Un dron de seguridad que depende de la nube deja de ser un sistema de seguridad cuando se pierde la conexión. Priorizar lo local (o funcionar sin conexión) significa que la instalación dispone en su propio hardware en el borde de todo lo necesario para volar, ver, detectar y grabar. La nube, si se usa, añade por encima visualización remota, almacenamiento o gestión de flotas, y desactivarla no desactiva la seguridad.
- Resiliencia: las patrullas, la respuesta ante alarmas y la grabación continúan durante los cortes de Internet y las incidencias del proveedor.
- Control de los datos: el vídeo y las detecciones se quedan in situ por defecto, lo que ayuda con la minimización de datos y la limitación del plazo de conservación del RGPD.
- Gobernanza: el acceso remoto pasa a ser una decisión explícita y registrada, no una puerta abierta permanente.
- Instalaciones reguladas: NIS2 y la Directiva CER exigen a las entidades esenciales y críticas gestionar el riesgo de la cadena de suministro, los incidentes y la continuidad; una arquitectura que prioriza lo local puede respaldar ese trabajo.
- Ninguna arquitectura hace que un operador cumpla la normativa por sí sola. Lo que cambia es cuánto riesgo debe gestionar el operador.
¿Qué significa en la práctica una seguridad con drones dependiente de la nube?
Muchos productos de seguridad con drones y vídeo canalizan el control de misiones, el inicio de sesión de usuarios, el vídeo o la analítica a través de los servidores del proveedor. Eso crea dependencias que el comprador debe ver con claridad:
- Pérdida de conectividad. Si el enlace a Internet de la instalación falla, o se corta deliberadamente, un dron controlado desde la nube puede no despegar, perder la ruta del vídeo o perder a sus operadores justo cuando hay un intruso en las instalaciones.
- Caída del proveedor. Un fallo, un certificado caducado o una ventana de mantenimiento en la nube del proveedor puede afectar a todos los clientes a la vez.
- Datos que salen de las instalaciones. El vídeo de personas es un dato personal. Cada copia enviada a un tercero supone otro encargado del tratamiento, otra política de conservación y otro punto por el que puede filtrarse.
- Dependencia del proveedor. Cuando las grabaciones, los registros y la configuración solo existen en la plataforma de un proveedor, cambiar de proveedor o cumplir una norma de conservación puede depender de las funciones de exportación y de las condiciones contractuales del proveedor.
- Jurisdicción extranjera. Cuando los datos los almacena o trata un proveedor sujeto a las leyes de un país de fuera de la UE, las autoridades de ese país pueden llegar a solicitar acceso a ellos. El capítulo V del RGPD fija condiciones para las transferencias de datos personales a terceros países, que el responsable del tratamiento debe evaluar.
¿Qué significa priorizar lo local a nivel de arquitectura?
En un diseño que prioriza lo local, un nodo en el borde (un ordenador instalado en las instalaciones) ejecuta toda la plataforma: gestión de telemetría y comandos, planificación de misiones, geovallas, vídeo en directo, detección con IA, grabación, cuentas de usuario y registro de auditoría. Los operadores se conectan a él a través de la red de la instalación con un navegador. El dron y su estación se comunican con el nodo en el borde, no con Internet.
La nube pasa a ser una extensión opcional que se activa si se desea: visualización remota para un centro de control externo, control remoto con políticas estrictas, almacenamiento de vídeo a largo plazo, analítica o gestión conjunta de varias instalaciones. Si se cae el enlace con la nube, la instalación sigue funcionando y el registro local continúa.
