Los puertos como centro de operaciones de cargas y el código PBIP
Asunto
Boletín: Septiembre 2024
Héctor Burges
Preparado por:
Área: Capacitación PBIP
Programa de Capacitación:
BOLETIN INFORMATIVO CAPACITACION PBIP
“Dirección Gerencial y Jefatura” “ Supervisión y Encargados
Nivel Superior 1
Nivel Intermedio 2
Nivel Operativo 3 “ Trabajadores de producción y Administrativos DESARROLLO SEGURIDAD DE LAS INFRAESTRUCTURAS CRITICAS EN LOS PUERTOS – ¿SIGUE ACTUALIZADO EL CODIGO PBIP? Una nota recientemente publicada en el portal de NUESTROMAR – brinda una visión sobre los mecanismos de seguridad y vulnerabilidades en los puertos e instalaciones portuarias .
Los puertos no son solo puertas de entrada al comercio internacional, centros para operaciones de carga o terminales de pasajeros, sino también nodos centrales en la cadena de suministro global. El concepto de puerto se extiende más allá de las nociones tradicionales de terminales de contenedores, graneles, líquidos o pasajeros e incluye plataformas de petróleo/gas en alta mar, sistemas marinos
como plataformas o boyas, oleoductos, conexiones costeras, estaciones de transferencia y bombeo, terminales de llenado, almacenamiento y distribución asociadas con estos sistemas, entradas a puertos, cruces en vías fluviales que conducen a puertos, puentes y todas las instalaciones e infraestructuras cuyos daños podrían afectar negativamente a las operaciones portuarias. Estos deben considerarse elementos integrantes de la protección portuaria.
Los puertos también funcionan como centros de distribución de energía y redes de comunicación, incluidos los cables submarinos que transportan una parte significativa del tráfico mundial de datos.
Además, sirven como centro de evacuación y reunión de salud/emergencia en caso de guerra, desastres y emergencias similares. Cualquier interrupción de las operaciones portuarias podría tener consecuencias económicas y de seguridad de gran alcance y debe evaluarse en el marco de los conceptos de protección de las infraestructuras críticas. Es esencial considerar esta infraestructura integral como una parte integral de la seguridad portuaria. Los puertos desempeñan un papel crucial como nodos en las redes de distribución de energía y los sistemas de comunicación, incluidos los cables submarinos que manejan una gran parte del tráfico de datos en todo el mundo. En caso de guerras, desastres naturales y otras emergencias, actúan como puntos clave para la evacuación sanitaria y de emergencia, así como centros de reunión. Cualquier interrupción operativa en estos sistemas complejos podría tener profundas consecuencias económicas y relacionadas con la seguridad, y debe tenerse en cuenta en los conceptos de protección integral de las infraestructuras críticas. Dada esta perspectiva ampliada sobre la importancia de las infraestructuras portuarias y sus requisitos de protección asociados, invito a expertos, operadores portuarios, organismos de seguridad y partes interesadas a participar en un diálogo colaborativo y un grupo de trabajo. El objetivo es identificar escenarios de amenazas, desarrollar estrategias de seguridad e implementar soluciones innovadoras para mejorar la resiliencia de nuestras instalaciones portuarias. Trabajemos juntos para garantizar que nuestros puertos, como nodos esenciales de la cadena de suministro global, permanezcan seguros y operativos, abordando de manera proactiva los desafíos actuales y futuros y mejorando continuamente las medidas de seguridad.
Definición de Infraestructuras e Instalaciones Críticas
Las Naciones Unidas consideran que las infraestructuras e instalaciones críticas son aquellas que garantizan el suministro de bienes vitales como el agua y la energía, así como los servicios de transporte. De acuerdo con la definición de la Unión Europea, las infraestructuras e instalaciones críticas abarcan sistemas complejos y de gran tamaño cuyo deterioro de la disponibilidad o del contenido de la información contenida en ellos puede provocar la pérdida de vidas y bienes, daños
económicos significativos e irreparables, deficiencias de seguridad nacional y alteración del orden público.
Una definición más amplia establece: “Los activos, sistemas y redes físicos o virtuales, cuya explotación o destrucción en caso de vulnerabilidad se considere de importancia esencial para la seguridad nacional, la economía y la salud pública nacional, o una combinación de estos factores, se clasifican como infraestructuras e instalaciones críticas”.
Instalaciones y Redes Energéticas:
Esta categoría incluye infraestructuras relacionadas con la generación, almacenamiento y distribución de electricidad, como centrales eléctricas (petróleo, gas, carbón, nuclear), fuentes de energía renovables (turbinas eólicas, parques solares) e instalaciones de almacenamiento y transporte de recursos energéticos. También abarca los sistemas de gestión de residuos relacionados con la producción de energía, garantizando la eliminación y el reciclaje seguros de los productos de desecho.
Estructuras relacionadas con las tecnologías de la información y la comunicación (TIC):
Estos son esenciales para la protección y el funcionamiento de los sistemas informáticos y las redes físicas. Esto incluye infraestructura de telecomunicaciones móviles y fijas, centros de datos, proveedores de servicios de Internet, satélites para comunicación y navegación, e instalaciones de ciberseguridad diseñadas para salvaguardar los activos digitales contra las amenazas cibernéticas.
Criticidad de la infraestructura portuaria
Cada instalación portuaria contribuye a la economía de un país de diferentes maneras. Algunas instalaciones son esenciales para el manejo de mercancías estratégicamente importantes, mientras que otras manejan cargas menos valiosas o críticas. Una instalación portuaria puede ofrecer el mayor beneficio económico al país, mientras que otra opera con márgenes de beneficio mínimos. Además, la ubicación geográfica de una instalación portuaria puede estar en una región altamente geoestratégica y crítica, donde una amenaza podría causar impactos ambientales y riesgos secundarios con efecto dominó. Por el contrario, otra instalación podría ser un pequeño puerto internacional en una bahía remota sin desarrollo urbano. Estas consideraciones son cruciales para determinar la criticidad y prioridad de una instalación portuaria.
Código internacional para la protección de los buques y de las instalaciones portuarias (Código ISPS o PBIP)
Muchos barcos y puertos en todo el mundo han sido escenario de diversos tipos, tamaños e impactos de ataques terroristas, sabotajes y/o delitos ilegales. Sin embargo, el 11 de septiembre de 2001 marcó un punto de inflexión para la industria naviera y portuaria mundial. A raíz de estos acontecimientos, la comunidad internacional buscó respuestas a las siguientes preguntas: ¿Cómo entraron los terroristas en el país, que se consideraba bien protegido, a través de controles fronterizos marítimos, aéreos o terrestres? ¿Cómo lograron introducir los explosivos y las armas en el país? ¿Desde qué punto de control fronterizo marítimo, aéreo o terrestre pudieron entrar en otro país sin obstáculos ni controles? ¿Qué vulnerabilidades tienen los puntos de control fronterizos marítimos internacionales, es decir, los puertos? ¿Qué medidas se deben tomar para disuadir, controlar y prevenir las entradas y salidas no autorizadas, así como el transporte de artículos ilegales? Estas cuestiones fueron abordadas por el Código Internacional para la Protección de los Buques y de las Instalaciones Portuarias (Código PBIP), creado por la Organización Marítima Internacional (OMI) y el Comité de Seguridad Marítima (MSC) y aplicado a la práctica internacional el 1 de julio de 2004. En virtud de este código, los buques y puertos internacionales que manejan tráfico marítimo internacional deben garantizar que el acceso de personas, bienes y materiales a estas instalaciones esté autorizado, controlado y supervisado por las autoridades portuarias. Se deben analizar las amenazas y los riesgos potenciales, eliminar las vulnerabilidades de las instalaciones, mejorar la resiliencia física mediante medidas y tomar medidas para disuadir o eliminar las amenazas y mitigar los riesgos. Debilidades del Código PBIP en la implementación práctica Los criterios de protección del Código PBIP no distinguen si las instalaciones portuarias en cuestión y los puertos son infraestructuras e instalaciones críticas. Aunque la importancia y el papel económico de las instalaciones portuarias y los puertos varían, se elaboró y aplicó una norma (Código PBIP) para todas las instalaciones sobre la base de estos criterios.
El Código PBIP no aborda si una instalación portuaria es una instalación crítica y su nivel de prioridad, pero garantiza que las instalaciones portuarias y los puertos implementen medidas de protección física y organizativa en su estructura operativa diaria. En la práctica, sin embargo, observamos que el Código PBIP es generalmente implementado formal y documentalmente por las empresas portuarias. Por ejemplo, hay instalaciones portuarias con certificados que documentan su conformidad con el Código PBIP, pero sus operaciones prácticas muestran que no cumplen plenamente los requisitos del código. Debilidades Implementación formal Muchas instalaciones portuarias solo cumplen los requisitos documentales del Código PBIP sin aplicar eficazmente las medidas.
Monitoreo insuficiente A menudo faltan inspecciones periódicas y exhaustivas para verificar el cumplimiento del Código PBIP.
Falta de formación El personal de muchas instalaciones portuarias no está suficientemente capacitado para aplicar eficazmente las medidas de protección. Falta de personalización A menudo, el Código PBIP no se adapta a las necesidades y amenazas específicas de las instalaciones portuarias individuales. Escasez de recursos Muchas instalaciones portuarias carecen de recursos financieros y materiales suficientes para aplicar plenamente las medidas del Código PBIP.
Comunicación Comunicación y coordinación ineficaces entre las diferentes partes, como las autoridades portuarias,
las fuerzas de seguridad y las empresas.
Rezago tecnológico Las tecnologías obsoletas y la falta de inversión en sistemas modernos de seguridad y vigilancia perjudican la eficacia de las medidas de seguridad. Barreras culturales Las diferentes culturas y prácticas de protección en los distintos países y puertos pueden obstaculizar la aplicación uniforme del Código PBIP. Burocracia La excesiva burocracia y los complicados procesos de aprobación dificultan la implementación rápida y eficiente de las medidas de seguridad. Falta de evaluación de riesgos Las evaluaciones sistemáticas de riesgos inadecuadas o inexistentes hacen que las amenazas potenciales no se consideren adecuadamente. Insuficiente Planificación de Emergencia Una planificación y preparación deficientes para emergencias y situaciones de crisis puede perjudicar significativamente la eficacia de la respuesta y la mitigación de daños. Para adaptar el Código PBIP a las situaciones de amenaza actuales, deben adoptarse las siguientes medidas: • Integración de Estándares de Ciberseguridad: Desarrollar directrices específicas de ciberseguridad para las instalaciones portuarias y los buques.
• Estrategias anti-drones: Implementar tecnologías y regulaciones para la defensa de drones.
• Programas de Formación Ampliados: Desarrollar continuamente medidas de formación para dar cuenta de las nuevas amenazas y tecnologías.
• Aumento de la colaboración: Promover la colaboración y el intercambio de información entre diversas autoridades de seguridad nacionales e internacionales.
• Revisiones periódicas: Llevar a cabo revisiones y actualizaciones periódicas del Código PBIP para garantizar que cumple con los últimos requisitos de seguridad y amenazas.
Medidas y estrategias adicionales para mejorar la protección portuaria
• Evaluación de riesgos ampliada y análisis de amenazas: Llevar a cabo análisis de amenazas y evaluaciones de riesgos exhaustivos y continuos adaptados a las necesidades específicas y a la importancia geoestratégica de la instalación portuaria respectiva. • Integración Tecnológica y Automatización: Utilice tecnologías avanzadas como la inteligencia artificial (IA), el Internet de las cosas (IoT) y los sistemas de automatización para supervisar las medidas de seguridad y detectar y responder a las amenazas en tiempo real. • Programas de formación mejorados: Desarrollar e implementar programas integrales de capacitación para el personal portuario a fin de garantizar que estén bien preparados para implementar eficazmente los protocolos de seguridad. • Inspecciones periódicas y exhaustivas: Realizar inspecciones y auditorías periódicas y sin previo aviso para comprobar el cumplimiento de las normas de seguridad e identificar vulnerabilidades. • Cooperación e intercambio de información: Promover la colaboración y el intercambio de información entre las diferentes autoridades portuarias, los servicios de seguridad y las organizaciones internacionales para compartir las mejores prácticas y desarrollar normas de seguridad comunes. • Gestión de Crisis y Planes de Emergencia: Desarrollar y actualizar periódicamente los planes de gestión de crisis y emergencias para prepararse para diversos escenarios de amenazas y garantizar medidas de respuesta eficaces. Disrupciones tecnológicas Las interrupciones tecnológicas, como los cortes de energía, los fallos de los sistemas informáticos críticos o los accidentes industriales, pueden afectar significativamente a las operaciones portuarias y provocar pérdidas económicas considerables. Con la creciente dependencia de los sistemas tecnológicos en la logística portuaria, el riesgo de tales interrupciones también está aumentando . • Sistemas de respaldo: El establecimiento de sistemas redundantes y fuentes de alimentación de emergencia es esencial para mantener las operaciones durante las interrupciones. Esto incluye generadores de emergencia, búferes de batería e infraestructuras de red redundantes. • Planes de mantenimiento: El mantenimiento y la inspección regulares de los sistemas técnicos críticos pueden reducir la probabilidad de fallos. Las estrategias de mantenimiento preventivo y las inspecciones técnicas periódicas son cruciales.
• Planes de recuperación ante desastres: Desarrollar planes integrales de recuperación ante desastres que incluyan medidas detalladas para restaurar las operaciones normales después de que sea necesario una interrupción. Estos planes deben probarse y actualizarse periódicamente. • Capacitación del personal: La capacitación periódica del personal técnico sobre el manejo de interrupciones y medidas de emergencia puede aumentar la capacidad de respuesta y la eficiencia en situaciones de crisis. • Innovaciones tecnológicas: Invertir en nuevas tecnologías que aumenten la resiliencia frente a las interrupciones, como las tecnologías de redes inteligentes o las infraestructuras de TI descentralizadas, puede reducir el riesgo de interrupciones operativas. TAREAS DESARROLLADAS PARA MITIGAR ESTAS VULNERABILIDADES Es por esta razón que cada puerto que se encuentra certificado por el Código PBIP, juntamente con el equipo de asesoramiento permanente y capacitación brindado por la Organización de Protección Reconocida OPR72, trabaja juntamente con su equipo de Dirección de cada Puerto y oficiales de protección de la Instalación Portuaria, en la mejora continua de las medidas de protección implementadas en cada Instalación Portuaria.
Page 1 Page 2 Page 3 Page 4 Page 5 Page 6 Page 7 Page 8Made with FlippingBook interactive PDF creator