Seguridad marítima y portuaria: Diseña un plan ISPS eficaz siendo PFSO
De la evaluación de riesgos a la certificación: todos los pasos necesarios para blindar tu instalación portuaria.
Por Jose Luis Rueda · 12 min lectura · 2026-07-08
El Código Internacional para la Protección de los Buques y de las Instalaciones Portuarias (PBIP o ISPS) no es un trámite más. Para un Oficial de Protección de la Instalación Portuaria (PFSO), traducir sus requisitos en un plan operativo marca la diferencia entre un puerto vulnerable y uno blindado frente a amenazas reales.
He diseñado y auditado decenas de planes ISPS en puertos comerciales, pesqueros y turísticos. El patrón es claro: los documentos que realmente protegen no se limitan a enumerar medidas genéricas. Detallan quién hace qué, con qué recursos, en qué momento y bajo qué nivel MARSEC. En este artículo recorro los diez componentes que nunca pueden faltar, usando un puerto comercial con 50 escalas diarias como ejemplo práctico. Si estás redactando o actualizando tu plan, esta guía te servirá como lista de verificación y como fuente de ideas que puedes adaptar de inmediato.
1. Evaluación de seguridad de la instalación portuaria: el punto de partida
No se puede proteger lo que no se conoce. Antes de escribir una sola línea del plan, el PFSO debe realizar una evaluación de seguridad (Port Facility Security Assessment, PFSA) que identifique los activos críticos, las amenazas verosímiles y las vulnerabilidades explotables. En un puerto comercial típico con 50 buques al día, los activos clave incluyen muelles de gran calado, zonas de almacenamiento de contenedores, accesos terrestres, sistemas informáticos de maniobra y, por supuesto, las personas.
La PFSA se estructura en tres fases. Primero, el inventario de activos: grúas, pasarelas, estaciones de bombeo, depósitos de combustible, centros de control. En segundo lugar, el análisis de amenazas: desde el contrabando y la polución intencionada hasta un ataque con embarcaciones cargadas de explosivos o la intrusión de buzos no autorizados. Por último, la evaluación de vulnerabilidades, que cruza cada amenaza con las debilidades detectadas en barreras físicas, procedimientos y entrenamiento. Documenta todo con fotografías, planos acotados y registros de incidentes previos. Esta evaluación debe actualizarse cada vez que se modifique la infraestructura o cambie el perfil de riesgo, y como mínimo cada cinco años.
Un error frecuente es limitarse a copiar evaluaciones genéricas de otros puertos. Una instalación rodeada por un barrio residencial no tiene las mismas zonas de aproximación que un puerto industrial aislado. La PFSA debe reflejar la geografía real: distancias a zonas de fondeo, rutas de acceso marítimo, presencia de embarcaciones de recreo cercanas y hasta las corrientes que facilitarían o dificultarían un ataque submarino.
2. Niveles de seguridad MARSEC: el lenguaje común de la respuesta
El plan ISPS no es un documento estático. La columna vertebral que le da flexibilidad son los tres niveles de seguridad marítima (MARSEC 1, 2 y 3), definidos por la autoridad nacional y alineados con el código PBIP. Cada nivel activa una batería de medidas progresivas que deben quedar escritas con precisión quirúrgica.
- MARSEC 1: el nivel mínimo de protección que se mantiene de forma permanente. Incluye el control básico de accesos, las patrullas rutinarias, la verificación documental de la tripulación y visitantes, y la inspección aleatoria de paquetes, equipajes y vehículos. En nuestro puerto de 50 escalas, esto implica dos rondas terrestres por turno, vigilancia CCTV con grabación continua y la identificación obligatoria con tarjeta para todo el personal.
- MARSEC 2: se activa cuando existe un riesgo elevado de suceso contra la seguridad marítima, por ejemplo, tras un ataque en un puerto cercano o una alerta de inteligencia. Las medidas se intensifican: registro de todos los vehículos que acceden a la zona restringida, escolta a buques durante la maniobra de atraque, incremento de la frecuencia de patrullas, revisión con escáner de equipajes sospechosos y coordinación reforzada con la Armada o la guardia costera.
- MARSEC 3: corresponde a un incidente inminente o en curso. Se aplican medidas extremas como la suspensión total del acceso terrestre no esencial, el cierre de determinados muelles, el despliegue de barreras flotantes, el control del tráfico marítimo en un radio ampliado y la activación del plan de respuesta a incidentes con participación de fuerzas especiales.
El plan debe especificar quién tiene la autoridad para declarar el cambio de nivel, cómo se comunica a toda la comunidad portuaria (sistemas de megafonía, avisos por radio VHF, aplicaciones móviles) y qué protocolos de verificación se siguen para volver a niveles inferiores una vez superada la amenaza. En el ejemplo práctico, el PFSO valida cualquier cambio con la Capitanía de Puerto y notifica a los buques mediante el sistema AIS y canal 16.