Nube primero frente a primero en local: comparativa
| Nube primero | Primero en local | |
|---|---|---|
| Corte de Internet | Se detienen las funciones que se ejecutan en la nube | La instalación sigue volando, visualizando y grabando |
| Dónde reside el vídeo | En la nube del proveedor por defecto | In situ por defecto; el envío externo es opcional |
| Acceso remoto | Normalmente siempre activo | Desactivado hasta que se activa, regido por políticas |
| Latencia para los operadores in situ | A través del ida y vuelta por Internet | A través de la red local |
| Registro de auditoría | En poder del proveedor | En poder del operador y exportable |
| Gestión multisede | Integrada | Requiere la capa de nube opcional |
| Actualizaciones | Distribuidas de forma centralizada | Requieren un despliegue planificado en cada instalación |
La nube primero tiene ventajas reales para la gestión de flotas y las actualizaciones; lo local primero sacrifica parte de ello a cambio de autonomía en cada instalación.
RGPD y vigilancia con drones: cómo ayuda priorizar lo local
Un dron de seguridad que graba a personas trata datos personales, por lo que se aplica el RGPD (Reglamento (UE) 2016/679). Los principios en los que más influye la arquitectura:
- Minimización de datos (art. 5, apdo. 1, letra c) y limitación del plazo de conservación (art. 5, apdo. 1, letra e). Las Directrices 3/2019 del CEPD sobre el tratamiento de datos personales mediante dispositivos de vídeo indican que, en la mayoría de los casos, las grabaciones deberían borrarse, a ser posible de forma automática, al cabo de pocos días, y que cuanto más largo sea el plazo de conservación (sobre todo más allá de 72 horas), más justificación se necesita. Un búfer circular local con sobrescritura automática, y el envío externo desactivado por defecto, facilitan su aplicación.
- La protección de datos desde el diseño y por defecto (art. 25) exige medidas técnicas y organizativas apropiadas desde el momento en que se eligen los medios de tratamiento. Las directrices del CEPD lo aplican a la planificación de la videovigilancia.
- La evaluación de impacto relativa a la protección de datos (art. 35) es obligatoria para la observación sistemática a gran escala de una zona de acceso público (art. 35, apdo. 3, letra c), y puede ser necesaria en otros casos de alto riesgo. Un dron que puede ver más allá del vallado merece una EIPD cuidadosa. Las geovallas y las rutas planificadas ayudan a limitar lo que se graba.
- Transferencias (capítulo V). Mantener las grabaciones in situ en la UE evita por defecto las transferencias a terceros países.
Un diseño que prioriza lo local ayuda al operador a cumplir estas obligaciones; no hace que nadie cumpla la normativa. El responsable del tratamiento sigue necesitando una base jurídica, señalización e información, normas de conservación, controles de acceso y, cuando proceda, una EIPD.
NIS2 y CER: resiliencia para entidades esenciales y críticas
La Directiva NIS2 (UE) 2022/2555 (plazo de transposición: 17 de octubre de 2024) exige a las entidades esenciales e importantes, en sectores como la energía, el transporte y el agua, adoptar medidas de gestión de riesgos de ciberseguridad. Su artículo 21, apartado 2, enumera, entre otras, la gestión de incidentes; la continuidad de la actividad, como la gestión de copias de seguridad y la recuperación en caso de catástrofe; y la seguridad de la cadena de suministro, incluidas las relaciones con los proveedores directos. El artículo 23 fija plazos de notificación de incidentes significativos, con una alerta temprana en 24 horas.
La Directiva (UE) 2022/2557 sobre la resiliencia de las entidades críticas (CER) aborda la resiliencia física. Su artículo 13 exige a las entidades críticas garantizar una protección física adecuada de sus instalaciones, teniendo debidamente en cuenta, por ejemplo, vallas, barreras, herramientas y rutinas de vigilancia perimetral, equipos de detección y controles de acceso. Los Estados miembros debían identificar a las entidades críticas a más tardar el 17 de julio de 2026.
