PPE y PSO en seguridad. Qué son, en qué se diferencian y cómo se preparan
A muchos nos pasa lo mismo la primera vez que leemos estas siglas. PPE y PSO. Y sí, durante un segundo el cerebro se va a la política. Uno piensa en PP, en PSOE, en debates, en mítines y en promesas. Pero no. Aquí no hablamos de política. Hablamos de seguridad de verdad, de la que sirve para proteger servicios e instalaciones que usa mucha gente cada día.
En el ámbito de la protección de infraestructuras en España, estas siglas se refieren a dos documentos distintos, pero muy conectados entre sí. La Ley 8 2011 y su desarrollo reglamentario marcan este marco general de trabajo para operadores y planes de protección.
El PSO es el Plan de Seguridad del Operador. Dicho de forma simple, es el plan general de una empresa u organismo que presta un servicio importante. Sirve para explicar cómo enfoca la seguridad en conjunto, cómo organiza responsabilidades, cómo analiza riesgos y qué criterios sigue para proteger sus instalaciones y sistemas. El Real Decreto 704 2011 recoge este instrumento de planificación dentro del sistema de protección de infraestructuras.
El PPE es el Plan de Protección Específico. Aquí ya no hablamos del operador en general, sino de una instalación concreta. Es el documento que baja al terreno y detalla qué medidas tiene una infraestructura determinada, cómo se protege físicamente, cómo se controla el acceso, qué procedimientos se activan si ocurre una incidencia y qué refuerzos se aplican según el nivel de amenaza.
La diferencia se entiende muy bien con una frase sencilla. El PSO mira el conjunto. El PPE mira una instalación concreta.
Si quieres una imagen mental rápida, piensa en una carpeta grande y varias carpetas pequeñas dentro. La carpeta grande sería el PSO del operador. Las carpetas pequeñas serían los PPE de cada infraestructura que necesita ese nivel de detalle.
Vamos con un ejemplo fácil. Imagina un operador ferroviario como ADIF y una estación de AVE concreta. En este caso, el PSO sería el documento general del operador. Ahí se explicaría cómo organiza la seguridad, quién hace qué, cómo se analizan los riesgos, cómo se coordinan medios de seguridad física y sistemas tecnológicos y cómo se gestiona una incidencia de forma global.
En cambio, el PPE de una estación de AVE concreta se centraría en esa estación y en nadie más. Se describiría el edificio, los accesos de viajeros, los accesos de personal, las zonas restringidas, las salas técnicas, los andenes, los sistemas de vigilancia, el control de accesos, la respuesta ante intrusión, sabotaje, paquete sospechoso o caída de suministros. Es decir, medidas y procedimientos pensados para ese lugar exacto.
Otra duda habitual es por dónde empezar cada plan. Aquí conviene no complicarlo.
Para empezar un PSO, lo primero es dejar claro quién es el operador y qué servicio presta. Después toca explicar cómo está organizada la seguridad y quién toma decisiones. Luego se define una forma de analizar riesgos para que no todo dependa de opiniones. A partir de ahí se redactan las líneas generales de protección, la gestión de incidentes, la coordinación y la revisión del propio plan.
Un PSO bien planteado suele tener una estructura clara y fácil de seguir. Empieza con una introducción y el alcance. Continúa con la descripción del operador y sus servicios. Después incluye la organización de la seguridad y las responsabilidades. Luego entra en la metodología de análisis de riesgos y en las medidas generales de protección. Más adelante recoge la gestión de incidencias, la coordinación con autoridades y el sistema de revisión y actualización.
Para empezar un PPE, el enfoque cambia bastante. Aquí lo primero es conocer muy bien la instalación concreta. Hay que describirla con detalle, entender cómo funciona, qué zonas tiene, qué puntos son más delicados y qué podría pasar si falla algo en un punto determinado. Luego se revisan las medidas que ya existen y se detectan mejoras razonables.
Un PPE suele quedar bien estructurado si arranca con la descripción de la infraestructura y su función. Después se incluyen las zonas, accesos y puntos sensibles. A continuación se analiza el riesgo específico de esa instalación y se detallan las medidas de protección físicas, tecnológicas y organizativas. Después vienen los procedimientos de actuación ante incidencias y, por último, la parte de revisión del plan, responsables y actualizaciones.
Dicho de otra manera, el PSO te dice cómo piensa y trabaja el operador en materia de seguridad. El PPE te dice cómo se protege de verdad un sitio concreto, puerta por puerta y zona por zona.
Jose Martin Sosa Granados
Experto en planes de seguridad
Formador acreditado en seguridad privada
Director y Jefe de seguridad
Creador de contenidos para centros de formacion