GOBIERNO DE PUERTO RICO

20^ma Asamblea 1^ra Sesión

Legislativa Ordinaria

CÁMARA DE REPRESENTANTES

R. de la C. 278

28 DE ABRIL DE 2025

Presentada por los representantes Parés Otero y Aponte Hernández

Referida a la Comisión de Asuntos Internos

RESOLUCIÓN

Para ordenar a la Comisión de Gobierno de la Cámara de Representantes de Puerto Rico realizar una profunda investigación sobre los protocolos de seguridad cibernética utilizados por la Autoridad de Energía Eléctrica al igual que las empresas Luma Energy, LLC., y Genera Puerto Rico, para protección de la red digital de energía eléctrica en Puerto Rico, y para otros fines.

EXPOSICIÓN DE MOTIVOS

Los ataques cibernéticos a plataformas de utilidades como es la red eléctrica y pluvial en los Estados Unidos han ido en incremento por los pasados cinco años. De acuerdo a datos provisto por la firma de evaluación de amenazas digitales ‘Check Point Research’, para el 2024 se registraron unos 1,162 ataques cibernéticos diarios a proveedores de energía eléctrica, esto representa un incremento de 71.2 por ciento en comparación con el 2023. El 80 por ciento de estos intentos son realizados mediante mecanismos de desarrollo de contraseña o credenciales falsas.

En el 2024, siete ataques cibernéticos a utilidades lograron penetrar los protocolos de seguridad, incluyendo los ‘Firewall’, establecidos para detenernos. Los estados afectados por esto fueron Hawaii, Oklahoma y Nebraska. En el caso de Europa, en el 2022 hubo 48 ataques cibernéticos catalogados como ‘exitosos'. Esa cifra aumentó a 129 en el 2023.

El 28 de abril de 2025 gran parte de Portugal, España, Francia, Bélgica, el Reino Unido y Alemania experimentaron una interrupción en el servicio eléctrico lo que provocó que alrededor del 78 por ciento de los clientes perdieran el servicio eléctrico. Aunque las causas del evento continúan bajo investigación, información preliminar presentada por la Red Eléctrica, la principal compañía espanol de generación, transmisión y distribución de energía, apunta a un posible ataque cibernético a los sistemas relacionados con el balance de voltaje en diversas líneas de transmisión que cruzan gran parte de la Península Ibérica.

La red eléctrica de Puerto Rico es un sistema complejo y desmejorado, cuyo diseño data de la década de los años cincuenta y sesenta. Aunque durante la pasada década, particularmente luego del impacto del huracán María el 20 de septiembre de 2017, se han realizado inversiones en todas las áreas, incluyendo la digitalización de la infraestructura, poco se conoce sobre las acciones tomadas para fortalecer la seguridad cibernética ante los nuevos retos.

Es por eso que esta Asamblea Legislativa estima meritorio ordenar a la Comisión de Gobierno de la Cámara de Representantes de Puerto Rico realizar una profunda investigación sobre los protocolos de seguridad cibernética utilizados por la Autoridad de Energía Eléctrica al igual que las empresas Luma Energy, LLC., y Genera Puerto Rico, para protección de la red digital de energía eléctrica en Puerto Rico con el propósito de evaluar el sistema y realizar recomendaciones dirigidas a reforzar la esta red contra ataques y/o otros intentos similares.

RESUÉLVESE POR LA CÁMARA DE REPRESENTANTES DE PUERTO RICO:

Sección 1.- Se ordena a la Comisión de Gobierno de la Cámara de Representantes de Puerto Rico realizar una profunda investigación sobre los protocolos de seguridad cibernética utilizados por la Autoridad de Energía Eléctrica al igual que las empresas Luma Energy, LLC., y Genera Puerto Rico, para protección de la red digital de energía eléctrica en Puerto Rico, y para otros fines.

Sección 2.- La Comisión de Gobierno de la Cámara de Representantes de Puerto Rico tendrá hasta ciento ochenta (180) días para rendir un detallado informe sobre los hallazgos y recomendaciones de esta investigación.