UMBRAXIS.ESSEGURIDAD / ANÁLISIS / CONOCIMIENTO
Buscar

Marco Legal, Directivas y Estándares Técnicos

Compendio de Normativas de Seguridad

Repositorio exhaustivo de la legislación española y europea aplicable a proyectos de seguridad: Ley 5/2014, Órdenes INT, estándares UNE-EN, criterios vinculantes de la AEPD, RIPCI y directivas NIS 2.

Asistente Legal & Normativo IABOE · UNE-EN · RIPCI · CTE · AEPD

Consulta de Dudas y Aplicación Reglamentaria

Escribe cualquier duda sobre instalaciones (alturas de equipos, extintores, cámaras, alarmas, accesos, privacidad) y el motor identificará los artículos aplicables y requisitos técnicos.

O selecciona una duda técnica frecuente:
Documentación Técnica OficialEDICIÓN UMBRAXIS 2026

Manuales de Consulta Rápida para Ingeniería e Instaladores

Guías de referencia técnica y jurídica sintetizadas en formato A4 listo para imprimir o consultar en campo. Diseñadas bajo la paleta corporativa y rigor técnico de UMBRAXIS.

3 Manuales Oficiales
ANTIINTRUSIÓN & ALARMASPDF OFICIAL · 7 PÁGS

Manual de Consulta Rápida: Normativa de Sistemas Antiintrusión y Alarmas

Clasificación Grados 1 al 4 (UNE-EN 50131), medidas en Establecimientos Obligados (Orden INT/317), 4 protocolos de verificación CRA (Orden INT/316), anti-masking, doble vía y régimen sancionador Ley 5/2014. Incluye figuras y esquemas técnicos originales en formato imprimible claro.

• UNE-EN 50131 · Órdenes INT/316 y 317 · Ley 5/2014
• Verificación CRA · Sanciones y Cautelares · 6 Figuras
Descargar PDF
CCTV & PRIVACIDADPDF OFICIAL · 8 PÁGS

Manual de Consulta Rápida: Normativa de CCTV y Protección de Datos

Delimitación de captación en vía pública, cartelería de doble capa (Art. 22.4 LOPDGDD), plazo de 30 días, entrega judicial en 72h, control laboral (Art. 89), seguridad de NVR y sanciones AEPD. Con diagramas e infografías completas.

• RGPD · LO 3/2018 · Guía Oficial AEPD · Ley 5/2014
• Plazo 30d/72h · Seguridad NVR · Capas 1 y 2 · 6 Figuras
Descargar PDF
PROTECCIÓN INCENDIOSPDF OFICIAL · 7 PÁGS

Manual de Consulta Rápida: Normativa de Protección Contra Incendios (PCI)

Reglamento RIPCI (RD 513/2017 & RD 164/2025), CTE DB-SI, cotas de extintores (máx 1,20m), BIEs 25/45mm, regla de 0,50m a paredes para detectores, sirenas (65/75 dBA) y señalización UNE 23035. Con todas las figuras y roadmaps técnicos.

• RIPCI 2017 / RD 164/2025 · CTE DB-SI · UNE 23035
• Cotas Técnicas · Detectores · Revisiones OCA · 6 Figuras
Descargar PDF
Mostrando 15 normativas vigentes
Áreas:
Orden INT/316/2011Orden MinisterialNacional (España) · Ámbito Seguridad Privada

Determinación del funcionamiento de sistemas de alarma en el ámbito de la seguridad privada

Regulación fundamental que clasifica las instalaciones de alarma en Grados de Seguridad (1 al 4), establece los requisitos de homologación de componentes y fija los protocolos estrictos para la verificación de alarmas antes de avisar a las Fuerzas y Cuerpos de Seguridad del Estado (FCSE).