3. Control de acceso: la primera línea de defensa
Un puerto es un colador si no se controla quién entra, cómo y con qué. El plan ISPS debe definir zonas de acceso restringido, puntos únicos de entrada y los procedimientos de acreditación para personas, vehículos y mercancías. En un puerto comercial de 50 escalas diarias, el movimiento es intenso: transportistas, tripulantes, inspectores, personal de aduanas, visitantes y proveedores.
Para las personas, se implantan tres niveles de autorización: personal permanente con tarjeta biométrica, visitantes acompañados con pase temporal y tripulantes que desembarcan solo tras la verificación de la lista de tripulantes sellada por el capitán. La identificación se apoya en lectores de huella o reconocimiento facial en las garitas de acceso. Vehículos: todo transporte que ingrese a muelles o zonas de almacenamiento debe pasar por un punto de inspección con espejos de bajos, detectores de metales portátiles y, bajo MARSEC 2, escáner de rayos X para cargas sospechosas. Las matrículas se cruzan con una base de datos de autorizaciones y se registra la hora de entrada y salida.
La carga que llega por vía terrestre requiere un precinto de seguridad válido y la documentación de origen. Si el precinto está roto o no coincide con la guía de despacho, se activa el protocolo de inspección reforzada y se notifica al oficial de protección. Estas reglas se aplican de forma consistente, sin excepciones por volumen de trabajo o presión comercial.
4. Vigilancia marítima: capas que cubren el agua y el litoral
La amenaza no solo viene por tierra. La vigilancia marítima debe combinar tecnología, patrullas y procedimientos de alerta temprana. El plan recoge la cobertura radar de todo el perímetro acuático, con capacidad para detectar embarcaciones pequeñas a más de dos millas. Las cámaras CCTV de largo alcance, con visión térmica para operación nocturna, se solapan con los radares en todos los accesos marítimos. En el puerto comercial ejemplo, una consola central en el Puesto de Control de Protección integra las señales de radar, AIS y vídeo, permitiendo al operador trazar la derrota de cualquier blanco y compararla con los planes de navegación autorizados.
Las patrullas acuáticas, realizadas por personal propio o mediante convenio con la autoridad marítima, cubren los sectores establecidos en el plan de rondas. Bajo MARSEC 1 se realiza al menos una patrulla diurna y una nocturna; en MARSEC 2 se duplica la frecuencia y se añaden embarcaciones semirrígidas con capacidad de interceptación. El plan define las zonas prohibidas al fondeo, las maniobras no autorizadas y el protocolo para interceptar embarcaciones hostiles o sospechosas, incluyendo las comunicaciones por radio y las señales visuales de advertencia.
Un aspecto que a menudo se subestima es la vigilancia desde tierra de los puestos de observación. En puertos con desniveles naturales, los vigías equipados con prismáticos y telémetros pueden complementar al radar, especialmente en condiciones de mar gruesa o interferencia electrónica.
5. Inspección de carga y contenedores: más allá del precinto
Un contenedor puede ocultar desde armas hasta materiales peligrosos. El plan ISPS integra las inspecciones de carga en la rutina diaria, respetando los flujos logísticos pero sin ceder en seguridad. La primera barrera es documental: antes de ingresar a la instalación, cada contenedor debe venir acompañado de la Declaración de Seguridad de la Carga (CSD) cuando corresponda, indicando su origen, precinto y trazabilidad. El sistema informático interroga automáticamente las bases de datos de inteligencia y de aduanas para detectar cargas de alto riesgo.
La inspección física se escala en función del nivel MARSEC y de un perfilado de riesgo que pondera origen, tipo de mercancía y comportamiento del operador. En MARSEC 1, se inspecciona un porcentaje aleatorio, con escáner de rayos gamma o equipos de detección de trazas. Si el escáner arroja alguna anomalía o el precinto no cuadra, se procede a la inspección física completa en una zona segura habilitada. En MARSEC 2, el porcentaje de inspección se eleva al 50%, y en MARSEC 3 se puede llegar al 100% con participación de unidades caninas y equipos NBC (nuclear, biológico, químico).
Los procedimientos deben detallar cómo se custodia la cadena de evidencia si se halla material ilícito, cómo se coordina con las fuerzas de seguridad del Estado y cómo se garantiza la integridad de la mercancía durante la inspección. En el plan, estas indicaciones son de ejecución inmediata, no simples recomendaciones.
6. Protección contra amenazas submarinas: el frente invisible
La protección de los cascos de los buques y de las estructuras portuarias frente a sabotajes subacuáticos exige medidas dedicadas. El plan contempla la instalación de sonares de detección de buzos y nadadores en los accesos a los muelles de pasajeros y de graneles líquidos. En el caso de los 50 buques diarios, se priorizan los atraques de buques tanque y de pasaje, instalando barreras de redes antifrogman en los periodos de máxima alerta.
