Torres móviles en cultivos de cannabis medicinal: cumplimiento autonómico

El cultivo de cannabis con fines medicinales en España no es una actividad agrícola, es una actividad farmacéutica sometida a control de estupefacientes. Esa distinción, que se pasa por alto con frecuencia en la conversación pública, determina la totalidad del régimen de seguridad física que pesa sobre cada parcela, cada invernadero y cada nave de secado.

Quien opera bajo una autorización de la Agencia Española de Medicamentos y Productos Sanitarios opera bajo el mismo marco que rige la fabricación de morfina o de fentanilo. La consecuencia operativa es directa. La videovigilancia, el control de accesos, la trazabilidad de cada gramo y la conservación de los registros no son recomendaciones de buen gobierno, son obligaciones de cumplimiento cuya inspección puede llegar sin aviso. Y, sin embargo, una proporción significativa de los proyectos que han recibido autorización en los últimos años se han apoyado, durante la fase de obra y durante los primeros meses de operación, en arquitecturas de seguridad pensadas para almacenes agrícolas convencionales. Esa brecha entre lo que la autorización exige y lo que el sitio entrega es el espacio donde Boswau + Knauer ha venido aportando soluciones técnicas.

Por qué el cultivo de cannabis medicinal exige una categoría propia de seguridad

El cannabis medicinal en España se cultiva exclusivamente bajo autorización de la AEMPS, en el marco de la Convención Única de Estupefacientes de 1961 y de la normativa nacional que la transpone. El número de licencias activas se mantiene deliberadamente bajo, y cada una conlleva un pliego de condiciones de seguridad que la empresa autorizada debe sostener durante toda la vigencia. Esta combinación de escasez regulatoria y valor de mercado del producto, con precios mayoristas que en el segmento farmacéutico se mueven en rangos muy superiores a cualquier cultivo agrícola comparable, define un perfil de riesgo singular.

El riesgo se distribuye en varios planos. El primero es el riesgo de sustracción durante la fase de cultivo activo, especialmente en las semanas previas a la cosecha, cuando el valor concentrado por metro cuadrado alcanza su máximo. El segundo es el riesgo de intrusión durante la fase de obra civil, cuando el perímetro todavía no está cerrado y los sistemas definitivos no están operativos, pero la AEMPS ya exige medidas equivalentes para la prelicencia. El tercero es el riesgo de desvío interno, que ningún sistema técnico elimina por completo pero que la combinación de control de accesos biométrico y videovigilancia continua sí permite documentar y disuadir. El cuarto, menos comentado pero igual de relevante, es el riesgo de incidente reputacional ante la inspección, cuando una caída del sistema de grabación durante semanas críticas puede comprometer la renovación de la autorización.

Frente a estos cuatro planos, la arquitectura clásica de cámara fija en poste de hormigón con grabación local en un equipo NVR montado en una caseta de obra resulta insuficiente. No por la cámara, que puede ser excelente, sino por la fragilidad de la cadena completa. Un corte eléctrico, una manipulación del NVR, una pérdida de conectividad de la línea de respaldo y el sistema queda ciego sin que el operador lo sepa hasta que alguien lo revisa. En un cultivo de cannabis medicinal, esa ceguera, incluso de pocas horas, es una incidencia notificable. Boswau + Knauer aborda este escenario con torres móviles autónomas en energía, redundantes en transmisión y supervisadas desde un centro de control que detecta la caída del enlace en segundos, no en días.

Lo que la AEMPS exige en términos prácticos

La AEMPS no publica un reglamento técnico de videovigilancia en el sentido en que lo haría una norma UNE. Lo que publica son condiciones de autorización, instrucciones internas y guías de inspección que las empresas autorizadas conocen porque las han negociado en sus expedientes. De la lectura agregada de esas condiciones, y de la práctica de inspección que se ha consolidado desde las primeras autorizaciones experimentales, emergen varios requisitos que cualquier proyecto serio debe asumir desde el día uno.

El primero es la cobertura íntegra del perímetro y de todas las zonas donde haya planta, material vegetal o producto en proceso. No basta con cubrir los accesos. Hay que cubrir la totalidad de las superficies cultivadas, las áreas de secado, las salas de extracción si las hay, los almacenes intermedios y los puntos de transferencia. El segundo es la conservación de las grabaciones durante un plazo que en la práctica de inspección se ha situado en torno a los noventa días para el material en vídeo y plazos más amplios para los registros de acceso y los logs del sistema. El tercero es la integridad de la cadena de custodia digital, que implica que las grabaciones deben ser inalterables, auditables y exportables en formatos que un perito o un inspector puedan verificar.

