Letonia blinda sus reservas de gas

Guardias armados patrullan ya una presa hidroeléctrica situada aguas arriba de Riga y las cavidades subterráneas de Inčukalns, donde Letonia almacena su gas natural. El Gobierno reforzó la seguridad en ambos puntos después de que los servicios de inteligencia alertaran de una posible amenaza rusa, y el primer ministro, Andris Kulbergs, dijo a Reuters que había pedido a la OTAN más medios de defensa antiaérea y tropas aliadas cerca de las infraestructuras energéticas (UNN, Devdiscourse).

No se ha producido ningún ataque. La reacción letona, sin embargo, deja al descubierto una pregunta que la mayoría de gobiernos europeos sigue sin responder: cuando la inteligencia señala que una instalación energética civil puede convertirse en objetivo, quién dirige su defensa, quién la paga y con qué rapidez puede llegar la ayuda militar a un operador privado.

Una amenaza que los bálticos se toman al pie de la letra

La OTAN disuade. La UE regula. La protección diaria de centrales eléctricas, depósitos de gas y cables sigue en manos de los gobiernos nacionales y de las empresas que gestionan esas infraestructuras. Letonia ha tratado ahora esa responsabilidad como una cuestión operativa, con guardias sobre el terreno y una petición formal de refuerzo aliado.

Lituania ha recibido advertencias parecidas. El presidente Gitanas Nausėda citó informes de inteligencia sobre posibles sabotajes rusos contra infraestructuras bálticas y polacas, aunque no hay pruebas públicas que señalen un objetivo o una fecha concretos (Demócrata, Anews). La respuesta lituana combinó expedientes y vigilancia: una comisión gubernamental revisó la resiliencia del sistema eléctrico, mientras el Servicio de Seguridad Pública asumió la protección de varias instalaciones energéticas (Obzor). El ministro de Defensa introdujo un matiz relevante: no se observa una concentración de tropas rusas en la frontera. La preocupación es el sabotaje o la interrupción negable, no una invasión.

La inteligencia letona advirtió por separado de que Rusia preparaba provocaciones para demostrar que apoyar a Ucrania tiene un coste interno (Fox News). Moscú ha acusado a los tres Estados bálticos de ayudar a Ucrania a atacar terminales petroleras rusas; los tres rechazaron esas acusaciones como desinformación (Euronews).

Dinamarca desplegó con poco preaviso hasta 170 soldados en la brigada de la OTAN en Letonia (Berlingske). Esos militares refuerzan la disuasión aliada. No vigilan las cavidades de gas letonas.

Leyes sobre el papel, vacíos sobre el terreno

La UE tiene un marco normativo para esto. Su Directiva sobre la resiliencia de las entidades críticas, conocida como CER y centrada en la protección física, obliga a los Estados miembros a identificar a las empresas energéticas críticas e imponerles evaluaciones de riesgo y deberes de notificación de incidentes (EUR-Lex). Dinamarca debía designar el 17 de julio qué compañías entran en la categoría de «socialmente críticas» bajo esa norma; a partir de ahí, esas empresas disponen de diez meses para elaborar análisis de riesgo y planes de preparación (BT, KPMG). Diez meses de planificación presuponen que la amenaza espera.

Alemania muestra por qué una ley no equivale a protección. Su transposición de NIS2, la directiva europea de ciberseguridad, fija plazos de registro y multas. Pero los pequeños operadores de agua y energía no siempre tienen capacidad para cumplir, y los flujos de información entre las autoridades y las empresas que gestionan los sistemas siguen siendo lentos (BR).

Finlandia traza la línea con más claridad. Cuando la cadena de autoridad está definida, como ocurre con el cierre de fronteras, el Estado actúa rápido (Finlex). Cuando la infraestructura es privada, submarina o dispersa, el Estado coordina y los operadores reparan. Tras la rotura del gasoducto Balticconnector en 2023, atribuida a un posible arrastre de ancla, las reparaciones duraron meses. Un análisis nórdico de aquel incidente concluyó que en la región aún faltan estándares comunes de protección física y marcos de reparación de emergencia (shattered.io).

La vicesecretaria general de la OTAN dijo en julio ante el Parlamento Europeo que las respuestas a sabotajes, ciberataques o interrupciones negables siguen siendo decisiones de los líderes políticos, no activadores automáticos de la defensa colectiva del artículo 5, el compromiso de la Alianza según el cual un ataque contra un aliado puede tratarse como un ataque contra todos (NATO). Ese mismo mes, la UE aprobó su mayor paquete de sanciones cibernéticas contra Rusia (Estonian MFA). Las sanciones castigan. No protegen una presa.

Letonia ha desplegado guardias, ha pedido defensa antiaérea a la OTAN y ha señalado la amenaza en voz alta. Buena parte de la infraestructura energética crítica de Europa sigue, mientras tanto, protegida por calendarios de cumplimiento normativo. La pregunta pendiente es concreta: quién manda la defensa de una instalación cuando llega una alerta, quién financia la protección física de infraestructuras privadas y con qué rapidez puede acudir el apoyo militar a un operador civil amenazado. Gobiernos nacionales y empresas deben responder antes de que lo haga un incidente.