Las patrullas subacuáticas, realizadas por equipos de buzos de la Armada o de seguridad privada especializada, se calendarizan según el nivel MARSEC. Además, se establece un plan de vigilancia de fondos mediante vehículos operados remotamente (ROV) para inspeccionar periódicamente los cascos fondeados y las estructuras críticas, como tomas de agua o emisarios. Todo incidente detectado, desde la presencia de un objeto extraño hasta un corte en una barrera, activa inmediatamente el protocolo de alerta y la notificación al mando naval competente. La coordinación con unidades de guerra de minas y artificieros submarinos es indispensable y debe estar preacordada en el plan.
7. Coordinación con autoridades navales y otros actores
El PFSO no actúa en solitario. El plan ISPS debe definir con claridad los canales de comunicación y los protocolos de coordinación con la Armada, la Capitanía de Puerto, la Autoridad Portuaria, aduanas, policía y servicios de emergencia. En el ejemplo del puerto comercial, se establece un comité de seguridad portuaria que se reúne trimestralmente y de forma extraordinaria ante cualquier incidente.
Los procedimientos incluyen la participación en ejercicios conjuntos, el intercambio de alertas de inteligencia a través de sistemas seguros y la definición de zonas de responsabilidad. Ante una amenaza inminente, el plan especifica qué información se transmite (posición, tipo de amenaza, recursos disponibles), a quién (centro de operaciones navales, COS, etc.) y por qué medio (teléfono cifrado, radio VHF canal encriptado, terminal satelital). La interoperabilidad se prueba cada semestre con un simulacro que involucre, al menos, un intento de intrusión marítima y una amenaza de artefacto explosivo en contenedor.
8. Plan de respuesta a incidentes: cuando el protocolo salta al terreno
Cada minuto cuenta después de una brecha de seguridad. El plan ISPS incluye un anexo detallado de respuesta que cubre escenarios como ataque armado a una instalación, secuestro de personal, colocación de explosivos, contaminación intencionada o ciberataque contra sistemas de maniobra portuarios.
Para cada escenario se definen: el puesto de mando que toma el control, las comunicaciones iniciales que se emiten, la activación de la cadena de notificación, el despliegue de equipos de primera intervención y los procedimientos de evacuación o confinamiento. En el puerto con 50 escalas, el plan establece un centro de crisis duplicado (principal y alternativo) con capacidad de mantener enlace radio, telefónico y satelital durante al menos 72 horas. Las listas de contactos se actualizan mensualmente y se conservan en formato físico y digital en lugares redundantes.
La respuesta incluye igualmente la preservación de la escena para la investigación posterior: ningún elemento se altera hasta que la autoridad judicial lo autorice, salvo para neutralizar una amenaza inminente. Los registros de vídeo, las grabaciones de comunicaciones y los logs de acceso se ponen inmediatamente a disposición de los investigadores.
9. Capacitación del personal portuario: el factor humano
De poco sirve un plan perfecto si los vigilantes no saben interpretar una alarma o si un gruista ignora cómo reportar un bulto sospechoso. El PFSO es responsable de diseñar y ejecutar un programa de formación continua que abarque a todos los empleados, desde el personal de limpieza hasta los operadores de grúa y los administrativos.
El plan de capacitación distingue entre formación inicial, reciclajes anuales y entrenamientos específicos ante cambio de nivel MARSEC. Incluye teoría sobre las amenazas típicas, práctica de inspección de vehículos, manejo del sistema de control de accesos, reacción ante hallazgos de paquetes sospechosos y primeros auxilios. En el puerto ejemplo, todo el personal recibe un curso presencial de ocho horas al incorporarse y un reciclaje de cuatro horas cada año. Los miembros de la brigada de emergencias realizan, además, un simulacro trimestral con escenario variable.
Los registros de asistencia y evaluación se archivan digitalmente, constituyendo la evidencia para las auditorías. El plan también detalla el procedimiento para sancionar a quien incumpla las normas de seguridad, así como el reconocimiento al personal especialmente diligente, reforzando así una cultura de protección compartida.
10. Auditorías y certificación ISPS: el cierre del ciclo
Un plan ISPS no se certifica una vez y se olvida. La Organización Marítima Internacional exige auditorías periódicas, tanto internas como externas, para verificar el cumplimiento y la eficacia. El artículo 5 del código PBIP establece que la instalación portuaria debe ser objeto de una auditoría por parte de la administración o de una organización de protección reconocida, al menos cada cinco años, aunque los Estados pueden acortar este plazo.
El plan describe el programa de auditoría interna que el PFSO ejecuta cada doce meses, revisando la documentación, entrevistando al personal y realizando inspecciones no anunciadas. Las desviaciones se registran en un informe de no conformidad con plan de acciones correctivas y plazos perentorios. Los resultados se presentan a la dirección del puerto y a la autoridad designada. Solo con un ciclo vivo de mejora continua se mantiene la certificación y, más importante aún, se mantiene el puerto seguro.
En este contexto, herramientas de inteligencia artificial como HolaGPT pueden agilizar la actualización de documentos, simular escenarios de ataque para los simulacros y analizar los datos de las inspecciones para detectar patrones de riesgo. No sustituyen el criterio del PFSO, pero reducen la carga burocrática y permiten dedicar más tiempo a lo realmente crítico: la protección sobre el terreno.