Es fundamental establecer una clara distinción entre servicio esencial, infraestructura crítica e infraestructura estratégica. En el presente documento, se procederá a definir estos términos, así como a identificar los organismos competentes, las amenazas y vulnerabilidades asociadas, así como la legislación pertinente aplicable a cada categoría.

Anterior a la Ley 8/2011, de 28 de abril, por la que se establecen medidas para la protección de II.CC,  la Directiva europea 2008/114/CE del 8 de diciembre de 2008 determina la identificación, designación y la evaluación de la necesidad de mejorar su protección:

• Servicio esencial:  "Es el servicio necesario para el mantenimiento de las funciones sociales básicas, la salud, la seguridad, el bienestar social y económico de los ciudadanos, o el eficaz funcionamiento de las instituciones del Estado y las Administraciones  Públicas".
• Infraestructura crítica:  "Son las infraestructuras estratégicas, que proporcionan servicios esenciales y cuyo funcionamiento es indispensable y no permite soluciones alternativas, por lo que su perturbación o destrucción tendría un grave impacto sobre los servicios  esenciales".
• Infraestructura estratégica: “Son las instalaciones, redes, sistemas y equipos físicos y de tecnología de la información sobre las que descansa el funcionamiento de los servicios esenciales”.

Como vemos, una infraestructura crítica es un sistema o conjunto de instalaciones que desempeñan un papel fundamental en nuestra sociedad. Estas infraestructuras proporcionan servicios esenciales que afectan a nuestra vida cotidiana. Algunos ejemplos incluyen:

• Redes eléctricas y de energía: Proporcionan electricidad para nuestras casas y empresas.
• Comunicaciones: Incluye redes de telefonía, Internet y transmisión de datos.
• Sector sanitario: hospitales y centros médicos que cuidan de nuestra salud.
• Finanzas: Bancos y sistemas de pago que manejan nuestro dinero.
• Suministro de agua: Plantas de tratamiento y distribución de agua potable.
• Transporte: carreteras, aeropuertos, puertos marítimos y ferrocarriles.
• Monumentos nacionales: edificios históricos y culturales.
• Producción, almacenamiento y transporte de mercancías peligrosas: como productos químicos o materiales nucleares.

La protección de estas infraestructuras es crucial para mantener el funcionamiento adecuado de nuestra sociedad y economía. En España, existen más de 600 instalaciones reconocidas como infraestructuras críticas, y se trabaja para garantizar su seguridad y continuidad.

En España, es el Centro Nacional de Protección de Infraestructuras Críticas (CNPIC). Tiene una misión fundamental en España. Su objetivo principal es asegurar la protección de infraestructuras críticas en todo el territorio nacional. 

En resumen, el CNPIC es como un guardián que vela por la seguridad de las infraestructuras clave para nuestra sociedad:

     1. Identificación y evaluación: El CNPIC determina qué infraestructuras son críticas. Esto incluye redes eléctricas, comunicaciones, transporte y otros servicios esenciales. Evalúan cuán importantes son para el funcionamiento del país.

     2. Recopilación de información: El CNPIC reúne datos relevantes sobre estas infraestructuras. Esto incluye amenazas, vulnerabilidades y riesgos. Así, pueden tomar medidas para protegerlas.

     3. Coordinación y supervisión: El CNPIC coordina acciones para garantizar la seguridad de estas infraestructuras. Trabajan con otras entidades y autoridades para prevenir incidentes y responder eficazmente si ocurren.