SERVICIOS SECRETOS, ESPIONAJE, INTELIGENCIA Y CONTRAINTELIGENCIA EN ESPAÑA: TODOS LOS ORGANISMOS, SUS FUNCIONES, ESTRUCTURAS, CAPACIDADES Y MARCO LEGAL EN 2026
CNI, CIFAS, CITCO, Policía Nacional, Guardia Civil, inteligencia militar, ciberinteligencia, inteligencia financiera, operaciones especiales y seguridad nacional.
MACRODOSSIER HISTÓRICO, JURÍDICO, TÉCNICO, MILITAR Y OPERACIONAL | NOVIEMBRE DE 2026
Por Dr. Ramón Alejandro Reyes Díaz, MD
#DrRamonReyesMD | EMS Solutions International
1. INTRODUCCIÓN: EL VERDADERO SISTEMA DE INTELIGENCIA ESPAÑOL
Cuando se habla de los servicios secretos españoles, la mayoría de las personas piensa inmediatamente en el Centro Nacional de Inteligencia (CNI). Sin embargo, el sistema español de inteligencia, información y seguridad es considerablemente más amplio y complejo.
España dispone de organismos civiles, militares, policiales, financieros y tecnológicos que obtienen, procesan, analizan y distribuyen información relevante para la seguridad del Estado.
No todos son servicios secretos. Tampoco todos realizan espionaje, operaciones encubiertas o contrainteligencia.
Algunos trabajan en inteligencia estratégica; otros, en inteligencia militar, investigación policial, lucha antiterrorista, ciberseguridad, análisis financiero o protección de infraestructuras críticas.
Entre las instituciones más relevantes se encuentran:
- Centro Nacional de Inteligencia (CNI).
- Centro de Inteligencia de las Fuerzas Armadas (CIFAS).
- Centro de Inteligencia contra el Terrorismo y el Crimen Organizado (CITCO).
- Comisaría General de Información de la Policía Nacional.
- Jefatura de Información de la Guardia Civil.
- Departamento de Seguridad Nacional (DSN).
- Centro Criptológico Nacional (CCN).
- Centro Nacional de Protección de Infraestructuras Críticas (CNPIC).
- Oficina de Coordinación de Ciberseguridad (OCC).
- Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias (SEPBLAC).
- Servicio de Vigilancia Aduanera.
- Estructuras de inteligencia de los Ejércitos y la Armada.
- Mando Conjunto del Ciberespacio (MCCE).
- Mando Conjunto de Operaciones Especiales (MCOE).
- Unidades especializadas de inteligencia criminal, análisis estratégico y cooperación internacional.
La lista incluye organismos con funciones muy diferentes. No debe interpretarse como una relación de quince servicios secretos independientes.
La primera distinción fundamental es que España tiene un servicio nacional de inteligencia, el CNI, pero también numerosas estructuras públicas con competencias especializadas de información, análisis, seguridad e inteligencia.
2. QUÉ ES LA INTELIGENCIA Y CÓMO FUNCIONA
La inteligencia puede definirse como el conocimiento obtenido mediante un proceso sistemático de recopilación, evaluación, integración, análisis e interpretación de información, destinado a reducir la incertidumbre y apoyar decisiones.
La información por sí sola no constituye necesariamente inteligencia.
Un dato aislado puede carecer de significado estratégico. Cuando se verifica, contextualiza, compara y analiza junto con otros elementos, puede transformarse en inteligencia útil.
2.1. El ciclo de inteligencia
El modelo clásico comprende:
1. Dirección y planificación: identificación de necesidades, prioridades y objetivos informativos.
2. Obtención: recopilación de información mediante fuentes humanas, técnicas, documentales o abiertas.
3. Procesamiento: organización, depuración, traducción, clasificación y preparación de la información obtenida.
4. Análisis y producción: valoración de fiabilidad, identificación de patrones, formulación de hipótesis y elaboración de productos de inteligencia.
5. Difusión: transmisión de los resultados a las autoridades u órganos autorizados.
6. Retroalimentación: evaluación de la utilidad del producto y formulación de nuevas necesidades.
Este ciclo no siempre se desarrolla linealmente. En situaciones de crisis, las fases pueden solaparse y producir evaluaciones sucesivas.
2.2. Principales disciplinas
HUMINT — Human Intelligence: inteligencia obtenida mediante fuentes humanas.
SIGINT — Signals Intelligence: inteligencia derivada de señales.
COMINT — Communications Intelligence: inteligencia de comunicaciones, dentro del ámbito de SIGINT.
ELINT — Electronic Intelligence: inteligencia electrónica obtenida a partir de emisiones distintas de las comunicaciones.
IMINT — Imagery Intelligence: inteligencia de imágenes.
GEOINT — Geospatial Intelligence: análisis de información geoespacial e imágenes georreferenciadas.
OSINT — Open Source Intelligence: inteligencia elaborada mediante información procedente de fuentes abiertas.
MASINT — Measurement and Signature Intelligence: inteligencia de mediciones y firmas físicas.
FININT — Financial Intelligence: inteligencia financiera, expresión utilizada en distintos contextos para el análisis de información financiera.
CYBINT — Cyber Intelligence: término utilizado para describir inteligencia relacionada con el ciberespacio, aunque su delimitación doctrinal varía.
Estas denominaciones describen disciplinas o métodos de trabajo, no organismos independientes.
2.3. Inteligencia, contrainteligencia e investigación policial
La inteligencia busca comprender acontecimientos, actores, capacidades, intenciones y riesgos.
La contrainteligencia se orienta a identificar, prevenir y contrarrestar actividades de espionaje, penetración, obtención ilícita de información y otras amenazas de actores hostiles.
La investigación policial tiene como finalidad prevenir, esclarecer o perseguir hechos delictivos, identificar responsables y obtener pruebas conforme al procedimiento legal aplicable.
