Dron civil profesional transmitiendo identificación remota durante una operación autorizada cerca de una infraestructura crítica.
La seguridad de drones en Europa ha dejado de ser una cuestión limitada a evitar accidentes. Los incidentes registrados en aeropuertos e infraestructuras críticas han acelerado el debate sobre cómo distinguir con rapidez una operación civil legítima de un dron no cooperativo o potencialmente hostil.
La respuesta europea combina dos planos que conviene separar. Por una parte están las obligaciones civiles ya vigentes, como el registro del operador y la identificación remota directa en los casos previstos. Por otra, la Comisión ha anunciado un paquete de seguridad, evaluaciones de proveedores y un futuro distintivo “EU Trusted Drone”. Estas medidas están en preparación y no deben presentarse todavía como requisitos aprobados.
Para un operador profesional, esta evolución implica algo más que activar una función del equipo. La legitimidad de un vuelo se construye con identificación, autorización, trazabilidad, coordinación, seguridad de las comunicaciones y procedimientos que permitan responder ante una comprobación o una incidencia.
Los incidentes recientes elevan la presión sobre Europa
El 6 de agosto de 2026, Reuters informó de que la Fiscalía Federal alemana había asumido la investigación de un dron equipado con explosivos y detonador localizado en el aeropuerto de Leipzig/Halle. Las autoridades calificaron el caso como un ataque grave contra una infraestructura de transporte y logística. La investigación continúa y no corresponde convertir hipótesis sobre su autoría en hechos confirmados.
El 12 de agosto, el consejero delegado de E.ON señaló que proteger por completo una red energética extensa frente a ataques con drones resulta prácticamente imposible. Su reflexión se centró en la necesidad de resiliencia y recuperación rápida, además de las medidas de protección física.
Estos episodios aportan contexto, pero no deben trasladarse sin matices al operador civil. La mayoría de las empresas utiliza UAS para inspección, topografía, emergencias, agricultura, seguridad o producción audiovisual. Precisamente por eso resulta importante que una operación autorizada pueda diferenciarse de una actividad no identificada.
Qué hace legítimo e identificable a un dron
Un dron no se convierte en legítimo únicamente porque sea de una marca conocida, lleve una etiqueta de clase o transmita Remote ID. La conformidad de la operación depende del conjunto.
Entre los elementos que permiten demostrar una actividad profesional correctamente preparada se encuentran:
- Registro vigente del operador UAS cuando resulte obligatorio.
- Número de operador colocado en la aeronave e introducido en el sistema de identificación.
- Marcado de clase y declaración UE de conformidad, cuando correspondan.
- Formación y competencia adecuadas del piloto y del resto del personal.
- Declaración, autorización operacional o privilegios LUC aplicables.
- Consulta de zonas geográficas UAS y coordinaciones requeridas.
- Manual de operaciones, procedimientos y registros actualizados.
- Trazabilidad del mantenimiento, los vuelos y las incidencias.
- Protección de cuentas, enlaces, credenciales y datos.
Remote ID aporta una capa valiosa, pero no reemplaza ninguna de las comprobaciones anteriores.
Qué exige actualmente el Direct Remote ID
La identificación remota directa o DRI realiza una difusión local de información de la aeronave durante el vuelo. EASA la compara con una matrícula digital: permite que dispositivos compatibles dentro del alcance reciban determinados datos sin acceder físicamente al dron.
Desde el 1 de enero de 2024, los drones con marcado C1, C2 y C3 operados en categoría abierta deben utilizar su sistema de identificación remota activo y actualizado. Las clases C5 y C6 también incorporan esta función por diseño. Además, EASA establece Remote ID para los UAS utilizados en categoría específica, incluidos los escenarios estándar.
Entre la información transmitida pueden figurar el número de registro del operador, el número de serie de la aeronave, su posición, altitud, trayectoria y la posición del piloto o del punto de despegue, según el sistema aplicable.
