Niveles MARSEC explicados: operar en los niveles de protección 1, 2 y 3

La protección marítima funciona sobre un principio engañosamente simple: una instalación portuaria debe poder ajustar su postura de protección para igualar la amenaza que afronta. El Código internacional para la protección de los buques y de las instalaciones portuarias (ISPS), adoptado bajo el capítulo XI-2 del Convenio SOLAS y administrado por la Organización Marítima Internacional (OMI), da estructura a ese principio. Define tres niveles de protección, y toda instalación portuaria dentro del alcance del Código debe poder operar en cada uno.

Para un Port Facility Security Officer (PFSO), el nivel MARSEC no es una designación abstracta. Dicta cuántos puntos de acceso quedan abiertos, cómo se inspecciona a vehículos y personas, cada cuánto patrullan las rondas y cómo se controlan las zonas restringidas. Entender los niveles, y más importante, el movimiento entre ellos, es fundamental para el puesto. Este artículo explica de dónde vienen los tres niveles, quién los fija y los comunica, qué debe especificar el Plan de protección de la instalación portuaria (PFSP) para cada uno, y cómo gestionar las transiciones que causan la mayor fricción operativa.

De dónde vienen los niveles de protección en el Código ISPS

El Código ISPS entró en vigor en 2004 como respuesta estructurada del sector marítimo a la necesidad de un régimen de protección consistente y basado en el riesgo para buques e instalaciones portuarias. La Parte A del Código es obligatoria; la Parte B contiene orientación. Juntas establecen que la protección se gestiona mediante un sistema graduado de tres niveles, aplicado de forma uniforme para que un buque y una instalación portuaria que interactúan compartan un entendimiento común de la amenaza.

Los tres niveles de protección se definen en el Código así:

• Nivel de protección 1: el nivel en el que se mantienen en todo momento las medidas de protección mínimas adecuadas.
• Nivel de protección 2: el nivel en el que se mantienen medidas de protección adicionales adecuadas durante un periodo de tiempo, como resultado de un riesgo elevado de incidente de seguridad.
• Nivel de protección 3: el nivel en el que se mantienen medidas de protección específicas adicionales durante un periodo limitado cuando un incidente es probable o inminente, aunque no sea posible identificar el objetivo concreto.

Hay dos ideas en estas definiciones que conviene retener. Primero, los niveles son acumulativos. Las medidas del nivel 2 se aplican además de las del nivel 1, y las del 3 además de ambos. Una instalación no apaga su base cuando escala. Segundo, los niveles 2 y 3 son explícitamente temporales. Describen una postura provisional, no una nueva normalidad. El nivel 3 en particular se reserva para situaciones en las que un incidente es probable o inminente, y se espera invocarlo rara vez y durante el periodo más corto necesario.

El Código también deja claro que el nivel de protección es una descripción de amenaza, no una prescripción de cada acción. Las acciones detalladas viven en la propia documentación de la instalación, que es donde entra el PFSP.

Quién fija el nivel de protección y quién lo comunica

Un punto de confusión recurrente es quién decide el nivel MARSEC. La respuesta del Código ISPS es inequívoca: el nivel de protección lo fija el Gobierno Contratante. Un PFSO no elige el nivel. Un operador de instalación no elige el nivel. La decisión recae en la autoridad nacional, que evalúa la información de amenaza disponible y determina el nivel aplicable para buques e instalaciones portuarias bajo su jurisdicción.

En la práctica, las administraciones nacionales han construido los mecanismos de comunicación que llevan esa decisión hasta la instalación. La terminología y los canales varían según la jurisdicción, pero la estructura es consistente:

• En Estados Unidos, la Guardia Costera administra el régimen y usa el término MARSEC Level, comunicado mediante directivas de protección marítima y avisos de difusión.
• En la Unión Europea, el Reglamento (CE) n.º 725/2004 incorpora el Código ISPS al derecho de la Unión, y los Estados miembros designan autoridades competentes responsables de fijar y comunicar los niveles de protección a nivel nacional.
• En el Reino Unido, el Departamento de Transporte actúa como autoridad designada y comunica los niveles de protección a las instalaciones portuarias por sus canales establecidos.

