Las subestaciones suelen estar valladas y sin personal, y están llenas de cobre valioso. Muchas se encuentran a las afueras de las poblaciones o en campo abierto. Los operadores de red se enfrentan al robo de metales y, cada vez más, a ataques deliberados. Un drone in a box añade una cámara móvil capaz de verificar una alarma desde el aire sin enviar a nadie al parque. La plataforma de software de Nestua es funcional en versiones de desarrollo; el dron y la estación base aún están en construcción.
- El robo en subestaciones es peligroso además de costoso: el operador de red irlandés ESB informó de heridos y fallecidos entre los intrusos.
- La Directiva CER pide a las entidades críticas que tengan en cuenta la vigilancia perimetral y la detección como parte de la protección física.
- Un dron es adecuado para instalaciones grandes y agrupaciones de instalaciones, no para cada pequeño centro de transformación.
- Las geovallas poligonales mantienen el dron lejos de embarrados, líneas y terrenos colindantes.
¿A qué amenazas de seguridad se enfrentan las subestaciones europeas?
Robo de metales. Se arrancan pletinas de puesta a tierra, cables y piezas de transformadores para venderlos como chatarra. En Irlanda, ESB registró 43 intrusiones en sus subestaciones en 2019, aproximadamente el doble que en 2017 y 2018, con unos 100 000 € de material sustraído. Varias intrusiones cortaron el suministro de una zona. ESB también indicó que algunos incidentes causaron heridos graves y muertes entre los intrusos. La Garda relacionó el aumento con bandas internacionales que se desplazan entre países.
Sabotaje. El 9 de septiembre de 2025, un ataque dirigido contra torres eléctricas dañó dos líneas de 110 kV que alimentaban una subestación en el sureste de Berlín. Según Stromnetz Berlin, unos 50 000 clientes se quedaron sin suministro, que se restableció por completo el 11 de septiembre, unas 60 horas después.
Normativa. La Directiva (UE) 2022/2557 sobre la resiliencia de las entidades críticas (CER) abarca el sector energético. Su artículo 13 exige a las entidades críticas garantizar una protección física adecuada de sus instalaciones, "teniendo debidamente en cuenta, por ejemplo, vallas, barreras, herramientas y rutinas de vigilancia perimetral, equipos de detección y controles de acceso". Los Estados miembros deben identificar a sus entidades críticas a más tardar el 17 de julio de 2026.
¿Por qué las cámaras fijas y las rondas dejan huecos en las subestaciones?
- Muchas instalaciones, poco personal. Un operador de red puede gestionar cientos de subestaciones. Las patrullas móviles visitan cada una con poca frecuencia, y enviar a una cuadrilla ante cada alarma es caro.
- Puntos ciegos en el parque. Los transformadores, los pórticos y los edificios de control tapan la vista de las cámaras fijas, y las zanjas de cables discurren fuera del vallado.
- Seguridad de las personas. Tras una intrusión, el parque puede contener equipos dañados y en tensión. Enviar a una persona antes de saber qué ha ocurrido es arriesgado.
¿Cómo funcionaría una patrulla drone in a box en una subestación?
Un nodo en el borde de Nestua controla un dron. La sala de control o un operador local utiliza la cabina en el navegador, que muestra un mapa en directo con la posición, el rumbo, la trayectoria de vuelo y la vista de satélite del dron, además de las capas de misiones y geovallas.
- Rutas de patrulla. El editor de misiones crea rutas de waypoints alrededor del vallado, sobre los viales de acceso y a lo largo de los trazados de cable fuera del parque. Las misiones se cargan, inician y detienen desde el navegador, y cada acción queda auditada.
- Verificación de alarmas. Cuando el sistema de intrusión da una alarma, un operador envía el dron a ese punto con un comando goto y ve vídeo WebRTC de baja latencia, con HLS como alternativa. Un comando solo se considera ejecutado tras el acuse de recibo MAVLink del dron, con reintentos y tiempos de espera. La integración con su sistema de alarmas concreto se define en el proyecto.
- Geovallas cerca de equipos de alta tensión. Las zonas de exclusión aérea poligonales o circulares pueden excluir el parque en tensión, los pasillos de las líneas aéreas y las propiedades colindantes. Una infracción bloquea el comando o activa el regreso al punto de despegue.
- Reglas de detección. La detección de personas y vehículos basada en YOLO se ejecuta en la NPU del ordenador en el borde NXP i.MX 8M Plus in situ. Las reglas de IA pueden notificar, grabar, mantener posición o regresar al punto de despegue. Todas las acciones de las reglas respetan la política de seguridad y las geovallas, tienen límite de frecuencia y quedan registradas. El sistema no identifica a las personas.