El cuarto requisito, frecuentemente subestimado, es la continuidad. Una grabación de noventa días con tres lagunas de cuatro horas cada una no es una grabación de noventa días, es un registro defectuoso que la inspección anotará. Esto obliga a sistemas con doble alimentación, doble enlace de comunicaciones y notificación automática al centro de control ante cualquier degradación. El quinto es la coordinación con la AEPD, porque toda esta videovigilancia se realiza sobre personas, mayoritariamente trabajadores propios, y debe cumplir los principios de proporcionalidad e información del Reglamento General de Protección de Datos y de la LOPDGDD. Las cámaras no pueden cubrir áreas de descanso ni vestuarios, los carteles informativos deben estar visibles, y los derechos de acceso, rectificación y supresión deben estar documentados en un registro de actividades de tratamiento que la propia AEPD pueda revisar.

Sobre este conjunto de exigencias, las torres móviles aportan tres ventajas que las instalaciones fijas no pueden igualar en la fase de despliegue. La primera es la rapidez. Una torre se posiciona en horas, no en semanas, lo que permite cubrir un solar desde el momento en que se obtiene la prelicencia y comienzan los movimientos de tierra. La segunda es la flexibilidad. La distribución de las parcelas y de los invernaderos cambia durante los primeros meses, y un sistema fijo cementado en su posición original termina cubriendo el sitio equivocado. La tercera es la auditabilidad. Una torre con grabación redundante en local y en centro de control remoto deja una doble huella que es exactamente lo que una inspección de la AEMPS pide ver.

El mosaico autonómico que se suma al marco estatal

La autorización es estatal, pero el suelo es autonómico. Esta dualidad genera un mosaico de obligaciones que cada operador debe resolver en su jurisdicción concreta. La licencia de actividad, los informes de impacto, los permisos de construcción en suelo rústico o industrial, las condiciones sanitarias del entorno, las exigencias del cuerpo policial autonómico cuando existe, todo eso se decide en cada comunidad con sus propios tiempos y sus propios criterios.

En la práctica, los proyectos autorizados por la AEMPS hasta la fecha se han concentrado en un número limitado de comunidades, con criterios de implantación diferenciados. Andalucía, Cataluña, Madrid, Castilla y León, Aragón y Castilla-La Mancha han acogido proyectos con perfiles distintos, y en cada una de ellas la articulación con el municipio y con la consejería competente ha exigido negociaciones específicas. La videovigilancia, por tratarse de una medida de seguridad sobre actividad regulada, está habitualmente coordinada con la unidad correspondiente de policía judicial o, en su caso, con los Mossos d'Esquadra o la Ertzaintza cuando el sitio se encuentra en sus respectivas jurisdicciones. Esa coordinación implica notificaciones, accesos a sistemas y protocolos de respuesta ante incidente que el operador del cultivo debe tener formalizados antes de iniciar actividad.

A todo esto se añade, en perímetros de cierto tamaño, la posible aplicación del marco de protección de infraestructuras críticas en su versión amplia, con la intervención del CNPIC cuando el proyecto se considere relevante para la cadena de suministro farmacéutico nacional. No todos los cultivos entran en esta categoría, pero los de mayor escala sí han recibido atención del organismo, especialmente cuando se integran con instalaciones de extracción y fabricación de principio activo. En esos casos, las exigencias se aproximan a las de una planta farmacéutica completa, y la videovigilancia perimetral debe integrarse con sistemas de detección de intrusión, control de accesos multifactor y registro centralizado de eventos, en arquitecturas que se acercan a las de instalaciones industriales sensibles.

INCIBE y el CCN-CERT entran en juego cuando la infraestructura digital del sistema de videovigilancia, los servidores de grabación, las plataformas de control y los enlaces de telecomunicaciones se consideran parte de la superficie de ataque del operador. Una intrusión informática que comprometa la integridad de las grabaciones es, desde el punto de vista regulatorio, equivalente a una ruptura física de la cadena de custodia. Boswau + Knauer aborda esta dimensión cifrando los flujos de vídeo, segmentando las redes de gestión y de operación, y aplicando políticas de actualización que se documentan junto con el resto del expediente de seguridad.

