Es el sector donde más hemos trabajado, del listón nuclear a la fotovoltaica operada en remoto. Y es el primero de la lista de NIS2 por una razón: sin electricidad no hay nada más.
El terreno
La generación combina extremos. En un lado, la nuclear: regulación estricta, cultura de seguridad madura y cualquier cambio sometido a un proceso formal; trabajar ahí enseña una disciplina que luego aplicamos en todas partes. En el otro, las renovables: decenas de plantas distribuidas, operadas en remoto desde un centro de control, construidas por EPCs distintos con criterios distintos, y conectadas por diseño a fabricantes que las telemantienen.
En medio, el parque térmico e hidráulico clásico: DCS de larga vida, turbinas con sistemas de control propietarios y una dependencia fuerte del fabricante. El patrón de riesgo se repite: mucha conectividad exterior heredada de la construcción y del mantenimiento, y poca visibilidad de qué entra y sale de cada planta.
Cómo trabajamos aquí
En generación casi todo empieza por los accesos: inventariar y ordenar quién entra en remoto —fabricante de turbina, EPC, operador del mercado, telecontrol— es el primer resultado útil del diagnóstico. Después, segmentación entre planta y corporativo y entre plantas del mismo parque, para que un incidente en una no sea un incidente en todas.
Sobre esa base, vigilancia centralizada del parque completo: para un operador con nueve plantas, un SOC OT que las ve juntas cuesta una fracción de nueve soluciones aisladas y detecta patrones que ninguna vería sola.
Normativa que le aplica
NIS2 sitúa la electricidad en el anexo I como sector de alta criticidad, con el régimen de supervisión más exigente. La referencia técnica sigue siendo IEC 62443, y las instalaciones que prestan servicio a administraciones públicas pueden arrastrar además el ENS.