La información oficial de EASA sobre identificación remota aclara que cualquier ciudadano puede detectar la señal con una aplicación adecuada, pero solo las autoridades pueden consultar el registro y asociar el número del operador con su identidad.
Remote ID no es una autorización
Que un dron emita una señal no demuestra por sí solo que el vuelo cumpla la categoría, la zona geográfica o las condiciones de una autorización. Un sistema de detección puede recibir un identificador técnicamente válido mientras la operación incumple otras restricciones.
Del mismo modo, la ausencia de señal tampoco permite concluir automáticamente que exista una amenaza. Puede haber fallos, equipos que operen bajo una excepción o aeronaves que no estén obligadas en un supuesto concreto. La clasificación exige combinar varias fuentes y aplicar los procedimientos de la autoridad responsable.
Identificación, visibilidad y detección no son lo mismo
Remote ID, electronic conspicuity y los sistemas C-UAS están relacionados, pero cumplen funciones distintas:
- Direct Remote ID difunde localmente datos normalizados sobre el UAS y el operador.
- Electronic conspicuity busca mejorar la visibilidad mutua y la conciencia de tráfico entre usuarios del espacio aéreo.
- U-space integra servicios digitales para gestionar operaciones dentro de espacios designados.
- C-UAS combina sensores, análisis y procedimientos para detectar, clasificar y responder ante drones no cooperativos.
Un sistema de seguridad eficaz necesita fusionar información. Radar, radiofrecuencia, cámaras, sensores acústicos, termografía o conectividad celular pueden complementar los datos de identificación, especialmente cuando un UAS no coopera.
Qué prepara la Comisión Europea para 2026
La Comisión publicó el 11 de febrero de 2026 su Plan de Acción sobre la seguridad de drones y contradrones. El documento es una hoja de ruta política con acciones y calendarios; no convierte automáticamente cada medida anunciada en una obligación vigente.
Entre las actuaciones previstas figura la presentación, durante el tercer trimestre de 2026, de un paquete para adaptar el marco civil a las nuevas amenazas. La Comisión plantea:
- Extender el registro a operadores de drones de más de 100 gramos.
- Ampliar la identificación remota directa a aeronaves de más de 100 gramos.
- Evitar el despegue cuando no se haya cargado un número de operador.
- Introducir simplificación y flexibilidad para determinadas operaciones.
A 13 de agosto de 2026, estas medidas siguen siendo propuestas anunciadas en el plan. Habrá que revisar el texto del paquete cuando la Comisión lo presente y seguir su tramitación antes de hablar de nuevas obligaciones.
Qué significa la futura etiqueta EU Trusted Drone
La Comisión también prevé desarrollar durante el cuarto trimestre de 2026 un distintivo “EU Trusted Drone”. Según el plan, estaría basado en una verificación independiente y añadiría criterios de confianza y resiliencia a nivel de producto sin duplicar la legislación europea de ciberseguridad.
No existe todavía un catálogo definitivo de requisitos ni una lista de equipos aprobados bajo ese distintivo. Por tanto, no debe confundirse con:
- El marcado de clase C0 a C6.
- El marcado CE.
- La declaración UE de conformidad.
- La autorización operacional del operador.
- La homologación de un sistema C-UAS.
Su relevancia potencial está en la cadena de suministro. Fabricantes y distribuidores podrían tener que aportar más evidencias sobre componentes, actualizaciones, comunicaciones, gestión de vulnerabilidades y resistencia a manipulaciones. Los compradores profesionales, especialmente en infraestructuras críticas o contratos públicos, prestarán más atención al origen y mantenimiento del equipo.
Ciberseguridad y cadena de suministro
El dron profesional forma parte de un sistema: aeronave, control remoto, aplicación, cuentas, nube, enlaces de datos, tarjetas de memoria, estaciones automáticas y plataformas de gestión. Una vulnerabilidad en cualquiera de estos elementos puede afectar a la confidencialidad, la integridad del dato o la continuidad de la operación.
