercicios. La ley debe prever obligaciones proporcionales, protección de información sensible y mecanismos de supervisión.
El séptimo componente debe ser la articulación ciber-física. La Estrategia Nacional de Ciberseguridad 2030 puede servir como plataforma inicial para infraestructuras críticas de información, pero debe integrarse con una visión más amplia. La convergencia entre sistemas físicos, tecnologías operacionales, redes digitales, sensores, telecomunicaciones y plataformas de gestión obliga a tratar ciberseguridad, seguridad física y continuidad operativa como dimensiones complementarias.
El octavo componente debe ser la formación y cultura de seguridad. La protección de infraestructuras críticas no será efectiva si se limita a documentos. Debe traducirse en doctrina, capacitación, ejercicios interinstitucionales, simulaciones, auditorías, protocolos de intercambio de información y cultura de resiliencia. La Universidad Nacional para la Defensa, las academias militares, las instituciones de gestión de riesgos y los centros especializados podrían desempeñar un papel central en la formación de cuadros técnicos y estratégicos.
Conclusiones
La protección de infraestructuras críticas debe ser entendida como una función estratégica del Estado. En República Dominicana, los avances en ciberseguridad, gestión de riesgos y persecución de delitos de alta tecnología constituyen bases importantes, pero no sustituyen la necesidad de una ley marco específica que organice un sistema nacional integral.
El modelo español demuestra que la protección de infraestructuras críticas requiere definiciones legales, órganos responsables, catálogo nacional, planes de actuación, obligaciones de operadores y coordinación público-privada. Su evolución reciente hacia la resiliencia de entidades críticas confirma que el enfoque contemporáneo no se limita a proteger activos, sino a asegurar la continuidad de servicios esenciales.
La República Dominicana posee condiciones que hacen urgente esta discusión: insularidad, dependencia de nodos logísticos, portuarios y aeroportuarios, alta relevancia del turismo, concentración urbana, exposición a fenómenos naturales, crecimiento digital, dependencia de telecomunicaciones, interconexión energética y riesgos derivados del crimen organizado, ciberataques y amenazas híbridas.
El país necesita avanzar hacia un Sistema Nacional de Protección y Resiliencia de Infraestructuras Críticas que integre seguridad nacional, defensa, ciberseguridad, gestión de riesgos, continuidad operativa y cooperación público-privada. La creación de una ley marco, un órgano coordinador, un catálogo nacional y planes sectoriales permitiría fortalecer la seguridad nacional, proteger servicios esenciales y aumentar la resiliencia institucional ante crisis futuras.
Como limitaciones del estudio, debe precisarse que la comparación jurídica se concentra en España como modelo principal, con referencias latinoamericanas complementarias, y que la encuesta utilizada tiene alcance exploratorio por su tamaño y modalidad de selección. En consecuencia, los resultados gráficos no deben interpretarse como medición nacional de percepción institucional, sino como apoyo diagnóstico preliminar para contextualizar la necesidad de mayor desarrollo normativo e institucional.
Como futuras líneas de investigación, se recomienda desarrollar estudios sectoriales sobre energía, agua, transporte aéreo y marítimo, telecomunicaciones, salud, finanzas y alimentación; diseñar una metodología nacional de criticidad; comparar experiencias de otros Estados insulares y caribeños; y validar, mediante entrevistas a expertos y ejercicios de simulación, un modelo dominicano de coordinación público-privada para la continuidad de servicios esenciales.
En síntesis, la pregunta no es si la República Dominicana debe legislar sobre infraestructuras críticas, sino cuándo y con qué nivel de ambición estratégica. La experiencia comparada demuestra que los Estados que identifican, protegen y hacen resilientes sus servicios esenciales están mejor preparados para enfrentar amenazas complejas, preservar la estabilidad y garantizar la continuidad de las funciones vitales de la nación.