Sea cual sea la etiqueta nacional, la cadena es la misma: el Gobierno Contratante determina el nivel, la autoridad designada o competente lo comunica a las instalaciones portuarias (y a los buques de su pabellón o que operan en sus aguas), y el PFSO es responsable de asegurar que la instalación implementa las medidas correspondientes. El PFSO es el punto en el que la dirección nacional se vuelve realidad operativa. Para un tratamiento más completo de dónde recae esta responsabilidad, mira nuestra guía sobre el papel y las responsabilidades del PFSO en una instalación portuaria.

También conviene notar que una instalación puede afrontar un nivel de protección fijado más alto que el del puerto que la rodea. Si un Gobierno Contratante eleva el nivel para una instalación concreta, o si un buque llega operando a un nivel más alto que la instalación, el más alto de los dos niveles rige por lo general la interacción. Esta es una de las situaciones que la Declaración de Protección existe para resolver, tratada más adelante.

Qué debe especificar el Plan de protección de la instalación portuaria para cada nivel

El Código ISPS exige que toda instalación portuaria dentro del alcance tenga un Plan de protección aprobado, elaborado a partir de una Evaluación de la protección de la instalación portuaria. El PFSP es la columna vertebral operativa del régimen de protección de la instalación, y el Código es específico en que debe abordar medidas para los tres niveles.

Dicho de otro modo, el PFSP no puede describir solo cómo opera la instalación día a día. Debe exponer, por adelantado y en forma aprobada, qué cambia cuando el nivel sube a 2 y qué cambia de nuevo en el nivel 3. Cuando una autoridad comunica un cambio de nivel, el PFSO no improvisa. El PFSO activa un conjunto de medidas preaprobadas, ya documentadas, ensayadas y dotadas de recursos.

Para cada nivel de protección, un PFSP suele especificar medidas en un conjunto consistente de áreas funcionales:

• Control de acceso a la instalación portuaria, incluido el número y la gestión de los puntos de acceso, las comprobaciones de identidad y la acreditación.
• Zonas restringidas dentro de la instalación, su designación y los controles aplicados.
• Manejo de la carga, incluidas medidas para detectar manipulaciones y verificar que la carga aceptada coincide con la documentación.
• Entrega de provisiones del buque y combustible.
• Monitorización y vigilancia de la instalación, sus puntos de acceso, las zonas restringidas y las áreas circundantes.
• Inspección y registro de personas, equipaje, vehículos y objetos sin acompañante.

El PFSP también identifica al PFSO y los medios por los que la instalación se comunicará con las autoridades, los buques y el oficial de protección de la compañía. Y lo crucial: especifica los procedimientos para responder a un cambio de nivel de protección, incluida la escalada, la desescalada y las actividades que deben continuar sin importar el nivel. Un plan que enumera medidas del nivel 2 pero no dice cómo alcanzarlas está incompleto.

Como el PFSP lo aprueba el Gobierno Contratante o alguien en su nombre, los cambios siguen un proceso formal. Esta es una razón por la que el trabajo de planificación importa: el momento de decidir cómo es un régimen de acceso de nivel 2 es durante la elaboración del plan, no durante una escalada activa. Para la dimensión de auditoría, mira preparar una auditoría ISPS: una lista de comprobación para la instalación portuaria.

Nivel de protección 1: operación normal y medidas de base

El nivel de protección 1 es el predeterminado. Es el nivel en el que una instalación portuaria conforme opera la inmensa mayoría del tiempo, y es la base sobre la que se construyen los niveles 2 y 3. El objetivo en el nivel 1 es mantener en todo momento las medidas de protección mínimas adecuadas, de una forma sostenible de manera indefinida sin agotar al personal ni los recursos.

Las medidas concretas del nivel 1 en las áreas funcionales centrales suelen incluir lo siguiente.

Control de acceso en el nivel 1

• Un conjunto definido y limitado de puntos de acceso activos, cada uno atendido o controlado.
• Verificación de la identidad de quien busca entrar y confirmación de su motivo para estar en la instalación.
• Comprobación de las credenciales del personal de la instalación, contratistas, visitantes, trabajadores portuarios y tripulación del buque.
• Control y registro del acceso de vehículos.