El plan europeo propone una evaluación coordinada de riesgos sobre drones y capacidades contradrones, con atención a la cadena de suministro TIC y a proveedores considerados de alto riesgo. También recuerda que la plena aplicación del Reglamento de Ciberresiliencia en diciembre de 2027 llevará requisitos obligatorios de ciberseguridad a gran parte de los productos conectados comercializados en la UE.
Para el operador, la preparación práctica incluye mantener firmware y aplicaciones controlados, limitar privilegios, proteger credenciales, registrar cambios, definir copias de seguridad y verificar dónde se almacenan los datos del cliente.
Protección de infraestructuras: detectar no significa neutralizar
Una empresa de seguridad o el propietario de una infraestructura no puede asumir que detectar un dron le autoriza a interferirlo o derribarlo. El uso de inhibidores, suplantación de señales o medios de neutralización está sometido a competencias y restricciones estrictas por su impacto sobre el espectro, terceros y la seguridad aérea.
El plan europeo señala que las medidas activas continúan reservadas a unidades militares y policiales especializadas bajo los marcos nacionales correspondientes. Para instalaciones privadas, la prioridad debe ser disponer de procedimientos de detección, clasificación, comunicación y escalado a las autoridades.
En nuestra guía sobre C-UAS y seguridad frente a drones explicamos por qué la respuesta debe integrar tecnología, organización y límites legales, sin confundir vigilancia con capacidad de neutralización.
Qué debería revisar ya un operador profesional
Aunque las futuras medidas europeas todavía no estén aprobadas, una operadora puede mejorar desde ahora su trazabilidad:
- Comprobar la vigencia del registro y cargar correctamente el número de operador en cada UAS.
- Verificar antes del vuelo que el Direct Remote ID funciona cuando resulta obligatorio.
- Conservar declaraciones de conformidad, números de serie y documentación de clase.
- Registrar mantenimiento, actualizaciones y sustitución de componentes.
- Proteger cuentas, mandos, tabletas, estaciones y accesos a la nube.
- Definir un procedimiento ante pérdida de enlace, suplantación o acceso no autorizado.
- Acordar con el cliente cómo se identifica la operación y a quién se comunica.
- Guardar evidencias de permisos, coordinaciones y vuelos realizados.
- Revisar contratos y requisitos de seguridad de la cadena de suministro.
- Seguir las propuestas europeas antes de comprar equipos para proyectos a largo plazo.
Una documentación sólida ayuda a demostrar que el UAS detectado pertenece a una operación planificada. RPA LABS puede apoyar en la preparación y actualización de manuales, procedimientos y autorizaciones, así como en la formación del personal.
Qué deben considerar fabricantes y distribuidores
El futuro marco no afectará solo al piloto. Fabricantes, importadores y distribuidores tendrán que prestar mayor atención a la trazabilidad del producto, las declaraciones de conformidad, la gestión de actualizaciones y la información que entregan al comprador.
Presentar un equipo como “seguro”, “europeo” o “de confianza” sin criterios verificables puede resultar engañoso. Hasta que el distintivo EU Trusted Drone tenga requisitos publicados, conviene hablar de capacidades concretas: cifrado, autenticación, política de vulnerabilidades, soporte, alojamiento de datos y control de la cadena de suministro.
En definitiva
La seguridad de drones en Europa avanzará hacia una identificación más amplia, mayor trazabilidad y requisitos más exigentes para equipos y proveedores. Los incidentes recientes muestran la dificultad de proteger instalaciones extensas, pero no justifican tratar cualquier UAS como una amenaza.
El Direct Remote ID ya es una obligación en numerosas operaciones; el paquete para drones de más de 100 gramos y el distintivo EU Trusted Drone todavía están en preparación. Mantener esta diferencia evita confundir al operador y permite anticiparse con rigor.
Si necesitas revisar la identificación de tus aeronaves, la categoría de una operación o la documentación exigible, en RPA LABS podemos ayudarte a preparar una operativa más trazable y segura. Contacta con nuestro equipo para analizar los requisitos de tu proyecto.