Las tres actividades pueden relacionarse, pero sus objetivos, competencias y reglas jurídicas no son idénticos.
3. CNI: CENTRO NACIONAL DE INTELIGENCIA
3.1. Naturaleza institucional
El Centro Nacional de Inteligencia es el organismo público responsable de facilitar al presidente del Gobierno y al Gobierno de España información, análisis, estudios y propuestas que permitan prevenir amenazas y proteger los intereses nacionales.
Su regulación principal se encuentra en:
- Ley 11/2002, de 6 de mayo, reguladora del Centro Nacional de Inteligencia.
- Ley Orgánica 2/2002, de 6 de mayo, reguladora del control judicial previo del CNI.
El CNI sustituyó en 2002 al Centro Superior de Información de la Defensa (CESID).
La adscripción ministerial del CNI ha cambiado en distintos períodos. Desde 2020 está adscrito al Ministerio de Defensa, sin que ello lo convierta exclusivamente en un servicio de inteligencia militar.
3.2. Competencias
Entre las funciones legalmente atribuidas al CNI destacan:
- Obtener, evaluar e interpretar información necesaria para proteger los intereses políticos, económicos, industriales, comerciales y estratégicos de España.
- Prevenir, detectar y contribuir a neutralizar actividades de servicios extranjeros, grupos o personas que amenacen el ordenamiento constitucional, los derechos y libertades, la soberanía, la integridad territorial o la seguridad del Estado.
- Promover relaciones de cooperación con servicios de inteligencia extranjeros y organismos internacionales.
- Obtener, evaluar e interpretar el tráfico de señales de carácter estratégico para el cumplimiento de sus objetivos.
- Coordinar la acción de los organismos de la Administración que utilicen medios de cifra, conforme a sus competencias.
- Velar por el cumplimiento de la normativa relativa a la protección de información clasificada.
- Garantizar la seguridad y protección de sus instalaciones, información y personal en los términos previstos legalmente.
3.3. Inteligencia interior y exterior
El CNI puede desarrollar funciones tanto dentro como fuera del territorio español.
Por ello, no resulta exacto identificarlo únicamente como una agencia de espionaje exterior.
Su ámbito de actuación depende de las misiones previstas legalmente y de los objetivos establecidos por el Gobierno.
3.4. Contrainteligencia
La contrainteligencia constituye una de sus funciones fundamentales.
Entre las amenazas de interés se encuentran:
- Espionaje contra instituciones públicas.
- Obtención ilícita de información estratégica.
- Actividades hostiles contra intereses nacionales.
- Penetración de redes y sistemas sensibles.
- Compromiso de información clasificada.
- Amenazas contra capacidades científicas, industriales o tecnológicas estratégicas.
La descripción de estas categorías no implica afirmar que existan operaciones concretas no reconocidas oficialmente.
3.5. ¿Es el CNI equivalente a la CIA?
La comparación es parcialmente válida, pero incompleta.
Estados Unidos distribuye distintas funciones entre organismos como la CIA, NSA, FBI, DIA y otras entidades de su comunidad de inteligencia.
España utiliza una arquitectura institucional diferente.
El CNI concentra diversas funciones de inteligencia y contrainteligencia que no tienen una correspondencia exacta con una sola agencia estadounidense.
3.6. Control judicial
El CNI no tiene una autorización general e ilimitada para interceptar comunicaciones o entrar en domicilios.
La Ley Orgánica 2/2002 establece un procedimiento de autorización judicial previa para determinadas actuaciones que afecten a los derechos fundamentales protegidos por el artículo 18.2 y 18.3 de la Constitución.
El control corresponde al magistrado del Tribunal Supremo designado conforme al procedimiento legal.
La autorización debe responder a las condiciones, finalidades y límites establecidos por la normativa.
Fuente oficial: https://www.cni.es
Ley 11/2002: https://www.boe.es/buscar/act.php?id=BOE-A-2002-8628
Ley Orgánica 2/2002: https://www.boe.es/buscar/act.php?id=BOE-A-2002-8627
4. CIFAS: CENTRO DE INTELIGENCIA DE LAS FUERZAS ARMADAS
El Centro de Inteligencia de las Fuerzas Armadas es una estructura esencial del sistema español de inteligencia militar.
Se integra en el Estado Mayor de la Defensa y desarrolla funciones de inteligencia militar estratégica.
Su cometido fundamental consiste en proporcionar conocimiento útil para la defensa nacional, la anticipación de crisis, la evaluación de amenazas militares y el planeamiento de operaciones.
4.1. Funciones principales
- Elaboración de inteligencia militar estratégica.
- Evaluación de amenazas y riesgos para la defensa.
- Seguimiento de crisis internacionales de interés militar.
- Apoyo informativo al planeamiento militar.
- Coordinación de actividades de inteligencia militar en su ámbito competencial.
- Asesoramiento en contrainteligencia militar.
- Apoyo al sistema conjunto de inteligencia, vigilancia y reconocimiento.
4.2. Tres niveles de inteligencia militar
Estratégico: permite valorar escenarios de defensa nacional, capacidades militares extranjeras y riesgos de conflictos.
Operacional: proporciona conocimiento para planificar y conducir operaciones militares.
Táctico: apoya decisiones de unidades desplegadas en un área de operaciones.
Estos niveles están relacionados, pero responden a necesidades diferentes.
4.3. CIFAS y CNI: diferencias
El CNI tiene un ámbito de inteligencia nacional más amplio, definido por su legislación específica.
El CIFAS está especializado en inteligencia militar y opera dentro de la estructura de defensa.
Ambos pueden cooperar e intercambiar información conforme a sus competencias y procedimientos.
No deben confundirse ni considerarse instituciones intercambiables.