Fuente PrimariaBoletín Oficial del Estado (BOE)Consolidada vigente (BOE-A-2011-3171)
Consultar Texto Oficial

Puntos Clave y Exigencias Técnicas:

  • Clasificación por Grados: Grado 1 (Bajo riesgo/sin CRA), Grado 2 (Residencial/Comercial conectado a CRA), Grado 3 (Establecimientos obligados y alto riesgo), Grado 4 (Infraestructuras críticas y militares).
  • Métodos válidos de verificación de alarma: Secuencial (mínimo 3 detectores independientes en 30 min), Vídeo (grabación pre/post evento de la zona activada), Audio (escucha bidireccional clara) o Presencia física de vigilante (Acuda).
  • Libro de revisiones de la instalación obligatorio custodiado por el usuario final y la empresa de seguridad.
  • Mantenimiento preventivo obligatorio: Grado 3 semestral presencial; Grado 2 anual (con opción bidireccional telemática).
Ámbito de Aplicación / Sujetos Obligados:
Empresas de Seguridad Instaladoras/MantenedorasCentrales Receptoras de Alarmas (CRA)Bancos, Joyerías, Gasolineras, FarmaciasComercios y Viviendas
Régimen Sancionador y Riesgo Legal:

Transmisión de falsas alarmas reiteradas tipificada como infracción grave (multas de hasta 30.000 € y desconexión obligatoria del sistema de la CRA).

Checklist Técnico de Comprobación para el Proyecto:
  • ✓Certificado de instalación emitido por empresa inscrita en el Registro Nacional de Seguridad Privada.
  • ✓Certificados de homologación UNE-EN 50131 en vigor para todos los detectores y central.
  • ✓Doble vía de comunicación supervisada (IP + 4G/GPRS con grado acorde).
  • ✓Contrato de mantenimiento vigente y actualizado en el libro de revisiones.
Fecha de publicación original: 1 de Febrero de 2011Ver casos prácticos de este sistema →
Ley 5/2014Ley OrgánicaNacional (España) · Ley Estatal

Ley de Seguridad Privada

Marco jurídico troncal que regula las actividades, servicios, funciones, personal y medidas de seguridad privada en España, así como el régimen de habilitaciones del Ministerio del Interior y la Dirección General de la Policía (DGP).

Fuente PrimariaBoletín Oficial del Estado (BOE-A-2014-3649)Vigente con modificaciones
Consultar Texto Oficial

Puntos Clave y Exigencias Técnicas:

  • Reserva de actividad exclusiva para empresas autorizadas e inscritas en el Registro Nacional de Seguridad Privada para la instalación y mantenimiento de sistemas conectados a CRA.
  • Habilitación profesional obligatoria para Directores de Seguridad, Jefes de Seguridad y Vigilantes (TIP).
  • Obligación de auxilio y colaboración prioritaria con las Fuerzas y Cuerpos de Seguridad.
  • Régimen de inspección por parte de la Unidad Central de Seguridad Privada (UCSP).
UNE-EN 50131 (Serie 1-8)Norma UNE-ENNorma Europea Armonizada (CENELEC / AENOR)

Sistemas de alarma contra intrusión y atraco

Estándar técnico que especifica los requisitos de diseño, rendimiento, resistencia ambiental y tamper para detectores volumétricos, magnéticos, sísmicos, barreras y paneles de control en Grados 1 a 4.

Fuente PrimariaAENOR / CENELEC2021
Consultar Texto Oficial

Puntos Clave y Exigencias Técnicas:

  • Grado 2: Resistencia ante intrusos con conocimientos básicos y herramientas manuales elementales.
  • Grado 3: Exigencia de antienmascaramiento (anti-masking) activo en detectores volumétricos, protección contra corte y sabotaje de bus, y supervisión continua.
  • Grado 4: Blindaje ante atacantes profesionales con instrumental avanzado y herramientas electrónicas.
  • Tiempos de retardo máximos entre detección física y señalización acústica/óptica.
UNE-EN 50136 (Serie 1-3)Norma UNE-ENNorma Europea Armonizada

Sistemas y equipos de transmisión de alarmas (ATS)

Clasifica los sistemas de comunicación de alarma entre el panel y la CRA según su tiempo de transmisión (D1 a D4), tiempo de detección de avería por polling de supervivencia (T1 a T6) y disponibilidad de canal (A1 a A4).