Zonas restringidas en el nivel 1

Las zonas restringidas son partes designadas de la instalación donde el acceso se limita a personas autorizadas. En el nivel 1 la instalación mantiene una demarcación clara, señalización y controles para que solo entren quienes tienen una necesidad legítima. Los principios de designar y controlar estas zonas se detallan en zonas restringidas y control de acceso bajo el Código ISPS.

Monitorización, registro y patrullas en el nivel 1

• Monitorización rutinaria de la instalación, incluidos los puntos de acceso y las zonas restringidas, por personal, iluminación y equipo de vigilancia según el PFSP.
• Una proporción definida de personas, vehículos y objetos sujetos a registro, aplicada de forma consistente.
• Patrullas de seguridad rutinarias en los intervalos que establece el plan.
• Procedimientos estándar para el manejo de la carga y las provisiones del buque, incluidas las comprobaciones de documentación.

La característica que define el nivel 1 es la sostenibilidad. Cada medida está calibrada para funcionar de forma continua. Esto importa porque fija la base desde la que se mide la escalada. Si las medidas del nivel 1 ya se aplican de forma inconsistente, pasar al nivel 2 no dará el aumento de protección buscado.

Nivel de protección 2: medidas reforzadas ante un riesgo elevado

El nivel de protección 2 se aplica cuando un Gobierno Contratante determina que el riesgo de un incidente ha aumentado. Es una postura reforzada, mantenida durante un periodo, y exige a la instalación aplicar medidas de protección adicionales sobre todo lo que ya hay en el nivel 1.

El PFSP especifica cuáles son esas medidas adicionales. Aunque el contenido exacto es propio de cada instalación, las medidas del nivel 2 suelen intensificar las mismas funciones gestionadas en el nivel 1.

Control de acceso en el nivel 2

• Reducir el número de puntos de acceso activos y controlar con más rigor los que quedan.
• Aumentar la frecuencia y el detalle de las comprobaciones de identidad y credenciales.
• Acompañar o supervisar el acceso por agua.
• Limitar o denegar el acceso a visitantes que no pueden aportar un motivo verificado de entrada.

Zonas restringidas y registros en el nivel 2

• Aumentar la proporción de personas, vehículos, equipaje y objetos sin acompañante registrados.
• Ampliar o controlar con más rigor las zonas restringidas, y aumentar la supervisión aplicada.
• Aumentar el escrutinio de la carga, las provisiones del buque y las entregas, con verificación más frecuente contra la documentación.

Monitorización y patrullas en el nivel 2

• Aumentar la frecuencia, la cobertura y la duración de las patrullas.
• Asignar personal de seguridad adicional.
• Aumentar la intensidad y la continuidad de la monitorización y la vigilancia.
• Coordinarse más de cerca con los buques en la interfaz y con las autoridades portuarias.

La realidad operativa del nivel 2 es la intensidad de recursos. Las medidas reforzadas consumen más horas de personal, ralentizan el flujo y añaden carga de coordinación. Como el nivel 2 es temporal, la instalación debe poder sostener la postura durante su duración mientras sigue funcionando como una terminal operativa. Un PFSP bien construido lo reconoce e identifica los recursos, incluida la ayuda mutua o el apoyo contratado, necesarios para mantener el nivel 2 sin degradación.

Nivel de protección 3: medidas excepcionales ante un incidente probable o inminente

El nivel de protección 3 es excepcional. Se fija cuando un incidente es probable o inminente, aunque no se pueda identificar el objetivo concreto, y se mantiene solo durante el periodo limitado en que persiste la amenaza. Operar en el nivel 3 no es una extensión rutinaria del nivel 2. Es una respuesta a un peligro creíble e inmediato, y con frecuencia implica coordinación directa con, o dirección de, las autoridades nacionales y los servicios de respuesta.

En el nivel 3, la instalación implementa las medidas específicas adicionales de su PFSP, que pueden incluir:

• Restringir el acceso a un único punto muy controlado, o suspender el acceso por completo.
• Limitar la operación de la instalación a lo esencial para responder al incidente o a la amenaza.
• Conceder acceso solo a quienes responden al incidente.
• Suspender las operaciones de carga y el movimiento de ciertos vehículos o buques.
• Realizar registros exhaustivos de la instalación, o de partes concretas.
• Preparar, o ejecutar, la evacuación de la instalación.
• Dirigir el posicionamiento o el movimiento de buques y otras medidas en coordinación con las autoridades.