Fuente oficial: https://www.defensa.gob.es/ministerio/organigrama/emad/cifas/
5. CITCO: CENTRO DE INTELIGENCIA CONTRA EL TERRORISMO Y EL CRIMEN ORGANIZADO
El CITCO es uno de los organismos más importantes de coordinación de inteligencia criminal y antiterrorista en España.
Depende de la Secretaría de Estado de Seguridad del Ministerio del Interior.
Fue creado en 2014 mediante la integración de dos estructuras anteriores:
- Centro Nacional de Coordinación Antiterrorista (CNCA).
- Centro de Inteligencia contra el Crimen Organizado (CICO).
5.1. Funciones
El CITCO integra, analiza y coordina información estratégica relacionada con:
- Terrorismo.
- Radicalización violenta.
- Delincuencia organizada.
- Narcotráfico.
- Redes criminales transnacionales.
- Tráfico ilícito de personas.
- Financiación de actividades terroristas.
- Otras amenazas criminales graves incluidas en sus competencias.
También facilita la coordinación entre organismos cuando existen investigaciones concurrentes o riesgos compartidos.
5.2. Inteligencia criminal
La inteligencia criminal permite identificar estructuras, relaciones, patrones y tendencias de organizaciones delictivas.
No se limita a investigar un delito concreto.
Puede utilizar información procedente de múltiples investigaciones para detectar redes más amplias, conexiones internacionales y amenazas emergentes.
5.3. Coordinación antiterrorista
El CITCO contribuye a integrar información procedente de organismos competentes y a elaborar evaluaciones de amenaza.
La coordinación resulta especialmente importante cuando una investigación involucra varias demarcaciones territoriales, diferentes cuerpos policiales o conexiones internacionales.
5.4. Lo que el CITCO no es
No debe presentarse como un equivalente español de la CIA.
Tampoco sustituye a la Policía Nacional, Guardia Civil, CNI o autoridades judiciales.
Sus competencias de integración y coordinación no significan que asuma automáticamente todas las investigaciones ni las funciones ejecutivas de los organismos participantes.
Fuente oficial: https://citco.interior.gob.es/
Marco organizativo: Real Decreto 207/2024.
https://www.boe.es/buscar/act.php?id=BOE-A-2024-3793
6. POLICÍA NACIONAL: COMISARÍA GENERAL DE INFORMACIÓN
La Comisaría General de Información forma parte de la Dirección General de la Policía.
Es una estructura especializada en información policial, con especial relevancia en la lucha contra el terrorismo y otras amenazas a la seguridad pública dentro de sus competencias.
6.1. Funciones
- Obtención y tratamiento de información de interés policial.
- Prevención e investigación de actividades terroristas.
- Análisis de amenazas relacionadas con la seguridad pública.
- Cooperación con otros organismos nacionales e internacionales.
- Desarrollo de investigaciones bajo los procedimientos legalmente establecidos.
6.2. Diferencia entre información policial e inteligencia estratégica
La información policial puede tener una finalidad preventiva, operativa o investigadora.
Cuando se utiliza en procedimientos penales, debe respetar las garantías procesales correspondientes.
La inteligencia estratégica puede tener una finalidad más amplia: anticipar amenazas y orientar decisiones sin que necesariamente exista una investigación penal abierta.
6.3. Otras estructuras policiales relevantes
Además de la Comisaría General de Información, la Policía Nacional cuenta con unidades de Policía Judicial, Policía Científica, Extranjería y Fronteras, cooperación internacional y análisis especializado.
Estas estructuras pueden generar información de valor operativo, pero no todas constituyen servicios de inteligencia.
Fuente oficial: https://www.policia.es
7. GUARDIA CIVIL: JEFATURA DE INFORMACIÓN
La Guardia Civil dispone de una Jefatura de Información especializada en la obtención, tratamiento y explotación de información relevante para la seguridad pública.
Su actuación tiene especial importancia en el ámbito antiterrorista.
7.1. Competencias
- Información policial.
- Prevención e investigación del terrorismo.
- Análisis de amenazas.
- Coordinación informativa dentro del cuerpo.
- Cooperación con organismos nacionales e internacionales.
7.2. Diferencia con Policía Judicial
La Jefatura de Información y las estructuras de Policía Judicial cumplen funciones distintas, aunque pueden colaborar.
La Policía Judicial desarrolla investigaciones penales, mientras que Información posee una especialización propia en la prevención, detección y tratamiento de amenazas, particularmente terroristas.
7.3. Otras capacidades de la Guardia Civil
El cuerpo dispone de unidades de investigación criminal, ciberinvestigación, protección de infraestructuras, vigilancia de fronteras y cooperación internacional.
La existencia de estas capacidades no implica que todas sean organismos de inteligencia autónomos.
Fuente oficial: https://web.guardiacivil.es/
8. DEPARTAMENTO DE SEGURIDAD NACIONAL: DSN
El Departamento de Seguridad Nacional pertenece a la estructura de la Presidencia del Gobierno.
Su misión es apoyar al presidente del Gobierno y a los órganos del Sistema de Seguridad Nacional en materias de asesoramiento, seguimiento, coordinación y gestión de crisis.
8.1. Funciones principales
- Apoyo al Consejo de Seguridad Nacional.
- Seguimiento de riesgos y amenazas.
- Elaboración de informes de situación.
- Coordinación interministerial en su ámbito.
- Apoyo a la gestión de crisis.
- Impulso y seguimiento de instrumentos de planificación de seguridad nacional.
8.2. ¿Es el DSN un servicio secreto?
No.
Es una estructura de asesoramiento y coordinación estratégica.
Puede trabajar con información procedente de organismos de inteligencia y seguridad, pero no debe confundirse con el CNI.