Fuente PrimariaAENOR / CENELEC2019
Consultar Texto Oficial

Puntos Clave y Exigencias Técnicas:

  • Vías de transmisión simples (SP) y dobles/redundantes (DP).
  • Categoría DP3 / DP4 obligatoria en instalaciones de Grado 3 y 4 con polling de supervisión cada pocos minutos o segundos.
  • Cifrado simétrico de datos en tránsito (mínimo AES-128) según protocolo SIA DC-09.
  • Notificación automática a CRA ante caída simultánea o inhibición de la señal de radiofrecuencia (Jamming).
UNE-EN 62676-4Norma UNE-ENNorma Europea Armonizada (IEC 62676-4)

Sistemas de videovigilancia para uso en aplicaciones de seguridad: Guías de aplicación y estándar DORI

Estándar internacional para el cálculo óptico y dimensionamiento de sistemas de CCTV. Define los cuatro niveles de calidad visual según la densidad de Píxeles por Metro (PPM) en el plano de la escena (DORI: Detectar, Observar, Reconocer, Identificar).

Fuente PrimariaIEC / AENOR2020
Consultar Texto Oficial

Puntos Clave y Exigencias Técnicas:

  • D - Detección (25 PPM / 40 mm/px): Permite distinguir la presencia de una persona u objeto en la escena.
  • O - Observación (62.5 PPM / 16 mm/px): Permite apreciar detalles generales de vestimenta y contexto.
  • R - Reconocimiento (125 PPM / 8 mm/px): Permite determinar con certeza si una persona ya vista anteriormente es la misma.
  • I - Identificación (250 PPM / 4 mm/px): Exigencia para reconocimiento facial sin duda razonable ante un tribunal de justicia.
Guía AEPD VideovigilanciaGuía AEPDNacional (España) · Directriz Vinculante AEPD

Guía sobre el uso de videocámaras para seguridad y otras finalidades

Directriz oficial que interpreta la aplicación del RGPD y la LOPDGDD a los sistemas de videovigilancia en España: límites espaciales de captación, cámaras ficticias, conservación de grabaciones y derechos de los afectados.

Fuente PrimariaAgencia Española de Protección de Datos (AEPD)2024
Consultar Texto Oficial

Puntos Clave y Exigencias Técnicas:

  • Principio de minimización y proporcionalidad: Prohibida la captación de vía pública salvo la franja mínima imprescindible de acceso a la finca o inmueble.
  • Plazo máximo de conservación de grabaciones: 30 días naturales desde la fecha de captación (bloqueo posterior obligatorio).
  • Deber de información: Cartel amarillo normalizado en todos los accesos principales a la zona videovigilada.
  • Control laboral (Art. 89 LOPDGDD): Prohibida la instalación de cámaras con captación de imagen o sonido en vestuarios, aseos, comedores y zonas de descanso de trabajadores.
Reglamento (UE) 2016/679 (RGPD)Reglamento EuropeoUnión Europea · Aplicación Directa en Estados Miembros

Reglamento General de Protección de Datos de la Unión Europea

Norma comunitaria suprema en materia de privacidad. Impone el principio de responsabilidad proactiva (Accountability), privacidad desde el diseño y por defecto, y exige contratos de tratamiento de datos entre clientes y empresas de seguridad.

Fuente PrimariaDiario Oficial de la Unión Europea (DOUE)Consolidado vigente
Consultar Texto Oficial

Puntos Clave y Exigencias Técnicas:

  • Art. 13 y 14: Deber de información en dos capas (1ª capa: Cartel resumen visible; 2ª capa: Documento detallado online o físico).
  • Art. 28: Contrato obligatorio de Encargado de Tratamiento entre el Responsable (cliente) y el Encargado (empresa mantenedora o CRA con acceso a imágenes/datos).
  • Art. 32: Deber de implantar medidas de seguridad técnicas (cifrado de contraseñas, logs de auditoría inmutables, HTTPS/TLS).
  • Art. 33: Notificación de brechas de seguridad (Data Breach) a la AEPD en menos de 72 horas.
Ley Orgánica 3/2018 (LOPDGDD)Ley OrgánicaNacional (España) · Ley Orgánica

Protección de Datos Personales y garantía de los derechos digitales

Adapta el RGPD al ordenamiento jurídico español y regula específicamente el régimen sancionador, los derechos digitales de los trabajadores y el tratamiento de datos de videovigilancia y control de accesos.