Retención, integridad y la trampa del almacenamiento barato

El plazo de retención es el punto donde más proyectos se equivocan al dimensionar. Conservar noventa días de vídeo de quince a veinte cámaras a resolución útil para identificación, con tasas de fotogramas suficientes para reconstruir secuencias, exige una capacidad de almacenamiento que se mide en decenas de terabytes por sitio. Si a eso se añade la obligación de mantener una copia redundante fuera del sitio, ya sea en otro emplazamiento físico del operador o en un centro de servicios externo, la cifra se duplica. Y si la jurisdicción autonómica o la propia AEMPS solicita ampliaciones de plazo para incidentes concretos, la planificación de capacidad debe contemplar márgenes de seguridad.

El error frecuente consiste en dimensionar el almacenamiento por el coste por terabyte y elegir discos de consumo doméstico montados en cabinas de bajo coste. Esos sistemas funcionan durante meses, a veces durante un año entero, hasta que una secuencia de fallos coincidentes provoca la pérdida de varios días de grabación. En una inspección rutinaria, esa pérdida es una anotación. En una inspección motivada por un incidente, esa pérdida es la diferencia entre conservar la autorización y perderla. La economía aparente del almacenamiento barato se convierte en el coste real de la pérdida de licencia.

Boswau + Knauer dimensiona los sistemas con discos de uso industrial, en cabinas con redundancia de paridad y con replicación a una segunda ubicación que no comparte alimentación eléctrica ni enlace de comunicaciones con la primaria. La integridad se verifica con sumas de comprobación que se almacenan separadas del propio vídeo, lo que permite demostrar ante un perito o un inspector que un fichero exportado no ha sido alterado desde su grabación. Este nivel de rigor no es opcional en el segmento farmacéutico, y en la práctica de inspección de la AEMPS la pregunta por la integridad llega siempre. Quien no la ha preparado, la responde mal.

A la retención y la integridad se suma la cuestión de los accesos. El sistema debe registrar quién ha visualizado qué grabación y cuándo, durante cuánto tiempo, y desde qué terminal. Esa traza de accesos es lo que permite al operador demostrar, llegado el caso, que la cadena de custodia no se ha roto desde dentro. Sin esa traza, la mejor grabación pierde valor probatorio porque no se puede acreditar que nadie la haya manipulado entre la captura y la entrega.

Incidentes recurrentes en el sector y cómo cambia la respuesta

Los incidentes que se han documentado en el cultivo legal de cannabis medicinal en España, y los que se han producido en operaciones equivalentes en Portugal, Países Bajos y Alemania donde el sector lleva más años en marcha, se agrupan en patrones reconocibles. El primero es la intrusión nocturna en la fase de cultivo activo, normalmente por uno o dos perímetros débiles que la planificación inicial no identificó, con objetivo de sustraer planta en floración. El segundo es la intrusión en la fase de secado, cuando el producto ya está concentrado y manejable, y los almacenes intermedios concentran el valor. El tercero, más sofisticado, es el reconocimiento previo por personas que se presentan como visitantes técnicos, comerciales o inspectores informales, y que durante esa visita mapean el sitio para una operación posterior.

A estos tres patrones se añade un cuarto que el operador suele descubrir tarde, el desvío interno asistido. Un trabajador o un contratista, en colaboración con un externo, prepara una salida de producto durante un turno con baja supervisión. Aquí ningún perímetro ayuda. Lo que ayuda es la combinación de control de accesos con doble factor, videovigilancia continua en todas las zonas de manipulación, y reconciliación documental entre la trazabilidad farmacéutica del producto y los registros de movimiento.

Las torres móviles con analítica de vídeo integrada cambian el manejo de los tres primeros patrones. La detección de presencia humana en perímetro durante franjas no autorizadas se notifica al centro de control en segundos, lo que permite movilizar respuesta antes de que la intrusión se consume. La grabación continua y redundante permite reconstruir el reconocimiento previo, identificando vehículos y personas que han transitado el entorno en los días o semanas anteriores al incidente. Y la presencia visible de las torres altera la economía de la decisión del intruso, que ve un perímetro vigilado y opta, en una proporción significativa de casos, por desplazarse a un objetivo menos preparado.

Para el cuarto patrón, el del desvío interno, la respuesta técnica es necesaria pero no suficiente. Se necesita además una organización de procesos donde ninguna persona pueda operar sola en zonas críticas, donde las llaves digitales se concedan por tiempos limitados, y donde las anomalías de inventario disparen revisiones automáticas de las grabaciones correspondientes. Boswau + Knauer ha desarrollado integraciones con sistemas de trazabilidad farmacéutica que permiten esa correlación, y en las operaciones donde se ha implementado los hallazgos han justificado sobradamente la inversión.

