La Directiva de Política Presidencial 21 (PPD-21) es una directiva de resiliencia y protección de la infraestructura en los Estados Unidos que tiene como objetivo fortalecer y asegurar la infraestructura crítica del país. El ex presidente Barack Obama emitió la PPD-21 en 2013 para fomentar una mayor integración y cooperación entre las organizaciones públicas y privadas. El objetivo de la directiva es reducir las vulnerabilidades, identificar e interrumpir las amenazas, minimizar las consecuencias y acelerar los esfuerzos de respuesta y recuperación relacionados con la infraestructura crítica.
PPD-21 y NIPP
La PPD-21 pidió una actualización del Plan Nacional de Protección de la Infraestructura (NIPP). NIPP describe cómo el gobierno y los sectores privados trabajan juntos para gestionar los riesgos para alcanzar los objetivos de seguridad y resiliencia. La actualización propuesta se basó en cambios en los entornos operativos, de políticas y de riesgo de infraestructura crítica, además de las lecciones aprendidas desde la versión anterior del NIPP en 2009. El PPD-21 estableció la política nacional sobre seguridad y resiliencia de la infraestructura crítica. La directiva se refirió a esto como una responsabilidad compartida entre múltiples grupos, incluidas las entidades federales, estatales, locales, tribales y territoriales, así como los propietarios y operadores públicos y privados de infraestructura crítica.
Resiliencia
La directiva define la resiliencia como la capacidad de prepararse y adaptarse a las condiciones cambiantes y las interrupciones. La resiliencia incluye la capacidad de resistir y recuperarse de ataques deliberados, accidentes o amenazas o incidentes que ocurren naturalmente. La directiva también pidió al gobierno federal que se comprometa con socios internacionales para fortalecer la seguridad y la resistencia de la infraestructura crítica nacional, así como la infraestructura crítica fuera de los Estados Unidos de la que depende la nación.
Sectores de infraestructura crítica PPD-21
PPD-21 apunta a 16 sectores de infraestructura crítica, todos los cuales tienen un impacto en otros sectores y requieren la cooperación público-privada:
- Sector químico. Fabrica, almacena, utiliza y transporta productos químicos potencialmente peligrosos. Estos productos químicos pueden incluir productos químicos básicos, especializados y agrícolas, así como productos farmacéuticos y otros productos de consumo. Algunos sectores de infraestructura crítica pueden incluir empresas de propiedad privada, por lo que el Departamento de Seguridad Nacional (DHS) debe trabajar en cooperación con estas entidades privadas y asociaciones industriales.
- Sector de instalaciones comerciales. Incluye una variedad de sitios que están abiertos al público y atraen a grandes multitudes para hacer compras, negocios, entretenimiento o alojamiento. Los subsectores de este grupo son entretenimiento y medios, juegos, hospedaje, eventos al aire libre, asambleas públicas, bienes raíces, ligas minoristas y deportivas.
- Sector de las comunicaciones. Incluye proveedores de servicios por satélite, inalámbricos y alámbricos, que dependen unos de otros para transportar y terminar su tráfico. Las empresas comparten instalaciones y tecnología para garantizar la interoperabilidad. Las comunicaciones están estrechamente vinculadas a otros sectores críticos, como la energía, la tecnología de la información (TI), servicios financieros, servicios de emergencia y sistemas de transporte.
- Sector manufacturero crítico. Abarca la producción de metales primarios; maquinaria; equipos, aparatos y componentes eléctricos; y equipo de transporte que pueda ser susceptible a desastres naturales o provocados por el hombre.
- Sector de presas. Ofrece servicios de retención y control de agua en los Estados Unidos, que incluyen generación de energía hidroeléctrica, suministro de agua municipal e industrial, irrigación agrícola, control de sedimentos e inundaciones, navegación fluvial para transporte de graneles interiores, manejo de desechos industriales y recreación. El sector es interdependiente con los sectores de las comunicaciones, la energía, la alimentación y la agricultura, los sistemas de transporte y el agua.
