Resumen del proyecto RC 278
Título: Para ordenar a la Comisión de Gobierno de la Cámara de Representantes de Puerto Rico realizar una profunda investigación sobre los protocolos de seguridad cibernética utilizados por la Autoridad de Energía Eléctrica al igual que las empresas Luma Energy, LLC., y Genera Puerto Rico, para protección de la red digital de energía eléctrica en Puerto Rico, y para otros fines.
Tipo: Resolución
Radicado: 28 de abril de 2025
Estatus: Remitido a la Comisión de Calendarios de la Cámara
Acciones legislativas relevantes:
- 28-abr-2025: Radicado
- 01-may-2025: Aparece en Primera Lectura; referido a comisiones
- 08-jul-2025: Reunión ejecutiva de la Oficina de la Comisión; 1er informe de la Comisión rendido con enmiendas; entirillado del informe; remitido a Comisión de Calendarios
Propósito principal
El propósito declarado de la resolución es ordenar a la Comisión de Gobierno de la Cámara de Representantes que realice una investigación exhaustiva sobre los protocolos y medidas de seguridad cibernética utilizados por:
- la Autoridad de Energía Eléctrica (AEE o PREPA),
- Luma Energy, LLC, y
- Genera Puerto Rico,
con el fin de evaluar la protección de la infraestructura de control y la red digital asociada al servicio eléctrico en Puerto Rico.
Disposiciones clave (según el título y naturaleza de la resolución)
La resolución, al ser de carácter instructivo/gestión interna de la Cámara, encarga a la Comisión de Gobierno que, en términos generales:
- Examine los protocolos, políticas y prácticas de ciberseguridad implementados por las entidades señaladas.
- Evalúe la resiliencia de la red eléctrica frente a amenazas cibernéticas, incidentes pasados y la capacidad de respuesta y recuperación.
- Analice contratos, acuerdos de servicio y la supervisión regulatoria relacionada con la seguridad digital de la infraestructura eléctrica.
- Elabore un informe con hallazgos y recomendaciones para mejorar la protección de la red eléctrica y la seguridad pública.
Nota: El texto completo del proyecto sería necesario para confirmar facultades expresas (por ejemplo, llamar a comparecencias, solicitar documentos bajo juramento, plazos concretos o requisitos de confidencialidad).
Quiénes se verían afectados
- Directamente: AEE (PREPA), Luma Energy, LLC y Genera Puerto Rico — por la revisión de sus protocolos y la posible convocatoria a audiencias o entrega de documentación.
- Indirectamente: Consumidores de energía, operadores de infraestructura crítica, proveedores tecnológicos y agencias reguladoras (si la investigación sugiere cambios regulatorios o contractuales).
Impacto y posibles resultados
- Mayor escrutinio público y técnico de la ciberseguridad en el sector eléctrico.
- Recomendaciones que podrían derivar en cambios administrativos, regulatorios o legislativos; posibles ajustes contractuales con operadores privados.
- Incremento en demandas de inversión en seguridad, capacitación y auditorías independientes.
- Como resolución, no crea obligaciones regulatorias automáticas, pero puede generar informes y recomendaciones que impulsen acciones posteriores de la Rama Legislativa o del Ejecutivo.
Procedimiento y seguimiento
- Tras el primer informe rendido el 8 de julio de 2025 (con enmiendas), el expediente fue remitido a la Comisión de Calendarios para su posible despacho a la consideración de la Cámara.
- Próximos pasos incluyen la programación en Calendario para votación o debates, y la publicación del informe final o de audiencias públicas si la Comisión así lo dispone.
Para detalles específicos (texto completo, alcance de facultades investigativas, plazos y los informes presentados) se recomienda consultar el expediente oficial de la Cámara y el 1er informe rendido por la Comisión de Gobierno.