8.3. Consejo de Seguridad Nacional
El Consejo de Seguridad Nacional es una comisión delegada del Gobierno que asiste al presidente del Gobierno en la dirección de la política de seguridad nacional.
Su composición y funcionamiento responden al marco jurídico del Sistema de Seguridad Nacional.
Fuente oficial: https://www.dsn.gob.es/
Ley 36/2015, de Seguridad Nacional: https://www.boe.es/buscar/act.php?id=BOE-A-2015-10389
9. CENTRO CRIPTOLÓGICO NACIONAL: CCN
El Centro Criptológico Nacional forma parte del CNI.
Desarrolla competencias relacionadas con la seguridad de los sistemas de información, los productos criptológicos y la protección de información clasificada.
9.1. Funciones
- Seguridad de tecnologías de la información.
- Desarrollo de criterios y guías de seguridad.
- Evaluación y certificación de determinados productos y sistemas.
- Apoyo a la protección de información clasificada.
- Prevención, detección y respuesta ante incidentes de ciberseguridad dentro de su ámbito.
9.2. CCN-CERT
El CCN-CERT es la capacidad de respuesta a incidentes de seguridad de la información del CCN.
Tiene un papel destacado en la protección de sistemas del sector público y de los ámbitos asignados legalmente.
9.3. Esquema Nacional de Seguridad
El Esquema Nacional de Seguridad establece principios básicos y requisitos mínimos para proteger adecuadamente la información y los servicios de las entidades incluidas en su ámbito de aplicación.
Su regulación principal se encuentra en el Real Decreto 311/2022.
Fuente oficial: https://www.ccn.cni.es/
Esquema Nacional de Seguridad: https://www.boe.es/buscar/act.php?id=BOE-A-2022-7191
10. CNPIC: PROTECCIÓN DE INFRAESTRUCTURAS CRÍTICAS
El Centro Nacional de Protección de Infraestructuras Críticas se integra en el sistema de protección de infraestructuras estratégicas del Ministerio del Interior.
Su actividad se relaciona con la seguridad de instalaciones y servicios cuya alteración grave podría afectar a funciones esenciales de la sociedad.
10.1. Sectores de interés
Entre los sectores estratégicos considerados en el marco español de protección de infraestructuras se encuentran:
- Energía.
- Transporte.
- Agua.
- Tecnologías de la información y comunicaciones.
- Salud.
- Sistema financiero.
- Alimentación.
- Administración pública.
- Industria química.
- Espacio.
- Industria nuclear.
- Instalaciones de investigación.
La consideración de una infraestructura como crítica requiere la aplicación de criterios y procedimientos específicos. No todas las instalaciones de estos sectores tienen automáticamente esa clasificación.
10.2. Funciones
El CNPIC participa en la coordinación de la protección de infraestructuras críticas y en la relación con operadores y autoridades competentes.
No es un servicio de espionaje.
Ley 8/2011: https://www.boe.es/buscar/act.php?id=BOE-A-2011-7630
Real Decreto 704/2011: https://www.boe.es/buscar/act.php?id=BOE-A-2011-8849
11. OFICINA DE COORDINACIÓN DE CIBERSEGURIDAD
La Oficina de Coordinación de Ciberseguridad, vinculada al Ministerio del Interior, desarrolla funciones de coordinación técnica y operativa en materia de ciberseguridad dentro de las competencias de la Secretaría de Estado de Seguridad.
Su actividad se relaciona con la coordinación de organismos, el seguimiento de amenazas y el apoyo a la respuesta ante incidentes de interés para la seguridad pública.
No debe confundirse con el CCN-CERT, INCIBE-CERT o ESPDEF-CERT, cuyas responsabilidades institucionales son diferentes.
12. SEPBLAC: INTELIGENCIA FINANCIERA
El Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias es la unidad de inteligencia financiera española.
Su función consiste en recibir, analizar y transmitir información relacionada con posibles operaciones de blanqueo de capitales y financiación del terrorismo.
12.1. Áreas de interés
- Movimientos financieros sospechosos.
- Estructuras societarias utilizadas para ocultar fondos.
- Operaciones vinculadas a financiación terrorista.
- Utilización de testaferros.
- Redes de blanqueo.
- Flujos financieros transnacionales.
- Operaciones con activos virtuales, cuando corresponda conforme al marco normativo.
12.2. Cooperación
El SEPBLAC puede intercambiar información con autoridades competentes y unidades de inteligencia financiera extranjeras mediante los mecanismos previstos legalmente.
12.3. Limitaciones
La existencia de una operación sospechosa no equivale a la comisión acreditada de un delito.
El análisis de inteligencia financiera debe distinguir indicios, sospechas, evidencias y resoluciones judiciales.
Fuente oficial: https://www.sepblac.es/
Ley 10/2010: https://www.boe.es/buscar/act.php?id=BOE-A-2010-6737
13. SERVICIO DE VIGILANCIA ADUANERA
Vigilancia Aduanera pertenece a la Agencia Estatal de Administración Tributaria.
Desarrolla funciones especializadas de prevención, investigación y represión de actividades ilícitas relacionadas con el contrabando, el narcotráfico y determinados delitos económicos.
13.1. Capacidades
- Investigación de contrabando.
- Lucha contra el narcotráfico.
- Investigación de determinados delitos económicos.
- Vigilancia marítima.
- Apoyo aéreo y terrestre.
- Cooperación internacional aduanera.
- Análisis de información relevante para sus investigaciones.
13.2. Diferencia con inteligencia nacional
Vigilancia Aduanera posee capacidades investigadoras y de análisis, pero no es una agencia general de espionaje.
Sus competencias están delimitadas por la legislación tributaria, aduanera y penal aplicable.