Un rasgo que define el nivel 3 es que el Gobierno Contratante puede dar instrucciones específicas que van más allá, o difieren, de las medidas preaprobadas en el PFSP. Como el nivel 3 responde a un incidente probable o inminente, la autoridad nacional puede dirigir acciones adaptadas a la amenaza concreta. La tarea del PFSO en el nivel 3 es por tanto doble: implementar las medidas de nivel 3 del plan y actuar sobre la dirección adicional recibida, llevando registro exacto de ambas.

El nivel 3 también carga con un peso fuerte en continuidad y seguridad de las personas. Suspender operaciones, evacuar al personal y coordinarse con los servicios de emergencia están dentro de las responsabilidades del PFSO en este nivel. El plan debe abordarlas, y los ejercicios deben probarlas, porque el nivel 3 es justo el nivel que una instalación tiene menos oportunidad de ensayar en condiciones reales.

El reto real: las transiciones entre niveles

Si los tres niveles son la teoría, las transiciones son la práctica. Lo más difícil de operar entre niveles MARSEC no es mantenerse estable en cualquiera de ellos. Es el paso de uno al siguiente, hecho bajo presión de tiempo, a menudo con información incompleta, y el paso equivalente de vuelta cuando la amenaza remite.

El proceso de escalada

Cuando un Gobierno Contratante eleva el nivel de protección, la instalación debe acusar el cambio y poner en efecto las medidas correspondientes. Un proceso de escalada sólido aborda, como mínimo:

1. Acuse de recibo: confirmar la recepción del cambio de nivel de la autoridad que lo comunica.
2. Notificación: trasladar el cambio al personal de seguridad, la dirección de la instalación, los arrendatarios, los contratistas, los buques en la interfaz y el oficial de protección de la compañía.
3. Activación: implementar las medidas preaprobadas para el nuevo nivel, incluido abrir o cerrar puntos de acceso, ajustar las tasas de registro, reubicar personal y cambiar los patrones de patrulla.
4. Confirmación: verificar que las medidas están de verdad en marcha, no solo instruidas, e informar de su finalización.
5. Registro: documentar qué cambió, cuándo, por orden de quién y quién lo ejecutó.

El Código espera que las instalaciones puedan responder a un aumento de nivel dentro de un plazo definido. Una instalación que no puede demostrar una escalada rápida, ordenada y completa tiene una brecha de cumplimiento, por bien que opere en el nivel 1.

El proceso de desescalada

La desescalada recibe menos atención que la escalada, y eso es un error. Volver a un nivel más bajo también es un evento de seguridad. Debe dirigirlo el Gobierno Contratante, comunicarse por la misma cadena y registrarse con el mismo rigor. El PFSO debe verificar que la instalación baja de forma controlada, que cualquier recurso temporal se libera como toca, y que nada de lo introducido en el nivel más alto, una barrera temporal, una puerta cerrada, una ruta alterada, queda en un estado inconsistente. Bajar sin un proceso controlado puede dejar a la instalación en una postura sin documentar que no es ni del todo nivel 2 ni limpiamente nivel 1.

La cadena de comunicación 24/7

Los cambios de nivel no respetan el horario laboral. Un Gobierno Contratante puede elevar el nivel de madrugada, en fin de semana o en festivo, y la instalación debe responder dentro del plazo esperado. Esto significa que la cadena de comunicación tiene que funcionar de forma continua:

• Un medio para que la autoridad alcance a la instalación a cualquier hora, con puntos de contacto verificados.
• Un PFSO de guardia o adjunto localizable a todas horas, con sucesión documentada si el contacto principal no está disponible.
• Una cascada interna que llegue al personal de seguridad de turno, la dirección y los arrendatarios sin importar la hora.
• Una vía para notificar a los buques en la interfaz y a los oficiales de protección de la compañía pertinentes.

Una cadena de comunicación que depende de una sola persona o de un solo canal es frágil. El PFSP debe documentar la redundancia, y los ejercicios deben probar la cadena en momentos inoportunos, porque es cuando se necesitará.

El enlace con la Declaración de Protección

La Declaración de Protección (DoS) es el acuerdo formal entre un buque y una instalación portuaria, o entre dos buques, que recoge las medidas de protección que asumirá cada uno durante su interfaz y las responsabilidades de cada parte. Los niveles de protección y la DoS están directamente enlazados.