Lo que permanece

El cultivo de cannabis medicinal en España es una de las actividades reguladas más exigentes en términos de seguridad física que un operador puede asumir hoy. Lo es por el valor del producto, por la trazabilidad farmacéutica que el regulador exige, por el plazo de retención de las grabaciones, por el mosaico autonómico de licencias y por la atención que recibe del CNPIC, INCIBE y los cuerpos policiales competentes en cada jurisdicción. La seguridad no es un componente que se pueda añadir al final del proyecto, es una condición de existencia de la propia autorización.

Las torres móviles con analítica integrada, energía autónoma, transmisión redundante y supervisión desde centro de control son, en la fase actual del mercado, la respuesta técnica que mejor se ajusta a las exigencias combinadas del regulador y de la realidad operativa. Permiten cubrir el perímetro desde el primer movimiento de tierras, reposicionarse cuando el sitio evoluciona, y entregar una cadena de custodia digital que resiste inspección. Son una pieza, no la única, pero son la pieza que más proyectos echan en falta cuando llega la primera visita de la AEMPS. Sobre esta lógica de oficio aplicado a la tecnología de seguridad está construido el manuscrito BOSWAU + KNAUER. Del oficio constructor a la tecnología de seguridad, y sobre esa lógica se construyen las soluciones que entregamos en cada proyecto autorizado.

Para los operadores que están en fase de expediente, en construcción o en los primeros meses de actividad y se reconocen en alguno de los puntos críticos descritos, la vía más eficiente es una conversación confidencial de sesenta minutos en la que un miembro de la dirección examina el caso concreto y devuelve una lectura técnica que el operador puede usar con su equipo, con sus inspectores o con un tercero. Si la conversación lleva a una auditoría de tres a cinco días en sitio, el operador obtiene un informe verificable con catálogo de vulnerabilidades, escenarios económicos y plan de implantación. Y si la decisión es probar el sistema en condiciones reales antes de comprometerse, un piloto de noventa días en un emplazamiento concreto entrega los datos sobre los que se decide el escalado.

Preguntas frecuentes

¿Qué exige AEMPS?

La AEMPS exige, como autoridad competente en materia de estupefacientes para fines médicos y científicos, un sistema de seguridad que cubra perímetro, accesos y todas las zonas donde haya planta o producto, con videovigilancia continua, grabación inalterable, conservación durante plazos amplios y trazabilidad completa de cada movimiento. Las condiciones se concretan en el expediente de autorización de cada operador, y se verifican en inspecciones que pueden producirse sin aviso. La videovigilancia debe integrarse además con el control de accesos y con el sistema de trazabilidad farmacéutica del producto.

¿Qué comunidades regulan?

Todas las comunidades autónomas intervienen a través de licencias de actividad, urbanismo y, en su caso, salud pública, pero los proyectos autorizados se han concentrado hasta la fecha en Andalucía, Cataluña, Madrid, Castilla y León, Aragón y Castilla-La Mancha. En cada una, la articulación con el municipio y con la consejería competente es específica. Cataluña suma la coordinación con Mossos d'Esquadra, y el País Vasco con Ertzaintza si llegara a haber proyectos en su territorio. El operador debe cerrar el expediente autonómico antes de poder ejecutar la autorización estatal de la AEMPS.

¿Cuánto debe retenerse?

La práctica consolidada de inspección sitúa la retención del material en vídeo en torno a los noventa días, con plazos más amplios para los registros de acceso, los logs del sistema y los registros de trazabilidad del producto, que pueden requerirse durante años. El plazo concreto se fija en las condiciones de autorización del operador y puede ampliarse en caso de incidente. El error más frecuente es dimensionar el almacenamiento por coste sin considerar la integridad ni la redundancia, lo que en una inspección motivada se traduce en una anotación de no conformidad.

¿Qué incidentes son comunes?

Los patrones recurrentes son cuatro. Intrusión nocturna en fase de cultivo activo, especialmente en las semanas previas a la cosecha. Intrusión en fase de secado, cuando el producto está concentrado y manejable. Reconocimiento previo por personas que acceden al sitio bajo pretextos legítimos y mapean el perímetro para una operación posterior. Desvío interno asistido, donde un trabajador o contratista prepara una salida de producto en colaboración con un externo. Los tres primeros se mitigan con torres móviles, analítica de vídeo y centro de control. El cuarto requiere además controles organizativos y reconciliación con la trazabilidad farmacéutica.