Fuente oficial: https://sede.agenciatributaria.gob.es/Sede/aduanas/vigilancia-aduanera.html
14. INTELIGENCIA MILITAR EN LOS EJÉRCITOS Y LA ARMADA
Además del CIFAS, las Fuerzas Armadas españolas disponen de capacidades de inteligencia integradas en sus estructuras de mando, planeamiento y operaciones.
14.1. Ejército de Tierra
La inteligencia militar terrestre contribuye al conocimiento del entorno operacional.
Entre sus áreas de interés se encuentran:
- Terreno y condiciones ambientales.
- Capacidades militares adversarias.
- Amenazas a unidades desplegadas.
- Situación de seguridad.
- Movimientos y actividades relevantes.
- Protección de la fuerza.
Las unidades de inteligencia pueden emplear medios de observación, vigilancia, reconocimiento y análisis dentro de su marco operacional.
14.2. Armada
La inteligencia naval se relaciona con:
- Conocimiento del entorno marítimo.
- Seguimiento de amenazas navales.
- Seguridad de rutas marítimas.
- Protección de fuerzas y bases.
- Apoyo a operaciones navales.
- Reconocimiento e inteligencia del dominio marítimo.
14.3. Ejército del Aire y del Espacio
Sus capacidades de inteligencia apoyan:
- Conocimiento del espacio aéreo.
- Evaluación de amenazas aéreas.
- Reconocimiento.
- Vigilancia.
- Apoyo a operaciones aéreas.
- Protección de bases y despliegues.
- Conocimiento del entorno espacial en su ámbito de responsabilidad.
14.4. Inteligencia, vigilancia y reconocimiento
El concepto ISR —Intelligence, Surveillance and Reconnaissance— integra capacidades destinadas a obtener y explotar información relevante para las operaciones.
No toda actividad ISR es espionaje clandestino.
Una misión de reconocimiento militar puede realizarse mediante procedimientos abiertos, medios autorizados y operaciones convencionales.
Fuente oficial: https://emad.defensa.gob.es/
15. MANDO CONJUNTO DEL CIBERESPACIO: MCCE
El Mando Conjunto del Ciberespacio pertenece a la estructura militar española.
Su responsabilidad se centra en las operaciones militares en el ciberespacio dentro de las competencias de Defensa.
15.1. Funciones
- Planeamiento de operaciones militares en el ciberespacio.
- Protección de sistemas y redes de interés militar.
- Coordinación de capacidades de ciberdefensa.
- Respuesta ante incidentes en su ámbito.
- Apoyo a operaciones conjuntas.
- Conocimiento de amenazas cibernéticas.
15.2. ESPDEF-CERT
ESPDEF-CERT constituye una capacidad especializada de respuesta a incidentes de seguridad informática en el ámbito de Defensa.
15.3. Diferencias institucionales
CCN-CERT: ámbito institucional vinculado al CCN.
INCIBE-CERT: respuesta y apoyo en ciberseguridad para sus colectivos de competencia.
ESPDEF-CERT: ámbito militar de Defensa.
La coordinación entre estos organismos no elimina sus competencias específicas.
Fuente oficial: https://emad.defensa.gob.es/unidades/mcce/
16. INCIBE: CIBERSEGURIDAD CIVIL
El Instituto Nacional de Ciberseguridad es una entidad pública dedicada al fortalecimiento de la ciberseguridad.
Sus actividades incluyen:
- Concienciación ciudadana.
- Asistencia a empresas.
- Apoyo ante incidentes.
- Formación.
- Investigación y desarrollo.
- Promoción de la industria de ciberseguridad.
- Protección de menores en el entorno digital.
INCIBE no es un servicio secreto ni una agencia general de inteligencia.
Su inclusión en este dossier responde a su importancia en el ecosistema español de seguridad digital.
Fuente oficial: https://www.incibe.es/
17. OPERACIONES ESPECIALES MILITARES
Las operaciones especiales constituyen una capacidad militar especializada.
Pueden realizar misiones complejas, de elevada sensibilidad o con requerimientos operativos específicos.
No deben confundirse automáticamente con espionaje o contrainteligencia.
17.1. Mando Conjunto de Operaciones Especiales
El MCOE pertenece a la estructura operativa conjunta de las Fuerzas Armadas.
Su función consiste en planear, conducir y efectuar el seguimiento de operaciones especiales asignadas.
17.2. Mando de Operaciones Especiales del Ejército de Tierra
El MOE agrupa capacidades terrestres especializadas en operaciones especiales.
Entre sus cometidos doctrinales se encuentran misiones de reconocimiento especial, acción directa y asistencia militar, conforme a las órdenes y al marco jurídico aplicable.
17.3. Fuerza de Guerra Naval Especial
La FGNE es la unidad de operaciones especiales de la Armada.
Está especializada en operaciones en entornos marítimos y marítimo-terrestres.
17.4. Escuadrón de Zapadores Paracaidistas
El EZAPAC pertenece al Ejército del Aire y del Espacio.
Desarrolla capacidades especializadas de operaciones especiales y apoyo a operaciones aéreas.
17.5. SOFEX-26
En noviembre de 2026, el Estado Mayor de la Defensa informó del ejercicio conjunto SOFEX-26, dirigido por el MCOE.
Este ejercicio refleja la integración de capacidades militares especializadas y la necesidad de coordinación conjunta en escenarios operacionales complejos.
Fuente oficial: https://emad.defensa.gob.es/prensa/noticias/2026/11/261105-ni-mcoe-sofex.html?__locale=es
18. UNIDADES POLICIALES DE INTERVENCIÓN ESPECIAL
España dispone de unidades policiales altamente especializadas que pueden participar en operaciones antiterroristas, rescate de rehenes e intervenciones de elevado riesgo.
18.1. GEO — Grupo Especial de Operaciones
Unidad especializada de la Policía Nacional.