Fuente PrimariaBoletín Oficial del Estado (BOE-A-2018-16673)Vigente
Consultar Texto Oficial

Puntos Clave y Exigencias Técnicas:

  • Art. 22: Tratamientos con fines de videovigilancia (legitimación por interés público o interés legítimo, deber de supresión a los 30 días).
  • Art. 89: Derecho a la intimidad frente al uso de dispositivos de videovigilancia y grabación de sonidos en el lugar de trabajo.
  • Art. 90: Derecho a la intimidad frente al uso de sistemas de geolocalización en el ámbito laboral (aviso previo obligatorio a empleados).
  • Régimen de prescripción de infracciones leves (1 año), graves (2 años) y muy graves (3 años).
UNE-EN 60839-11-1Norma UNE-ENNorma Europea Armonizada

Sistemas de control de acceso electrónico: Requisitos del sistema y de los componentes

Especifica la clasificación técnica de los sistemas de control de accesos en Grados 1 a 4 según su nivel de seguridad frente a manipulación, tiempo de respuesta de apertura y robustez de credenciales.

Fuente PrimariaCENELEC / AENOR2019
Consultar Texto Oficial

Puntos Clave y Exigencias Técnicas:

  • Grados de seguridad 1 a 4 para controladoras de paso y lectores.
  • Grado 3 y 4: Cifrado obligatorio en el bus de comunicaciones entre lector y unidad central (rechazo de Wiegand simple sin cifrar).
  • Tiempos de retención y supervisión de estado de puerta abierta por sensor magnético de paso.
  • Integración de pulsador de emergencia de desbloqueo según normativa de evacuación EN 13637.
Criterio AEPD Biometría 2023/2024Guía AEPDNacional (España) · Directriz Vinculante AEPD

Criterio de la AEPD sobre tratamientos de control de presencia y control de accesos mediante datos biométricos

Cambio de criterio doctrinal de máxima relevancia: La AEPD equipara tanto la autenticación (1:1) como la identificación (1:N) como tratamiento de categorías especiales de datos (Art. 9 RGPD). Prohíbe con carácter general el uso de huella dactilar o reconocimiento facial para fichaje laboral rutinario sin justificación de necesidad estricta.

Fuente PrimariaAgencia Española de Protección de Datos2024
Consultar Texto Oficial

Puntos Clave y Exigencias Técnicas:

  • El consentimiento del trabajador NO es válido por el desequilibrio de poder en la relación laboral.
  • Obligatoriedad de superar el 'Triple Test' de necesidad, idoneidad y proporcionalidad frente a alternativas menos intrusivas (tarjeta RFID, código PIN o app móvil).
  • Evaluación de Impacto (EIPD) previa obligatoria.
  • Única excepción segura recomendada: Biometría 'Template on Card / Mobile' donde el patrón biométrico reside exclusivamente en la tarjeta física del trabajador y el lector no almacena ninguna base de datos centralizada.
RIPCI (RD 513/2017)Real DecretoNacional (España) · Real Decreto Estatal

Reglamento de instalaciones de protección contra incendios

Reglamento rector en España que establece las condiciones y requisitos exigibles al diseño, instalación, mantenimiento e inspección periódica de todos los sistemas de protección activa contra incendios.

Fuente PrimariaBoletín Oficial del Estado (BOE-A-2017-6606)Consolidado vigente
Consultar Texto Oficial

Puntos Clave y Exigencias Técnicas:

  • Empresas instaladoras y mantenedoras deben disponer de personal técnico cualificado contratado, seguro de responsabilidad civil (mínimo 800.000 €) y sistema de calidad ISO 9001.
  • Libro de actas de mantenimiento obligatorio: Revisiones trimestrales y semestrales por personal habilitado.
  • Inspecciones periódicas reglamentarias por Organismo de Control Autorizado (OCA) cada 10 años en edificios industriales y comerciales de más de cierta superficie.
  • Vida útil máxima de detectores de humo: 10 años desde su fabricación (sustitución o recalibración obligatoria).
CTE DB-SIReal DecretoNacional (España) · Real Decreto 314/2006

Código Técnico de la Edificación: Documento Básico de Seguridad en caso de Incendio

Determina las exigencias básicas de seguridad en edificios residenciales, comerciales, hospitalarios y docentes: compartimentación en sectores de incendio, evacuación de ocupantes, dotación de extintores, bocas de incendio (BIE) y sistemas de detección y alarma.