Para estas organizaciones, un dron de seguridad es a la vez una herramienta de protección y un sistema conectado de su cadena de suministro. Preguntas relevantes: ¿pasa a un estado seguro si el proveedor no está disponible?, ¿se puede auditar?, ¿quién puede controlarlo a distancia? y ¿de dónde proceden sus componentes y su software? Una arquitectura que prioriza lo local, con acceso remoto registrado y sujeto a políticas, puede respaldar estas evaluaciones. La aplicación nacional varía, así que consulte la normativa de su Estado miembro; en Chequia, la autoridad nacional de ciberseguridad es el NÚKIB.
Instalaciones con mala conectividad
Muchas instalaciones que necesitan seguridad perimetral tienen la peor conexión a Internet: plantas solares y parques eólicos, subestaciones remotas, canteras y obras. La cobertura móvil es irregular y transmitir vídeo continuo del dron a la nube a través de ella no es práctico. Un sistema que prioriza lo local mantiene el vídeo a máxima calidad in situ y envía solo lo que elige el operador, como alertas o clips seleccionados, a través de un enlace de poco ancho de banda.
¿Cómo debe regularse el acceso remoto?
El control remoto de una máquina voladora es una capacidad de alto impacto. Un buen diseño lo trata como una excepción:
- Acceso remoto desactivado por defecto, que solo puede activar un administrador tras volver a autenticarse.
- Modos de política: solo local, visualización remota, control remoto.
- Límites adicionales: confirmación local de los comandos remotos, modo solo emergencias, franjas horarias, límites de frecuencia y restricciones según el estado del dron.
- Roles (administrador, operador, observador) con mínimo privilegio.
- Auditoría de cada activación, comando y cambio de configuración, exportable para su revisión.
Enlace cifrado con emparejamiento mutuo
El enlace de radio entre el dron y la estación de tierra transporta vídeo, telemetría y comandos. Si no está cifrado o el emparejamiento es laxo, alguien cercano podría ver la señal o interferir en el control. Pregunte si cada paquete está cifrado y autenticado, y si el dron solo se comunicará con su propia estación de tierra emparejada.
Detección con IA sin identificación biométrica
Detectar que hay una persona o un vehículo es distinto de reconocer quién es alguien. El Reglamento de IA de la UE (Reglamento (UE) 2024/1689) define la identificación biométrica como el reconocimiento automatizado de rasgos humanos para establecer la identidad de una persona. Prohíbe determinadas prácticas biométricas, como la identificación biométrica remota en tiempo real en espacios de acceso público con fines policiales (con excepciones limitadas), desde febrero de 2025, e incluye la identificación biométrica remota entre los usos de alto riesgo; la Comisión indica que las normas para estos ámbitos del anexo III se aplican a partir del 2 de diciembre de 2027. La detección por clases que no identifica a las personas queda en general fuera de esas categorías biométricas, pero la clasificación de cualquier sistema de IA depende de su uso. Verifique su caso concreto con asesoramiento jurídico.
Preguntas que hacer a cualquier proveedor de drones de seguridad
- Con Internet desconectado, ¿puede el dron seguir despegando, patrullando, respondiendo a alarmas, transmitiendo vídeo y registrando cada acción? Demuéstrelo.
- ¿Dónde se almacenan por defecto el vídeo, las detecciones y los registros, y quién de su empresa puede acceder a ellos?
- ¿El envío de grabaciones fuera de las instalaciones está activado o desactivado por defecto? ¿Se puede fijar la conservación en unos pocos días con borrado automático?
- ¿El control remoto está desactivado por defecto? ¿Qué reautenticación, políticas y registros se aplican cuando está activado?
- ¿Puedo exportar el registro de auditoría completo en un formato abierto?
- ¿El enlace de radio está cifrado y autenticado por paquete, y cómo se realiza el emparejamiento?
- ¿La IA identifica a las personas o solo detecta clases de objetos? ¿Dónde se ejecuta?
- ¿Dónde se fabrican los componentes críticos y el firmware, y cómo se firman y distribuyen las actualizaciones?
- ¿Qué pasa con mis datos y con mi capacidad de operar si su empresa o su servicio en la nube dejan de funcionar?