Entre sus cometidos se encuentran determinadas intervenciones de alto riesgo, liberación de rehenes y operaciones antiterroristas.
18.2. GOES — Grupos Operativos Especiales de Seguridad
Unidades especializadas de la Policía Nacional para intervenciones de elevada complejidad y riesgo dentro de sus competencias.
18.3. UEI — Unidad Especial de Intervención
Unidad especializada de la Guardia Civil para situaciones de alto riesgo, incluidas determinadas intervenciones antiterroristas y liberaciones de rehenes.
18.4. GAR — Grupo de Acción Rápida
Unidad de la Guardia Civil con especialización histórica en la lucha contra el terrorismo y capacidades de actuación en escenarios de elevada exigencia.
18.5. Diferencia con los servicios secretos
GEO, GOES, UEI y GAR no son servicios de inteligencia nacional.
Son unidades operativas policiales especializadas.
Pueden actuar sobre información procedente de investigaciones e inteligencia policial, pero su función principal es diferente de la producción de inteligencia estratégica.
Policía Nacional: https://www.policia.es/
Guardia Civil: https://web.guardiacivil.es/
19. INTELIGENCIA Y COOPERACIÓN INTERNACIONAL
La seguridad española depende también de la cooperación con instituciones extranjeras y organizaciones internacionales.
19.1. Europol
La Agencia de la Unión Europea para la Cooperación Policial facilita intercambio de información, análisis criminal y cooperación frente a delincuencia grave y terrorismo.
https://www.europol.europa.eu/
19.2. Interpol
La Organización Internacional de Policía Criminal facilita la cooperación policial entre sus países miembros.
https://www.interpol.int/
19.3. Eurojust
Eurojust apoya la cooperación y coordinación judicial en investigaciones y procedimientos penales transfronterizos.
No es un servicio de inteligencia.
https://www.eurojust.europa.eu/
19.4. OTAN
La Organización del Tratado del Atlántico Norte desarrolla mecanismos de cooperación en inteligencia militar, seguridad, planificación y defensa colectiva.
https://www.nato.int/
19.5. Frontex
La Agencia Europea de la Guardia de Fronteras y Costas contribuye a la gestión europea de fronteras exteriores, el análisis de riesgos y la cooperación operacional dentro de su mandato.
https://www.frontex.europa.eu/
19.6. Unión Europea
La Unión Europea dispone de mecanismos de cooperación y análisis relacionados con política exterior, seguridad y amenazas internacionales.
Entre ellos figura el Centro de Inteligencia y de Situación de la Unión Europea (EU INTCEN), integrado en el Servicio Europeo de Acción Exterior.
EU INTCEN no debe confundirse con un servicio secreto supranacional con poderes generales de investigación o detención.
https://www.eeas.europa.eu/
20. HISTORIA DE LA INTELIGENCIA ESPAÑOLA
20.1. Antecedentes históricos
La obtención de información estratégica y el empleo de redes de informadores forman parte de la historia de las monarquías y administraciones españolas desde hace siglos.
Durante la Edad Moderna, la Monarquía Hispánica utilizó diplomáticos, correos, agentes, redes de información y mecanismos de cifrado para proteger sus intereses.
No obstante, esas estructuras históricas no deben confundirse con los organismos contemporáneos.
20.2. SECED
El Servicio Central de Documentación fue creado en 1972, durante la etapa final del franquismo.
Desarrolló funciones de información vinculadas a la seguridad del régimen y al contexto político de aquel período.
20.3. CESID
En 1977 se creó el Centro Superior de Información de la Defensa.
El CESID constituyó una estructura central de inteligencia española durante la transición democrática y las décadas posteriores.
Su trayectoria estuvo marcada por transformaciones institucionales y controversias públicas que contribuyeron al debate sobre la supervisión de los servicios de inteligencia.
20.4. Nacimiento del CNI
En 2002, el CNI sustituyó al CESID.
La reforma estableció un marco legislativo específico y reguló el control judicial previo de determinadas actuaciones.
20.5. Desarrollo de la inteligencia antiterrorista
Los atentados del 11 de marzo de 2004 en Madrid pusieron de manifiesto la importancia de la coordinación informativa y policial frente al terrorismo.
Ese mismo año se creó el Centro Nacional de Coordinación Antiterrorista.
Posteriormente se desarrollaron estructuras de coordinación frente al crimen organizado.
En 2014 ambas líneas confluyeron en el CITCO.
20.6. Transformación digital
Durante las últimas décadas, el desarrollo de internet, la digitalización de las infraestructuras críticas, las comunicaciones globales y las tecnologías de análisis ha ampliado los desafíos de inteligencia y contrainteligencia.
La ciberseguridad, la protección de información estratégica y el análisis de amenazas híbridas ocupan actualmente un lugar importante en la seguridad nacional.
21. PRINCIPALES AMENAZAS PARA ESPAÑA EN 2026
Las amenazas de interés para la inteligencia y seguridad españolas son multidimensionales.
21.1. Espionaje estatal
Los servicios extranjeros pueden intentar obtener información política, militar, científica, tecnológica o económica de interés estratégico.
La prevención requiere contrainteligencia, protección documental, seguridad de sistemas y coordinación institucional.
21.2. Terrorismo
La amenaza terrorista puede proceder de actores individuales, redes organizadas o estructuras transnacionales.
Su análisis exige distinguir ideología, capacidad operativa, intención, oportunidad y evidencia concreta.
21.3. Radicalización violenta
La radicalización constituye un fenómeno complejo.
No toda radicalización ideológica conduce a violencia, y las medidas de prevención deben respetar los derechos fundamentales.
21.4. Crimen organizado
Las organizaciones criminales pueden desarrollar actividades de narcotráfico, trata de seres humanos, tráfico de armas, corrupción, fraude y blanqueo.