- Sector de base industrial de defensa. Abarca la investigación y el desarrollo (I + D), así como el diseño, producción, entrega y mantenimiento de sistemas, subsistemas y componentes de armas militares para cumplir con los requisitos militares de EE. UU. El sector ofrece productos y servicios para movilizar, desplegar y mantener operaciones militares. No incluye la infraestructura comercial de quienes brindan servicios como energía, comunicaciones, transporte o servicios públicos, los cuales están cubiertos por otros sectores.
- Sector de servicios de emergencia. Incluye las fuerzas del orden, los servicios de bomberos y rescate, los servicios médicos de emergencia, la gestión de emergencias y las obras públicas. El sector se centra en salvar vidas, proteger la propiedad y el medio ambiente, ayudar a las comunidades afectadas por desastres y ayudar a la recuperación durante las emergencias.
- Sector energético. Está compuesto por tres segmentos interrelacionados: electricidad, petróleo y gas natural. El sector, que afecta a todos los sectores de infraestructura crítica, se está centrando voluntariamente en el intercambio de información. Muchos propietarios y operadores del sector tienen una amplia experiencia en el extranjero con la protección de la infraestructura y más recientemente se han centrado en la ciberseguridad.
- Sector de servicios financieros (anteriormente, el sector bancario y financiero). Incluye instituciones depositarias, proveedores de productos de inversión, compañías de seguros y otras organizaciones crediticias y financieras, así como los proveedores de las utilidades y servicios financieros críticos que respaldan estas funciones.
- Sector agroalimentario. Incluye un estimado de 2.1 millones de granjas, 935,000 restaurantes y más de 200,000 instalaciones registradas de fabricación, procesamiento y almacenamiento de alimentos. Este sector, que representa aproximadamente el 20% de la actividad económica del país, es principalmente de propiedad privada.
- Sector de instalaciones gubernamentales. Incluye edificios de oficinas de uso general e instalaciones militares de uso especial, embajadas, juzgados, laboratorios y estructuras nacionales. Estos edificios pueden albergar equipos, sistemas y redes críticos. Además de varios edificios en los Estados Unidos y en el extranjero, el sector también incluye elementos cibernéticos que contribuyen a la protección de los activos del sector.
- Sector sanitario y sanitario. Se centra en proteger a todos los sectores de la economía del terrorismo, los brotes de enfermedades infecciosas y los desastres naturales. Los activos del sector son principalmente de propiedad y operación privadas, por lo que la colaboración y el intercambio de información entre los sectores público y privado es crucial.
- Sector de TI. Cubre hardware, software y sistemas y servicios de TI, junto con el sector de las comunicaciones e Internet. El entorno dinámico e interconectado del sector dificulta la identificación de amenazas y la evaluación de vulnerabilidades. Por lo tanto, esto requiere que estas tareas se aborden de manera colaborativa.
- Sector de reactores, materiales y residuos nucleares. Abarca la mayoría de los aspectos de la infraestructura nuclear civil de Estados Unidos, como instalaciones, materiales y desechos nucleares, así como cualquier ciberseguridad relacionada con estas instalaciones.
- Sector de sistemas de transporte. Se enfoca en mover personas y bienes de manera segura, segura y eficiente a través del país y al extranjero. Los subsectores incluyen aviación, carreteras y autotransportistas, sistema de transporte marítimo, tránsito masivo y ferrocarril de pasajeros, sistemas de tuberías, ferrocarril de carga, correo y transporte marítimo.
- Sector de sistemas de agua y saneamiento. Se concentra en asegurar el suministro de agua potable y el tratamiento de aguas residuales. Este sector asegura que estos servicios basados en el agua no sean vulnerables al compromiso de la contaminación con agentes mortales, ataques físicos, ciberataques y desastres naturales. Los problemas en este sector podrían afectar la lucha contra incendios y la atención de la salud, así como la energía, la alimentación y la agricultura, y los sistemas de transporte.