Summary

  • PTSFS 2026:5, vigente desde el 15 de octubre, considera siempre significativo el descenso de redundancia en infraestructura central importante para redes o servicios entre Suecia y otro país.
  • Esta cláusula no fija una duración mínima ni un número de usuarios afectados. El tráfico puede continuar por la ruta principal. PTS establece el criterio y el Centro Nacional de Ciberseguridad de FRA recibe las notificaciones.

Una conexión activa puede esconder una protección muerta. El reglamento de Post- och telestyrelsen obliga a clasificar siempre como incidente significativo la reducción de redundancia en infraestructura central que importa para redes o servicios entre Suecia y el exterior. Es el punto 4 del artículo 5, capítulo 4. Entró en vigor el 15 de octubre de 2026.

El texto no habla de cualquier cable de repuesto. Define infraestructura central como enlaces, nodos y otros elementos decisivos para la función de redes regionales, nacionales o internacionales. Esa condición delimita el alcance. Una vez cumplida, la regla no espera a que falle el enlace principal ni pide un recuento previo de abonados afectados.

La tabla ordinaria de disponibilidad tiene otra mecánica. Por ejemplo, una hora de interrupción puede cruzar el umbral con 150.000 usuarios o conexiones, y 24 horas con 2.000; también contempla pérdida de capacidad y superficie afectada. Para la redundancia central transfronteriza, la norma no impone esos tiempos ni esas cantidades. El hecho regulado es perder la segunda oportunidad antes de necesitarla.

El capítulo 3 exige evaluar lo que el operador sabe, tiene disponible o puede obtener razonablemente y estimar el alcance si falta una cifra exacta. La respuesta de PTS a la consulta añade una regla organizativa: cada proveedor afectado en una cadena debe valorar el suceso por sí mismo. Que el dueño de una ruta haya actuado no resuelve automáticamente la obligación de quien vende el servicio encima de ella.

PTS escribe la clasificación; otro organismo recibe el informe. Según la explicación oficial, los incidentes significativos se notifican al Centro Nacional de Ciberseguridad de FRA. La ley y esta norma también contemplan daños a la integridad, autenticidad y confidencialidad, además de la disponibilidad. Un indicador verde de tráfico no agota la pregunta.