Resumen

  • El libro blanco británico del 22 de octubre propone supervisar la detección sobre fibra submarina, proteger los datos resultantes y asignar las obligaciones a quien controla la fibra.
  • La orden de seguridad nacional aparece sujeta a un «riesgo significativo» en el resumen, pero a «un riesgo» en el capítulo operativo y en Q33. Esa frase fija cuándo el Estado puede alterar decisiones de operación o reparación.

Un cable submarino transporta comunicaciones y también puede captar lo que ocurre a su alrededor. La nueva propuesta británica quiere tratar las dos funciones como un asunto de seguridad. El Gobierno pretende registrar los sistemas de detección instalados sobre fibra, proteger los datos que generan y reservarse la facultad de ordenar acciones a operadores y empresas de reparación durante una amenaza nacional.

El Department for Science, Innovation and Technology publicó el libro blanco el 22 de octubre de 2026. La consulta termina el 14 de enero de 2027. El texto pide nueva legislación primaria: describe una política por aprobar, no una ley vigente. El Gobierno considera que las normas actuales dejan huecos. La Submarine Telegraph Act data de 1885 y la Telecommunications (Security) Act de 2021 no alcanza todos los sistemas submarinos que ahora quiere cubrir.

La duda más concreta está dentro del propio documento. El resumen ejecutivo dice que el secretario de Estado tendría que apreciar un «significant risk to national security» antes de emitir una orden. El capítulo 5 propone como condición que la amenaza dé lugar a «a risk to national security». La pregunta de consulta Q33 utiliza esa misma frase. El capítulo llama deliberadamente alto al umbral, pero la prueba que redacta no incluye «significant».

Ese adjetivo cambia el trabajo de la regla. Una orden puede pedir a un operador que actúe o se abstenga, movilizar una capacidad de reparación o exigir una respuesta durante una crisis. El Gobierno plantea que cada orden sea necesaria y proporcionada; esas restricciones no resuelven si el riesgo debe ser significativo o basta con uno concreto. La frase decisiva debe aparecer en el texto que aplicarán las empresas y revisarán los tribunales.

La fibra adquiere un segundo oficio

La detección acústica distribuida y otras tecnologías ópticas registran cambios del entorno marino. Los datos pueden ayudar a detectar peligros y proteger cables; también pueden revelar información sobre instalaciones de defensa sensibles. El mismo activo deja de ser solo una ruta de tráfico y pasa a ser un sensor tendido a lo largo del fondo marino.

La propuesta asigna la responsabilidad a la entidad que controla la fibra. Esa entidad notificaría los despliegues y conservaría la obligación aunque un copropietario o un proveedor instale el equipo, procese los datos o los aloje en la nube. La notificación describiría al responsable, la tecnología, su finalidad, sus capacidades, los datos recogidos, los accesos y el almacenamiento. El Gobierno podría pedir información adicional, inspeccionar instalaciones, imponer condiciones de operación o, en situaciones excepcionales, prohibir el despliegue.

Las protecciones previstas siguen al dato hasta donde viaje: cifrado durante la transmisión y en reposo, separación frente a las redes corporativas y operativas, control de los lugares desde los que se almacena o consulta, acceso limitado a personal autorizado, registro de accesos y notificación de incidentes. El libro blanco plantea además un mecanismo para compartir datos con el Gobierno en la forma y con la frecuencia que solicite, cuando sea necesario y proporcionado para la seguridad nacional.

Externalizar el procesamiento no externaliza la responsabilidad propuesta. Quien controla la fibra tendrá que saber quién ve las lecturas, dónde se guardan y qué proveedor puede acceder. Un contrato cloud mal dibujado puede convertirse en un hueco dentro de una obligación que recae sobre otra empresa.

La orden también puede alcanzar al barco de reparación

El segundo instrumento es una facultad de dirección para proveedores de sistemas submarinos de datos y proveedores de capacidad de reparación. Estos últimos incluyen a quienes aportan barcos y equipos para instalar, mantener, reparar o recuperar sistemas submarinos. El Gobierno la presenta como un recurso excepcional, útil cuando la regulación y la cooperación voluntaria no consiguen la respuesta necesaria.

La orden podría alcanzar toda la extensión de un sistema conectado con el Reino Unido, incluso más allá de sus aguas territoriales, si el riesgo o el impacto afecta al país. El documento propone además que cumplir una orden tenga prioridad general sobre otros requisitos legales, siempre que la medida sea compatible con las obligaciones internacionales del Reino Unido. Una decisión tomada en Londres podría modificar un calendario de reparación, un contrato y la asignación de una embarcación situada fuera de esas aguas.

Por eso el umbral merece una lectura literal. El reparador debe saber qué hecho permite exigirle que cambie de ruta; el operador debe distinguir una solicitud de datos de una instrucción formal; y el Parlamento debe revisar la condición que el Gobierno usará en la práctica. El libro blanco propone explicar las razones de cada orden, consultar a las empresas cuando la urgencia lo permita y revisar, modificar o revocar las instrucciones. Falta cerrar la diferencia entre el adjetivo del resumen y la regla del capítulo.

La consulta pregunta por el umbral, las empresas incluidas, las salvaguardias, la extensión fuera del mar territorial y la prioridad frente a otras obligaciones. Cierra el 14 de enero de 2027. El Gobierno no da una fecha para el proyecto de ley: lo presentará cuando el calendario parlamentario lo permita. La respuesta más útil sería una versión revisada que deje una sola prueba en todos los apartados.

La Nota 64 de Lu Heng propone diseñar reglas comunes con una base mínima clara y dejar las decisiones operativas cerca de quienes ejecutan el sistema. Una ley de seguridad nacional hace algo distinto: crea facultades que una empresa no puede simplemente dejar de adoptar. Aun así, la pregunta de diseño sigue en pie: cuál es la regla mínima, quién puede cambiar el estado de operación y qué hecho verificable activa ese cambio. El Reino Unido ha puesto sensores, datos y órdenes en el mismo paquete. Ahora debe escribir el botón con una sola etiqueta.

Fuentes