Esta página es información general, no asesoramiento jurídico.
Cómo aplica Nestua el enfoque local
Nestua está construida en torno a estos principios. Estado: la plataforma de software es funcional en versiones de desarrollo; el hardware del dron y de la estación base aún está en construcción. Todavía no hay despliegues.
- El nodo en el borde lo ejecuta todo. Un nodo en el borde controla un dron y ejecuta la cabina en el navegador, el mapa en directo, el editor de misiones, las geovallas, el vídeo, la IA y la auditoría, sin necesidad de Internet. Las flotas son varios nodos en el borde enlazados a través de la nube opcional.
- El vídeo se queda en local. Vídeo WebRTC de baja latencia en el navegador (HLS/LL-HLS como alternativa), grabación local en un búfer circular con exportación de clips y envío externo de grabaciones desactivado por defecto. El administrador puede configurar la conservación del historial de telemetría.
- IA en el borde sobre una NPU. Detección YOLO de las clases persona y vehículo en la NPU de un ordenador en el borde NXP i.MX 8M Plus. Las reglas de IA pueden notificar, grabar, mantener posición o regresar al punto de despegue, siempre dentro de la política de seguridad y las geovallas, con límite de frecuencia y auditadas. Sin reconocimiento facial ni identificación de personas.
- Motor de políticas de seguridad. Modos local y remoto, reautenticación del administrador, aprobación local de los comandos remotos, modo solo emergencias, límites de frecuencia, franjas horarias y restricciones según el estado del dron. Los comandos solo se consideran ejecutados tras el acuse de recibo MAVLink del dron; los críticos requieren confirmación escrita.
- Enlace cifrado propio. El enlace de radio digital de Nestua, escrito en Zig, usa cifrado AES-256-GCM o ChaCha20-Poly1305 por paquete con acuerdo de claves X25519 y emparejamiento mutuo estricto: el dron no envía nada sin cifrar antes de emparejarse con su propia estación de tierra.
- Nube opcional y regulada. Monitorización remota y envío de comandos a través de un túnel WireGuard, con comandos firmados con HMAC por nodo, MFA y SSO opcional para los usuarios de la nube.
- Auditoría y operaciones. Diario de eventos, registro de comandos, seguimiento de cambios de configuración, registros de alta de dispositivos, monitorización meteorológica, servicios supervisados por watchdog y página de estado del sistema.
- Cadena de suministro. Componentes críticos de fabricantes europeos y estadounidenses; la controladora de vuelo Nestua H743 está diseñada y fabricada en Europa.
Nestua está diseñada para respaldar el trabajo de los operadores en materia de RGPD, NIS2 y CER; no es una certificación. ¿Es nuevo en el concepto? Empiece por qué es un drone in a box o solicite una demo.
Fuentes
- Reglamento (UE) 2016/679 (RGPD), art. 5, 25, 35 y capítulo V: eur-lex.europa.eu/eli/reg/2016/679/oj
- CEPD, Directrices 3/2019 sobre el tratamiento de datos personales mediante dispositivos de vídeo, versión 2.0: edpb.europa.eu
- Directiva (UE) 2022/2555 (NIS2), art. 21 y 23: eur-lex.europa.eu/eli/dir/2022/2555/oj
- Comisión Europea, resumen de la Directiva NIS2: digital-strategy.ec.europa.eu/en/policies/nis2-directive
- Directiva (UE) 2022/2557 (CER), art. 6 y 13: eur-lex.europa.eu/eli/dir/2022/2557/oj
- Reglamento (UE) 2024/1689 (Reglamento de IA), art. 3, punto 35, art. 5, anexo III: eur-lex.europa.eu/eli/reg/2024/1689/oj
- Comisión Europea, marco regulador y calendario del Reglamento de IA: digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
- NÚKIB, Agencia Nacional de Ciberseguridad y Seguridad de la Información (Chequia): nukib.gov.cz