- Disciplina de mando. Roles de administrador, operador y observador; confirmación escrita para los comandos críticos; una política de franjas horarias o de solo emergencias si quiere que el dron se use únicamente en situaciones definidas.
- Pruebas. Grabación local en búfer circular con exportación de clips, historial de telemetría con conservación fijada por el administrador y un diario de eventos exportable para los informes de incidentes.
¿Por qué importa funcionar sin conexión en los activos de red?
Los operadores de red son prudentes a la hora de conectar instalaciones operativas a nubes de terceros. La Directiva NIS2 (UE) 2022/2555 incluye en su anexo I a los gestores de redes de distribución y de transporte de electricidad. Sus considerandos piden un enfoque que tenga en cuenta todos los riesgos, incluidos el robo y el acceso físico no autorizado.
La arquitectura sin conexión de Nestua ejecuta el control de vuelo, el vídeo, la detección y la auditoría en el nodo en el borde, dentro de la instalación. Las grabaciones no se envían fuera salvo que usted lo active. Si desea monitorización remota desde una sala de control central, la nube opcional usa un túnel WireGuard con comandos firmados con HMAC por nodo, y MFA o SSO para los usuarios. El control remoto permanece desactivado hasta que un administrador se vuelve a autenticar para activarlo. Un modo de confirmación local puede exigir que alguien in situ apruebe los comandos remotos. Estos controles están diseñados para respaldar las obligaciones de NIS2 y CER; no son una certificación.
¿Qué normas de drones se aplican cerca de subestaciones y líneas eléctricas?
- Categoría específica. Las patrullas automatizadas más allá del alcance visual quedan fuera de la categoría abierta de la UE. Normalmente requieren una autorización operacional basada en una evaluación de riesgos según el Reglamento (UE) 2019/947, artículos 5 y 11.
- Zonas geográficas. Los Estados miembros pueden restringir o condicionar los vuelos en zonas definidas (artículo 15). En Alemania, el § 21h, apdo. 3, LuftVO abarca el espacio situado sobre las instalaciones centrales de generación y distribución de energía y a menos de 100 m de ellas, y los vuelos allí requieren en general el consentimiento del titular de la instalación. Otros países fijan sus propias zonas; consúltelo con la autoridad nacional.
- Efectos electromagnéticos. Los campos intensos cerca de equipos de alta tensión pueden afectar a las brújulas y a los enlaces de radio. Su evaluación de riesgos debe contemplarlos, y la planificación de rutas debe mantener distancias razonables.
- Privacidad. Las subestaciones junto a viviendas o carreteras requieren cuidado. El CEPD recomienda grabar solo sus propias instalaciones siempre que sea posible y conservar las grabaciones solo el tiempo necesario.
Consulte la normativa UE de drones para más detalles. Esta página es información general, no asesoramiento jurídico.
¿Qué debe evaluar un operador de red?
- Qué instalaciones justifican un dron residente (subestaciones grandes o remotas, nodos cercanos a varios activos) y cuáles están mejor cubiertas con detección fija.
- El comportamiento del dron cerca de campos de alta tensión y las distancias de separación de su plan de geovallas.
- Autonomía de vuelo, imagen nocturna y límites de viento y temperatura. Pida pruebas.
- La integración con sus sistemas de alarma vinculados al SCADA y con su sala de control, y la segmentación de red.
- La vía de autorización ante la autoridad aeronáutica, y quién actúa como operador de UAS.
- Su política de acceso remoto: solo local, visualización remota o control remoto, y quién lo aprueba.
- Cómo encaja el sistema en su evaluación de riesgos y su plan de resiliencia conforme a la Directiva CER.
Fuentes
- The Irish Times, "Metal thefts from ESB stations double as gardaí announce crackdown", 12 de noviembre de 2019: irishtimes.com
- Stromnetz Berlin, información sobre el corte de suministro en Johannisthal: stromnetz.berlin
- Directiva (UE) 2022/2557 (CER), art. 6 y 13: eur-lex.europa.eu
- Directiva (UE) 2022/2555 (NIS2), considerando 79 y anexo I: eur-lex.europa.eu
- Reglamento de Ejecución (UE) 2019/947 de la Comisión, art. 4, 5, 11, 15: eur-lex.europa.eu
- Reglamento alemán de tráfico aéreo (LuftVO), § 21h: gesetze-im-internet.de
- Directrices 3/2019 del CEPD sobre el tratamiento de datos personales mediante dispositivos de vídeo: edpb.europa.eu