La dimensión transnacional exige cooperación policial y judicial.
21.5. Ciberespionaje
Los ataques dirigidos a obtener información sensible pueden afectar a instituciones públicas, empresas estratégicas y sistemas de investigación.
La atribución de un ciberataque a un Estado o grupo concreto exige evidencias técnicas y análisis especializado.
21.6. Amenazas híbridas
Las amenazas híbridas pueden combinar instrumentos políticos, económicos, tecnológicos, informativos y, en determinados escenarios, militares.
No toda campaña de influencia constituye una operación clandestina, ni toda desinformación procede de un servicio de inteligencia.
21.7. Infraestructuras críticas
Los sistemas energéticos, sanitarios, de transporte, agua y telecomunicaciones requieren protección frente a interrupciones, sabotajes y ciberataques.
21.8. Seguridad marítima
La importancia estratégica de España en el Mediterráneo y el Atlántico hace relevante el seguimiento de riesgos marítimos, rutas comerciales, infraestructuras submarinas y amenazas transnacionales.
21.9. Proliferación
La proliferación de armas de destrucción masiva, materiales sensibles y tecnologías de doble uso constituye un área de preocupación para la seguridad internacional.
21.10. Inteligencia artificial
La inteligencia artificial puede mejorar el análisis de grandes volúmenes de información, pero también facilitar suplantaciones, fraude, campañas de manipulación y automatización de determinadas amenazas.
Los sistemas de IA deben someterse a evaluación, supervisión humana y garantías legales cuando se utilizan en funciones sensibles.
22. INTELIGENCIA SANITARIA, BIOSEGURIDAD Y PROTECCIÓN DE LA SALUD
Desde la perspectiva de la medicina de emergencias, la seguridad nacional incluye riesgos que pueden afectar directamente a la salud de la población.
Entre ellos:
- Epidemias y pandemias.
- Incidentes químicos, biológicos, radiológicos y nucleares.
- Ataques contra infraestructuras sanitarias.
- Ciberataques a hospitales.
- Interrupciones del suministro de medicamentos.
- Emergencias colectivas.
- Incidentes con múltiples víctimas.
- Amenazas biológicas deliberadas.
22.1. Inteligencia sanitaria
La inteligencia sanitaria, en su sentido de salud pública, comprende la recopilación, integración y análisis de datos para identificar amenazas sanitarias y orientar decisiones.
No debe confundirse automáticamente con la inteligencia clandestina.
En España, organismos sanitarios y redes de vigilancia epidemiológica desarrollan funciones de detección y seguimiento de riesgos.
22.2. CBRN
Las amenazas químicas, biológicas, radiológicas y nucleares requieren capacidades especializadas de detección, protección, descontaminación, asistencia sanitaria y coordinación interinstitucional.
La intervención debe ajustarse a protocolos de seguridad, competencias profesionales y planes de emergencia.
22.3. Emergencias médicas y operaciones especiales
Las operaciones policiales y militares de alto riesgo pueden necesitar apoyo sanitario especializado.
Entre las disciplinas relacionadas se encuentran:
- Tactical Emergency Casualty Care (TECC).
- Tactical Combat Casualty Care (TCCC).
- Prolonged Casualty Care.
- Atención prehospitalaria en entornos hostiles.
- Evacuación táctica y aeromédica.
- Control de hemorragias potencialmente mortales.
- Manejo de incidentes con múltiples víctimas.
Estas disciplinas sanitarias no constituyen servicios de inteligencia, aunque pueden integrarse en dispositivos de seguridad y operaciones especiales.
23. ¿QUIÉN CONTROLA A LOS SERVICIOS DE INTELIGENCIA?
El control democrático de la inteligencia constituye una cuestión fundamental en un Estado de derecho.
Los organismos públicos están sometidos a competencias, límites y procedimientos establecidos legalmente.
23.1. Control gubernamental
El Gobierno establece objetivos y ejerce funciones de dirección sobre el CNI conforme a su legislación.
23.2. Control judicial
Determinadas actuaciones intrusivas del CNI requieren autorización judicial previa.
23.3. Control parlamentario
El Congreso de los Diputados dispone de mecanismos de control sobre determinadas actividades e información clasificada en los términos previstos legalmente.
23.4. Responsabilidad jurídica
La clasificación de información no supone inmunidad frente a la ley.
La responsabilidad administrativa, penal o de otra naturaleza depende de los hechos y del régimen jurídico aplicable.
23.5. Derechos fundamentales
La seguridad nacional debe conciliarse con la protección de:
- Vida e integridad física.
- Libertad personal.
- Intimidad.
- Protección de datos.
- Secreto de las comunicaciones.
- Inviolabilidad del domicilio.
- Tutela judicial efectiva.
- Libertades públicas.
La proporcionalidad y la legalidad son requisitos esenciales de cualquier actuación estatal que afecte a estos derechos.
24. ERRORES FRECUENTES SOBRE LOS SERVICIOS SECRETOS ESPAÑOLES
Error 1: «España solo tiene tres servicios de inteligencia».
Incorrecto como descripción del conjunto de capacidades públicas de inteligencia e información. Existen diferentes organismos y unidades especializadas, aunque no todos sean servicios secretos.
Error 2: «CNI, CIFAS y CITCO hacen lo mismo».
Incorrecto. Sus funciones y dependencias institucionales son diferentes.
Error 3: «El CITCO es una agencia de espionaje exterior».
Incorrecto. Su función central se relaciona con la integración y coordinación de inteligencia criminal y antiterrorista.
Error 4: «Todas las unidades especiales son servicios secretos».
Incorrecto. Las operaciones especiales y las actividades de inteligencia son disciplinas distintas.
Error 5: «El CNI puede intervenir cualquier comunicación sin autorización».
