Este tema desarrolla el modelo español de protección de las infraestructuras que sostienen los servicios esenciales, articulado en torno a la Ley 8/2011, de 28 de abril, y su Reglamento (Real Decreto 704/2011, de 20 de mayo), como transposición de la normativa de la Unión Europea en la materia. Se trata de un tema esencialmente de organización administrativa: lo determinante son las definiciones legales (infraestructura estratégica, crítica y crítica europea, operador crítico o zona crítica), el Catálogo Nacional de Infraestructuras Críticas —calificado como material secreto— y, sobre todo, el entramado de órganos del Sistema de Protección de Infraestructuras Críticas, con sus funciones tasadas por artículo, desde la Secretaría de Estado de Seguridad y el CNPIC hasta la Comisión Nacional, el Grupo de Trabajo Interdepartamental y los operadores críticos. La segunda mitad del tema aborda la ciberseguridad nacional y de la Unión Europea, con sus principios rectores, su estructura orgánica y el marco europeo más reciente (ENISA, ECCC, Directivas NIS 2 y CER, y el Esquema Nacional de Seguridad de redes y servicios 5G). El opositor debe dominar quién es competente para cada actuación y qué sectores estratégicos y planes de seguridad integran el sistema.
