Resumen

  • Ofcom propone umbrales comunes para notificar incidentes de seguridad móvil, incluida una estación rural afectada durante ocho horas. La consulta ya cerró, pero la política revisada sigue pendiente.
  • El código postal clasifica el emplazamiento; no indica cuántos clientes perdieron el servicio, si había otra red disponible ni qué explica el tiempo de recuperación.

Es más sencillo contar una estación caída que a las personas que dependían de ella. El borrador de Ofcom sobre la sección 105Y convierte esa diferencia en una regla de notificación: un operador de red móvil tendría que informar de una incidencia de seguridad que afecte durante ocho horas o más a una estación rural. El umbral podría hacer visibles cortes que no alcanzan un número mínimo de clientes. Por sí solo, sin embargo, no mide el daño social ni determina que la red estuviera mal preparada.

Ofcom publicó la consulta el 12 de mayo de 2026, la cerró el 4 de agosto y publicó las respuestas el 1 de octubre. La página aún indica “Pending Statement (Closed)”. Por tanto, la política de 2022 sigue siendo la referencia vigente hasta que se publique una versión definitiva. Los umbrales propuestos todavía son un borrador. Estado y documentos de la consulta

La tabla abre varias vías de notificación. Para operadores de red móvil (MNO) y operadores móviles virtuales (MVNO), plantea al menos 10.000 clientes afectados o el 25% de la base de clientes del servicio durante ocho horas, además de un umbral independiente de 100.000 clientes durante cualquier duración. Para los MNO añade al menos 25 estaciones afectadas durante dos horas, 150 estaciones durante cualquier periodo y una estación rural durante ocho horas. Un cliente cuenta como afectado cuando las funciones principales de la red o el servicio dejan de estar disponibles a causa de la incidencia de seguridad. La clasificación rural se determina al cotejar el código postal de la ubicación física con el conjunto de datos rurales de Ofcom. Anexo 7 en borrador, tabla 2

La diferencia importa durante la gestión del incidente. El número de clientes cambia según la hora y puede ser difícil de estimar en tiempo real; un identificador de estación es una unidad más estable para comparar informes. Pero funciona como indicador indirecto. El código postal describe dónde está el equipo, no necesariamente qué pueblo, carretera, servicio de emergencia o actividad económica cubre. El formulario propuesto pide estimaciones de clientes e identificadores de estaciones cuando estén disponibles, y aclara que la itinerancia de emergencia no elimina la necesidad de considerar el posible efecto en el acceso a los servicios de emergencia. Son datos útiles, pero no convierten el código postal en un mapa de usuarios afectados. Formulario de notificación de 72 horas

Ofcom sostiene que las zonas rurales pueden tener menos alternativas de comunicación y que una sola estación puede ser determinante. Eso justifica recabar evidencia, no concluir que todos los cortes que alcancen el umbral causen el mismo daño. BT respalda una notificación más clara y coherente, pero señala que el código postal de la antena puede no corresponder a la comunidad servida, que el acceso geográfico y los desplazamientos técnicos alargan la reparación y que una estación compartida puede originar informes duplicados. UKCTA advierte que el umbral del 25% puede activarse en un proveedor pequeño aunque afecte a pocos usuarios en términos absolutos, y pide un criterio de esfuerzos razonables cuando el servicio depende de una red externa. Son posiciones de participantes, no mediciones independientes del perjuicio. Respuesta de BT · Respuesta de UKCTA

El borrador también mantiene criterios cualitativos relacionados con el acceso a emergencias, un posible riesgo para la vida, ciertos incidentes cibernéticos graves y otros efectos de alcance sectorial o mediático. El criterio rural forma parte de un marco más amplio; no lo sustituye. Tampoco debería transformarse sin explicaciones en una norma de ingeniería. El umbral responde a cuándo Ofcom recibe un informe, mientras que las obligaciones de seguridad y resiliencia se refieren a cómo los proveedores protegen sus redes.

La cuestión es si el disparador geográfico mejora la observación sin confundirse con una evaluación completa del impacto. Para lograrlo, el informe debe acompañar el código postal con los servicios y tecnologías afectados, clientes estimados, acceso a emergencias, uso compartido del sitio, causa, pasos de recuperación e incertidumbres. Hasta la decisión final, los operadores deben diferenciar el borrador de sus deberes vigentes y preparar una conciliación entre los datos del emplazamiento y la evidencia sobre clientes y comunidades. Documentos de referencia: análisis de la consulta de Ofcom · estándar para reportar datos celulares · guía de resiliencia de redes y servicios.