Incorrecto. Existen límites legales y un régimen específico de autorización judicial previa para determinadas actuaciones.
Error 6: «La inteligencia solo utiliza agentes infiltrados».
Incorrecto. La inteligencia moderna utiliza múltiples disciplinas, incluidas fuentes abiertas, imágenes, información geoespacial y señales.
Error 7: «La inteligencia artificial sustituye al analista».
No constituye una conclusión técnica válida. La IA puede apoyar el procesamiento y análisis, pero introduce riesgos de errores, sesgos y atribuciones incorrectas que requieren supervisión.
Error 8: «Una sospecha de inteligencia equivale a una prueba judicial».
Incorrecto. Los estándares, finalidades y procedimientos de inteligencia y prueba penal son distintos.
Error 9: «Todas las operaciones de inteligencia son clandestinas».
Incorrecto. Numerosas actividades de análisis utilizan fuentes públicas o información obtenida mediante procedimientos ordinarios.
Error 10: «Los organismos internacionales pueden operar libremente en España».
Incorrecto. La cooperación internacional está sometida a mandatos, acuerdos y normas aplicables.
25. FUENTES OFICIALES, LEGISLACIÓN Y DOCUMENTACIÓN PARA AMPLIAR
Inteligencia nacional
Centro Nacional de Inteligencia:
https://www.cni.es/
Ley 11/2002, reguladora del CNI:
https://www.boe.es/buscar/act.php?id=BOE-A-2002-8628
Ley Orgánica 2/2002, control judicial previo:
https://www.boe.es/buscar/act.php?id=BOE-A-2002-8627
Inteligencia militar y defensa
Ministerio de Defensa:
https://www.defensa.gob.es/
Estado Mayor de la Defensa:
https://emad.defensa.gob.es/
Centro de Inteligencia de las Fuerzas Armadas:
https://www.defensa.gob.es/ministerio/organigrama/emad/cifas/
Mando Conjunto del Ciberespacio:
https://emad.defensa.gob.es/unidades/mcce/
Ejercicio SOFEX-26:
https://emad.defensa.gob.es/prensa/noticias/2026/11/261105-ni-mcoe-sofex.html?__locale=es
Seguridad interior
Ministerio del Interior:
https://www.interior.gob.es/
CITCO:
https://citco.interior.gob.es/
Policía Nacional:
https://www.policia.es/
Guardia Civil:
https://web.guardiacivil.es/
Real Decreto 207/2024:
https://www.boe.es/buscar/act.php?id=BOE-A-2024-3793
Seguridad nacional
Departamento de Seguridad Nacional:
https://www.dsn.gob.es/
Ley 36/2015, de Seguridad Nacional:
https://www.boe.es/buscar/act.php?id=BOE-A-2015-10389
Ciberseguridad
Centro Criptológico Nacional:
https://www.ccn.cni.es/
INCIBE:
https://www.incibe.es/
Real Decreto 311/2022, Esquema Nacional de Seguridad:
https://www.boe.es/buscar/act.php?id=BOE-A-2022-7191
Inteligencia financiera y aduanera
SEPBLAC:
https://www.sepblac.es/
Agencia Tributaria:
https://sede.agenciatributaria.gob.es/
Ley 10/2010, prevención del blanqueo:
https://www.boe.es/buscar/act.php?id=BOE-A-2010-6737
Protección de infraestructuras críticas
Ley 8/2011:
https://www.boe.es/buscar/act.php?id=BOE-A-2011-7630
Real Decreto 704/2011:
https://www.boe.es/buscar/act.php?id=BOE-A-2011-8849
Cooperación internacional
Europol:
https://www.europol.europa.eu/
Interpol:
https://www.interpol.int/
Eurojust:
https://www.eurojust.europa.eu/
OTAN:
https://www.nato.int/
Frontex:
https://www.frontex.europa.eu/
Servicio Europeo de Acción Exterior:
https://www.eeas.europa.eu/
Material audiovisual relacionado
Vídeo sobre los servicios de inteligencia españoles:
https://youtu.be/FiBipcOhJ6E
El material audiovisual se incorpora como referencia divulgativa, no como fuente primaria para acreditar competencias legales, estructuras clasificadas u operaciones concretas.
26. CONCLUSIONES: INTELIGENCIA, SEGURIDAD Y ESTADO DE DERECHO
La inteligencia española no constituye una organización única ni una estructura homogénea.
El CNI representa el servicio nacional de inteligencia, mientras que el CIFAS desarrolla inteligencia militar estratégica y el CITCO desempeña funciones esenciales de integración y coordinación de inteligencia criminal y antiterrorista.
La Policía Nacional y la Guardia Civil mantienen capacidades especializadas de información policial.
Otros organismos desarrollan funciones complementarias de seguridad nacional, inteligencia financiera, investigación aduanera, ciberseguridad y protección de infraestructuras.
Por su parte, las unidades de operaciones especiales militares y policiales proporcionan capacidades operativas especializadas que no deben confundirse con los servicios de inteligencia.
El desarrollo tecnológico ha transformado las necesidades de información y protección del Estado. Las amenazas actuales pueden combinar componentes físicos, digitales, financieros, políticos y militares.
Por ello, la coordinación institucional, la calidad del análisis, la protección de la información y la cooperación internacional resultan esenciales.
Pero ninguna capacidad técnica u operacional sustituye la necesidad de legalidad, supervisión y responsabilidad.
La verdadera utilidad de la inteligencia consiste en transformar información fiable en conocimiento que permita anticipar riesgos, proteger vidas, defender las instituciones y apoyar decisiones responsables.
La seguridad de un Estado democrático no se mide exclusivamente por sus capacidades de vigilancia o intervención, sino también por la forma en que las ejerce dentro del marco constitucional.
AUTOR
Dr. