La digitalización de los centros de almacenamiento y distribución energética ha abierto flancos críticos de vulnerabilidad ante ataques remotos o sabotajes informáticos. Al obligar a los operadores privados y a Petróleos Mexicanos (Pemex) a auditar externamente sus plataformas de control industrial, el regulador busca mitigar riesgos de seguridad nacional en el abasto de Gas LP y gas natural. La severidad de la sanción —la revocación temporal de operación antes de que concluya el año fiscal— refleja la urgencia de blindar la infraestructura crítica frente a las crecientes amenazas digitales.
El panorama general
La Agencia de Seguridad, Energía y Ambiente (ASEA) formalizó la publicación de un anexo normativo de carácter urgente en el portal de Gacetas Reguladas. Las nuevas disposiciones jurídicas y técnicas están dirigidas a todas las empresas reguladas que posean, operen o administren estaciones y terminales logísticas de almacenamiento y distribución de Gas Licuado de Petróleo (Gas LP) y gas natural a lo largo de la República Mexicana.
Los datos clave
- Alcance regulatorio: La normativa es aplicable de forma generalizada tanto para los operadores del sector privado como para la infraestructura de almacenamiento perteneciente a Pemex.
- El foco tecnológico: El ordenamiento exige blindar los sistemas SCADA (Sistemas de Supervisión, Control y Adquisición de Datos), los cuales operan de manera remota los flujos, presiones y válvulas de las terminales.
- Auditorías obligatorias: Los operadores quedan obligados a contratar e implementar auditorías externas anuales enfocadas estrictamente en la seguridad digital del software y hardware de control.
- Protección perimetral: Las disposiciones demandan el blindaje de la infraestructura física de los complejos para evitar manipulaciones mecánicas o vulnerabilidades de red provocadas de manera remota.
- Plazos y sanciones severas: El regulador fijó como límite el cierre del presente año fiscal para demostrar el cumplimiento técnico. Las firmas que incumplan las directrices se enfrentarán directamente a la revocación temporal de sus autorizaciones de operación.
Lo que sigue
Durante las próximas semanas, las empresas del sector gasero deberán iniciar la contratación de firmas especializadas en ciberseguridad industrial acreditadas ante las autoridades. Los inspectores de la ASEA calendarizarán visitas de verificación aleatorias en los centros de almacenamiento y distribución del Bajío y el centro del país para cotejar los avances documentales y físicos de los sistemas SCADA antes de que comiencen los procedimientos sancionatorios por el cierre de año.
