Sexta Comisión de Seguimiento del ES-ISAC Aguas

El  pasado  22  de  octubre  de  2026  se  ha  celebrado  la  sexta  reunión  de  la Comisión de Seguimiento del ES-ISAC Aguas, en el marco del 20ENISE, el encuentro  internacional  de  seguridad  de  la  información  que  cada  año convoca   en   León   a   los   mejores   referentes   de   la   industria   de   la ciberseguridad. La elección de este escenario no es casual, celebrar la Comisión en el mayor foro de ciberseguridad de nuestro país refuerza el compromiso del ES-ISAC Aguas con la visibilidad del sector y con la generación de sinergias con el ecosistema nacional de ciberseguridad. En esta sesión, las entidades que conforman el ES-ISAC Aguas han repasado el grado de cumplimiento de los objetivos fijados para 2026, abordando las acciones  pendientes  y  fijando  las  previsiones  para  el  tramo  final  del ejercicio.

Revisión de objetivos e indicadores 2026

La  Comisión  ha  revisado  el  estado  de  avance  de  los  siete  objetivos definidos para 2026. El balance es altamente positivo. A fecha de la sexta Comisión, el 71% de los siete objetivos definidos para 2026 se encuentra cumplido, el 29% está en curso y ningún objetivo permanece sin iniciar. En cuanto al seguimiento de indicadores, 2026 ya es el mejor año del ES-ISAC  Aguas.  Ya  se  han  ejecutado  23  actividades  a  fecha  de  la  sexta Comisión, por encima de las 21 de todo 2025, con dos meses todavía por delante. En lo que va de curso, en cuanto a la tipología de información compartida se diversifica. De 5 categorías activas en 2024 a 7 en 2026. Por otro lado, en  cuanto  a  la  tipología  de  contenido  trabajado  este  año,  se  evidencia  el esfuerzo llevado a cabo para compartir información en abierto al sector. La correspondencia de la actividad del ES-ISAC Aguas con el marco legal no es casual. El artículo 29 de la Directiva (UE) 2022/2555 (NIS2) define como  objeto  del  intercambio  voluntario  de  información  de  ciberseguridad las ciberamenazas, las vulnerabilidades, los casi incidentes y las técnicas y procedimientos   para   prevenir,   detectar   y   responder   a   los   ataques, indicadores  de  compromiso.  Estas  son  contenidos    que  estructuran  el registro de información del ES-ISAC Aguas: 18 de las 61 piezas compartidas desde  2024  están  clasificadas  como  ciberamenazas,  vulnerabilidades, incidentes o medidas de mitigación.

El  ES-ISAC  Aguas  es,  en  la  práctica,  un mecanismo de intercambio de información  de  ciberseguridad  que  el  artículo  29  de  NIS2  pide  a  los operadores esenciales del sector del agua.

Conclusiones y perspectivas

La sexta Comisión de Seguimiento pone de relieve la solidez y madurez del ES-ISAC Aguas como instrumento de cooperación en ciberseguridad para el sector del agua en España. Los resultados del ejercicio 2026, con la mayoría de  objetivos  cumplidos  a  falta  de  unas  semanas  para  cerrar  el  año, demuestran la capacidad de DAQUAS, PTEA e INCIBE para articular de forma coordinada   iniciativas   de   valor   real   para   las   entidades   del   sector: compartición  de  información  relevante,  formación  práctica,  difusión  y producción de materiales de referencia. El  contexto  no  puede  ser  más  oportuno.  Los  ciberincidentes  contra infraestructuras del ciclo integral del agua, plantas potabilizadoras, EDAR y sistemas  SCADA,  continúan  creciendo  a  escala  internacional,  con  actores que van desde grupos hacktivistas hasta amenazas persistentes avanzadas patrocinadas  por  estados.  La  aceleración  de  la  digitalización  del  sector amplía  la  superficie  de  exposición  y  exige  una  respuesta  colectiva  y  bien coordinada. Desde  el  ES-ISAC  Aguas  reiteramos  la  invitación  a  las  empresas  de  agua potable  y  aguas  residuales  a  incrementar  su  nivel  de  compromiso  con  la ciberseguridad,   invirtiendo   en   capacidades   internas,   reforzando   la seguridad   de   los   entornos   OT   y   participando   activamente   en   los mecanismos de compartición de información disponibles.

Solo a través de un esfuerzo colectivo y sostenido podremos garantizar la resiliencia de uno de los servicios más esenciales para la ciudadanía.