Nueva Directriz Básica de Autoprotección 2026: qué cambia y qué debe hacer su empresa
El 10 de octubre de 2026 el Boletín Oficial del Estado publicó la Orden INT/1068/2026, que recoge el Acuerdo del Consejo de Ministros por el que se aprueba la nueva Directriz Básica de Planificación de Protección Civil de autoprotección. Produce efectos desde el día siguiente a su publicación y sustituye a la Norma Básica de Autoprotección del Real Decreto 393/2007, la referencia que hospitales, colegios, residencias, recintos de espectáculos e industrias han utilizado durante casi veinte años. Si su organización tiene un plan de autoprotección, esto le afecta: tiene un plazo para adaptarlo.
Qué es la nueva Directriz Básica de autoprotección
La Ley 17/2015, del Sistema Nacional de Protección Civil, establece que determinadas actividades deben contar con un plan de autoprotección. La Norma Básica de Protección Civil, aprobada por el Real Decreto 524/2023, encarga a las Directrices Básicas de Planificación fijar el contenido mínimo y los criterios para elaborar esos planes.
La nueva Directriz es ese instrumento. El propio acuerdo lo dice sin rodeos: el Real Decreto 393/2007 «dejará de aplicarse desde la publicación de este acuerdo». A partir de ahora, la referencia estatal para redactar, revisar y mantener un plan de autoprotección es la Directriz, junto con la normativa autonómica y local que corresponda en cada territorio.
Qué cambia en la práctica
Estas son las obligaciones que conviene tener claras desde el primer día:
Quién está obligado a tener un plan de autoprotección
La Directriz enumera en su Anexo I las actividades obligadas, separadas en dos grupos: las que tienen reglamentación sectorial específica y las que no la tienen. Algunos ejemplos que recoge el texto:
Las comunidades autónomas pueden ampliar esta lista con su propia normativa. Por eso, antes de concluir que una actividad no está obligada, hay que revisar también la regulación autonómica y local.
Qué debe contener el plan
El Anexo II fija el contenido mínimo, estructurado en nueve capítulos:
Un plan redactado con la norma de 2007 suele cubrir buena parte de esta estructura, pero no conviene darlo por hecho. La adaptación consiste precisamente en comprobar, capítulo a capítulo, qué falta o ha quedado desfasado.
Qué debería hacer su organización ahora
Cuatro años parecen mucho tiempo, pero el plan sigue exigiendo simulacros anuales y revisiones, y la administración puede fijar plazos propios para presentar la documentación. Lo prudente es actuar con orden:
1. Comprobar si la actividad está obligada
Revise el Anexo I de la Directriz y la normativa de su comunidad autónoma. Si la actividad ha cambiado (más aforo, nuevas instalaciones, otro uso), la respuesta puede ser distinta a la de hace unos años.
2. Localizar el plan vigente y su fecha
Compruebe quién lo redactó, cuándo se revisó por última vez, si está inscrito en el registro y cuándo se hizo el último simulacro.
3. Revisarlo frente al Anexo II
Contraste el plan con los nueve capítulos del contenido mínimo y anote lo que falta. Suele haber carencias en la evaluación de riesgos, en la integración con planes de ámbito superior y en el programa de mantenimiento de la eficacia.
4. Planificar la adaptación
Fije un calendario para actualizar el documento, formar al personal y realizar el simulacro anual. Si su plan de autoprotección necesita revisión, en SYRA360 adaptamos planes de autoprotección a la nueva Directriz.
Errores frecuentes que conviene evitar
Preguntas frecuentes
¿Desde cuándo se aplica la nueva Directriz?
El acuerdo produce efectos desde el día siguiente a su publicación en el BOE, que fue el 10 de octubre de 2026.
¿Sigue siendo válido mi plan redactado con el RD 393/2007?
Debe adaptarse a la nueva Directriz en un plazo máximo de cuatro años. Mientras tanto, siguen siendo exigibles los simulacros, la formación del personal y el mantenimiento del plan.
¿Quién puede redactar el plan?
La Directriz exige que lo redacte y firme un técnico capacitado para dictaminar sobre los riesgos de la actividad. Las administraciones competentes pueden regular los requisitos y el procedimiento de acreditación de estos técnicos.
¿Cada cuánto hay que revisar el plan?
Al menos cada cinco años, salvo que la normativa sectorial exija un plazo menor, y siempre que cambien las circunstancias de la actividad.
Este artículo resume la Directriz con fines informativos. El texto oficial es el publicado en el BOE (referencia BOE-A-2026-21144). Si quiere profundizar en la elaboración y revisión de planes, nuestro curso de auditorías y planes de seguridad lo trabaja paso a paso.
SYRA360
Equipo ConsultorConsultores de Seguridad e Inteligencia
Especialistas en auditoría de seguridad corporativa, analítica predictiva de IA y cumplimiento regulatorio europeo (AI Act, NIS2, ENS).
Casos de éxito relacionados
Artículos relacionados
Gobernanza y Responsabilidad Directiva ante la Normativa de Seguridad 2026
Análisis ejecutivo sobre el impacto de marcos regulatorios (NIS2, AI Act) en los órganos de gobierno corporativos y la responsabilidad de la alta dirección.
Qué exige el AI Act a las empresas de seguridad: guía de cumplimiento
Qué exige el Reglamento Europeo de IA a los sistemas de videovigilancia, reconocimiento facial y analítica predictiva. Guía de cumplimiento SYRA360.
Shadow AI en la empresa: cómo controlar el uso de IA por los empleados
Qué es el Shadow AI, qué riesgos genera y cómo controlar el uso de la inteligencia artificial por parte de los empleados: inventario, política y formación.