Fuente PrimariaMinisterio de Vivienda / BOEModificaciones 2022/2024
Consultar Texto Oficial

Puntos Clave y Exigencias Técnicas:

  • Dotación obligatoria de detección automática de incendios según uso y superficie construida.
  • Obligación de sistema de alarma por voz y megafonía EN 54-16 en recintos con ocupación superior a 500 personas.
  • Dimensionamiento de recorridos de evacuación y puertas con barras antipánico conformes a EN 1125.
  • Señalización fotoluminiscente normalizada UNE 23035 visible en caso de corte de alumbrado.
Norma UNE 23035 (Serie 1-4)Norma UNE-ENNorma Española Armonizada (AENOR)

Seguridad contra incendios: Señalización fotoluminiscente de equipos PCI y evacuación

Estándar técnico obligatorio que fija los requisitos de luminancia, atenuación, dimensionamiento por distancia y clasificación (Clase A y Clase B) para señales fotoluminiscentes de extintores, BIEs, pulsadores de alarma, hidrantes y vías de evacuación.

Fuente PrimariaAENOR / RIPCI Anexo IVigente exigida por RIPCI
Consultar Texto Oficial

Puntos Clave y Exigencias Técnicas:

  • Clasificación Clase A (Alta Luminiscencia): Obligatoria en edificios de pública concurrencia, hospitales, centros comerciales, locales de ocio y aparcamientos subterráneos.
  • Clasificación Clase B (Uso Estándar): Permitida en edificios de oficinas privados, uso residencial vivienda e industrias estándar.
  • Altura de colocación: Situada inmediatamente encima o junto al equipo, entre 1,50 m y 2,20 m desde el suelo.
  • Fórmula de dimensionamiento según distancia de observación: d = 100 × h.
Directiva NIS 2 (UE 2022/2555)Directiva UEUnión Europea · Transposición Estatal en España

Medidas para un elevado nivel común de ciberseguridad en toda la Unión Europea

Directiva comunitaria que amplía drásticamente las obligaciones de ciberseguridad a sectores esenciales e importantes (incluyendo energía, salud, transporte, gestión de servicios TIC, proveedores de seguridad y cadenas de suministro).

Fuente PrimariaDiario Oficial de la Unión Europea2024
Consultar Texto Oficial

Puntos Clave y Exigencias Técnicas:

  • Responsabilidad directa y personal de los órganos de administración y directivos en la gobernanza de riesgos de ciberseguridad.
  • Seguridad estricta en la cadena de suministro: Auditoría de vulnerabilidades en dispositivos IoT, cámaras y grabadores de terceros.
  • Notificación temprana de incidentes significativos al CSIRT nacional (CCN-CERT / INCIBE-CERT) en un plazo de 24 horas.
  • Políticas de control de accesos, cifrado de extremo a extremo y autenticación multifactor (MFA).
ENS (RD 311/2022)Real DecretoNacional (España) · Real Decreto 311/2022

Esquema Nacional de Seguridad

Establece los principios básicos y requisitos mínimos de seguridad que garanticen adecuadamente la seguridad de la información tratada y los servicios prestados por el sector público y sus proveedores tecnológicos privados.

Fuente PrimariaBoletín Oficial del Estado (BOE-A-2022-7191)Vigente
Consultar Texto Oficial

Puntos Clave y Exigencias Técnicas:

  • Categorización de sistemas en Básico, Medio y Alto según las dimensiones de Confidencialidad, Integridad, Trazabilidad, Autenticidad y Disponibilidad.
  • Certificación ENS obligatoria para empresas de seguridad que presten servicios o gestionen cámaras en ayuntamientos, ministerios o entes públicos.
  • Uso de productos de seguridad certificados en el Catálogo CCN-STIC del Centro Criptológico Nacional.
  • Registro inmutable de logs de administración durante al menos 1 año.
Asesoramiento & Marco Jurídico

¿Dudas sobre la aplicación reglamentaria en una instalación?

Plantea tu consulta en la Zona Expertos. Directores de seguridad y peritos judiciales acreditados resuelven dudas sobre proyectos de Grado 3, inspecciones de la AEPD y certificados de mantenimiento.

Consultar en el ForoCriterio de Evidencia