El 16 de abril de 2013, un incidente en San José, California, llevó al desarrollo de un nuevo estándar de seguridad física para propietarios y operadores de estaciones de transmisión y subestaciones. En el incidente de 2013, un ataque de francotiradores en una subestación de transmisión de Pacific Gas & Electric dejó sin efecto 17 grandes transformadores que alimentaban Silicon Valley. El ataque de francotiradores sirvió como una llamada de atención dramática para la industria y generó temores sobre la vulnerabilidad de la red eléctrica de la nación a un ataque terrorista. Las más de 160,000 millas de líneas de transmisión que componen la red eléctrica de los Estados Unidos están diseñadas para manejar desastres naturales y provocados por el hombre, así como fluctuaciones en la demanda; pero ¿qué pasa con la seguridad física para los ataques físicos de las empresas de servicios públicos?

Como resultado del asalto de San José, la Comisión Reguladora de Energía Federal (FERC) en abril de 2014 requirió que la Corporación de Confiabilidad de Energía de América del Norte (NERC) estableciera Critical Infrastructure Protec(CIP) para "abordar los riesgos de seguridad física y las vulnerabilidades relacionadas con la operación confiable" del sistema de energía a granel.

NERC desarrolló y emitió lo que ahora se conoce comúnmente como CIP-014-1. Este es un estándar de seguridad física que tiene el propósito declarado de identificar y protect estaciones de transmisión y subestaciones de transmisión y sus centros de control primario asociados que, si se vuelven inoperables o se dañan como resultado de un ataque físico, podrían resultar en una separación incontrolada o en cascada dentro de una interconexión.

CIP-014-1 tiene esencialmente dos componentes principales, cada uno con tres requisitos específicos. El primer componente importante es la aplicabilidad y el segundo es la seguridad. A continuación, se incluye un desglose de lo que todas las empresas de servicios públicos deben saber sobre los requisitos de CIP-014-1.

Aplicabilidad: Requisitos 1-3
R1: El propósito principal del primer requisito es determinar si sus estaciones de transmisión y / o subestaciones de transmisión en particular están cubiertas por la norma. El proceso R1 requiere una evaluación de riesgo inicial y evaluaciones de riesgos posteriores de sus estaciones de transmisión y subestaciones de transmisión para determinar si cumplen con los criterios especificados en la Sección de Aplicabilidad 4.1.1. Además, el propietario de la transmisión debe identificar el centro de control primario que controla operativamente cada estación de transmisión o subestación de transmisión durante la evaluación de riesgo R1.

R2: La segunda parte del estándar requiere que cada propietario de transmisión tenga un tercero no afiliado que verifique la evaluación de riesgo realizada bajo el requisito R1. Un tercero no afiliado en este contexto se considera alguien fuera de la estructura corporativa.

R3: El tercer requisito implica la notificación a los operadores del centro de control de los centros de control primarios identificados en la evaluación R1.

Seguridad: requisitos 4-6
R4: Para aquellas ubicaciones identificadas en el proceso R1, R2 y R3, los propietarios deben realizar una evaluación de las posibles amenazas y vulnerabilidades de un ataque físico en su ubicación. Se requiere que la evaluación incluya características únicas (por ejemplo, terreno, estadísticas de delitos, clima), historial previo de ataque a instalaciones similares y advertencias de inteligencia o amenazas.

R5: Este paso requiere desarrollar, y eventualmente implementar, un plan de seguridad documentado que aborde cada una de las ubicaciones afectadas identificadas como resultado de la evaluación R4 y sus amenazas y vulnerabilidades identificadas. Los elementos esenciales del plan deben incluir:

• Resiliencia o medidas de seguridad diseñadas colectivamente para disuadir, detect, retrasar, evaluar, comunicar y responder a las posibles amenazas físicas y vulnerabilidades identificadas;
• Contacto y coordinación con las fuerzas del orden;
• Un cronograma para ejecutar las mejoras o modificaciones de seguridad física; y,
• Disposiciones para evaluar las amenazas físicas en evolución y las correspondientes medidas de seguridad necesarias.




R6: El paso final requiere la contratación de un “tercero calificado y no afiliado” para revisar la evaluación realizada bajo R4 y el plan de seguridad desarrollado bajo R5 para hacer un juicio profesional de la evaluación.

Además del resumen anterior, otros requisitos que los propietarios de servicios públicos deben conocer incluyen:

• Los propietarios deben implementar procedimientos de no divulgación paratect información sensible o confidencial de divulgación pública.
• Este no es un "trato único". Según la norma, se requieren evaluaciones de riesgos posteriores para mantener la seguridad física de las estaciones de transmisión y subestaciones en el futuro.
• La participación de terceros no afiliados no se limita a R2 y R6; Se puede contratar a terceros durante todo el proceso para garantizar el cumplimiento de la nueva norma. Ya sea que utilice a un tercero solo cuando sea necesario o en cada paso del proceso, cuanto antes se involucre esa parte, más probable será que se puedan encontrar soluciones completas, viables y rentables.

El estándar CIP-014-1 se puede leer en su totalidad en el sitio web de NERC.

Los propietarios de servicios públicos que comprendan y actúen rápidamente para cumplir con el nuevo estándar no solo se protegerán de futuras sanciones por incumplimiento, sino que también protegerán la infraestructura eléctrica crítica de nuestra nación de las consecuencias potencialmente catastróficas de un ataque físico.

Este artículo sobre Seguridad física para servicios públicos: lo que debe saber se publicó originalmente en Intelligent Utility Newsletter, enero de 2015. William E. Reiter II es un profesional certificadotección profesional (CPP), un SOCMA Miembro del Comité de Seguridad y Vigilancia y Vicepresidente de Operaciones de Seguridad de Telgian Corporación, una consultoría global de ingeniería y riesgos de servicio completo que se especializa en proyectos complejos y multidisciplinarios del sector público y privado.

Para obtener información adicional sobre seguridad física para servicios públicos, medios y consultas de entrevistas, comuníquese con:
Susan McNeill, directora de comunicaciones corporativas
Telgian Holdings, Inc.
smcneill @telgian.com
480-621-5031