Resumen

  • ANACOM registró 87 incidentes significativos de seguridad o integridad de las telecomunicaciones en 2025, cinco más que en 2024. Las horas totales de impacto bajaron de 2.570 a 2.412.
  • Los abonados o accesos afectados pasaron de 1,9 a 14,6 millones, sobre todo por el apagón del 28 de abril. Se facilitó información al público en 21 de los 87 casos.

Ochenta y siete cabe en un titular. Catorce coma seis millones, no tanto.

El balance portugués de incidentes de telecomunicaciones de 2025 parece tranquilo hasta que una columna ocupa toda la pantalla. ANACOM contó 87 incidentes significativos de seguridad o integridad, frente a 82 en 2024. Las horas totales de impacto descendieron de 2.570 a 2.412. Luego, el total de abonados o accesos afectados saltó de 1,9 a 14,6 millones.

ANACOM no deja el origen de ese salto en suspense: se debió principalmente al apagón nacional del 28 de abril. Un solo suceso hizo casi toda la cuenta.

La diferencia importa para quien usa un informe de fallos como medida de resiliencia. El recuento de incidentes pregunta cuántas veces entró un hecho notificable en el registro. Las horas de impacto miden cuánto duraron los efectos acumulados. Los abonados o accesos afectados miden el alcance. Son indicadores distintos; pueden moverse en direcciones opuestas sin contradecirse. En 2025 hubo cinco incidentes más, menos horas de impacto y muchos más accesos afectados.

El informe reúne las violaciones significativas de seguridad o pérdidas de integridad notificadas por empresas que ofrecen redes públicas o servicios de comunicaciones electrónicas disponibles al público. El registro sigue los sucesos que cruzan el umbral regulatorio de notificación; las reclamaciones de clientes y las interrupciones breves circulan por otros canales. El router que se toma la tarde libre queda fuera de esta serie.

El denominador también necesita asiento

Cinco de los 87 incidentes tuvieron alcance nacional. La telefonía fija y el internet fijo resultaron afectados en el 59% de los incidentes; la televisión de pago, en el 46%. Los porcentajes se solapan porque un mismo incidente puede afectar varios servicios. Cuatro grupos de causas —fallos de proveedores externos, fenómenos naturales, ataques maliciosos y mantenimiento o fallos de hardware/software— sumaron el 98% de las notificaciones.

ANACOM denomina esta medida «abonados o accesos afectados»: cuenta suscripciones o puntos de acceso alcanzados por los incidentes. El apagón de abril domina ese total, aunque en el recuento anual sea un único caso. Si un consejo directivo ve ambas cifras sin sus unidades, puede confundir alcance con recurrencia, o recurrencia con alcance. La diapositiva quedará limpia; la decisión todavía puede salir torcida.

La columna de información pública plantea otra pregunta. ANACOM dice que se facilitó información al público en 21 casos. El artículo 23 del Reglamento de Seguridad n.º 303/2019 fija condiciones de información pública según la duración del incidente y los umbrales de abonados o accesos afectados; el área geográfica sirve cuando el recuento de accesos no resulta aplicable o no puede estimarse razonablemente. El artículo 23(3) también permite a ANACOM ordenar información pública en otras circunstancias que considere de interés público.

El artículo 24 pide información clara, accesible y tan precisa como sea posible sobre servicios y zonas afectados.

Los 21 casos registran dónde se facilitó información pública. El comunicado deja fuera de su resumen los nombres de esos casos y su vínculo con la duración, los servicios afectados y el cálculo de accesos. Ese enlace es el trabajo pendiente entre el titular anual y un registro operativo.

Publique el enlace entre las cifras

Un registro útil asignaría a cada incidente una referencia estable y conectaría seis campos: servicios afectados, inicio y fin del impacto, zona geográfica, abonados o accesos afectados, decisión de informar al público y aviso publicado. Si no puede estimarse el número de accesos, la zona y el motivo de usar esa medida deberían acompañar la ficha. Así el lector distinguiría un suceso nacional de una serie de fallos locales sin pedir a un agregado anual que haga dos trabajos.

Ese registro también ayudaría a los operadores. Para comparar sus incidentes con la serie nacional necesitan saber si están comparando frecuencia, duración, alcance o práctica de comunicación pública. El regulador necesita las mismas distinciones para evaluar resiliencia e información al público. Un porcentaje interanual bien diseñado no sustituye una unidad estable.

Las cifras portuguesas de 2025 describen dimensiones distintas: 87 incidentes notificables, menos horas de impacto, un apagón que domina el total de accesos afectados y 21 casos con información pública. El reto es mantener esos datos conectados cuando pasa el titular. Un registro que permita seguir el hilo hará más difícil leer mal el próximo informe —y esconderse detrás del denominador más conveniente.

Fuentes: Informe de incidentes de ANACOM de 2025; resumen de ANACOM; Reglamento de Seguridad n.º 303/2019; Ley de Comunicaciones Electrónicas n.º 16/2022.