Una DoS es más probable que se exija, y un Gobierno Contratante puede exigirla específicamente, cuando el nivel de protección vigente está elevado, o cuando un buque y una instalación operan a niveles distintos. La DoS se vuelve el instrumento que resuelve un desajuste: registra qué medidas aplican, quién es responsable de cada una y durante cuánto tiempo. El PFSO debe conocer las condiciones bajo las que el Gobierno Contratante de la instalación exige una DoS, y las Declaraciones cumplimentadas deben conservarse como parte de los registros de protección de la instalación.

Registrar los cambios de nivel y mantener el rastro de auditoría

El Código ISPS exige a las instalaciones portuarias llevar registros de las actividades de protección abordadas en el PFSP, y los cambios de nivel de protección están de lleno en ese requisito. Siempre que el nivel cambia, la instalación debe poder producir un registro claro y contemporáneo que cubra:

• El nivel antes y después del cambio.
• La fecha y hora en que el cambio tomó efecto.
• La autoridad o instrucción que dirigió el cambio, y el canal por el que se recibió.
• Las medidas concretas activadas o retiradas.
• El personal que las implementó y confirmó su finalización.
• Cualquier Declaración de Protección emitida, y cualquier instrucción específica recibida del Gobierno Contratante.
• La desescalada, registrada con el mismo detalle cuando la instalación vuelve a un nivel más bajo.

Estos registros sirven a varios fines a la vez. Demuestran el cumplimiento ante los auditores y el Gobierno Contratante. Dan al PFSO una explicación defendible de las decisiones y acciones si más tarde se investiga un incidente. Y alimentan la mejora continua, porque revisar transiciones pasadas es como una instalación aprende dónde su proceso de escalada es lento o poco claro. Para el contexto más amplio de cómo encajan los registros de nivel en el régimen de inspección, mira la guía de cumplimiento del Código ISPS para Port Facility Security Officers.

La dificultad práctica es que los cambios de nivel son justo los momentos en que el registro es más difícil de hacer bien. El personal se centra en implementar medidas, la situación es fluida y la información llega en fragmentos. Los registros reconstruidos a posteriori a partir de la memoria y notas dispersas son más débiles, más difíciles de defender y más lentos de producir cuando un auditor los pide.

Cómo Stowlog apoya operar entre niveles MARSEC

Stowlog está construido para el lado operativo de la protección de la instalación portuaria: convertir los requisitos del Código ISPS y del PFSP en una práctica estructurada, registrada y repetible. Operar entre niveles MARSEC es una de las áreas donde esa estructura marca una diferencia medible.

Cuando un nivel de protección cambia, Stowlog da al PFSO un único lugar para registrar la transición: el nivel antes y después, la hora en que tomó efecto, la autoridad que lo dirigió y las medidas activadas. La escalada se vuelve una secuencia guiada en vez de improvisada, con cada paso acusado y con marca temporal a medida que se completa, para que la instalación pueda mostrar no solo que cambió de nivel sino con qué rapidez y con qué grado de completitud.

La plataforma mantiene el registro resultante completo y recuperable. Los cambios de nivel, el personal que los implementó, cualquier Declaración de Protección emitida y la desescalada correspondiente quedan en un solo rastro auditable, disponible al momento cuando un Gobierno Contratante o un auditor pide evidencia de cómo ha operado la instalación en los tres niveles. El mismo registro da al PFSO la materia prima para revisar transiciones pasadas y afinar el proceso con el tiempo.

Como las medidas subyacentes, zonas restringidas, control de acceso, patrullas, registros y monitorización, se gestionan en el mismo sistema, la foto se mantiene consistente a medida que la instalación sube y baja de nivel. El resultado es lo que el Código ISPS pide al final: una instalación que puede operar en los niveles de protección 1, 2 y 3, moverse entre ellos de forma controlada y demostrarlo.

Para más sobre el marco normativo detrás de estos requisitos, explora nuestros recursos de cumplimiento ISPS y marítimo.

Fuentes y lecturas adicionales

• SOLAS XI-2 y el Código ISPS (OMI)
• Preguntas frecuentes sobre protección marítima (OMI)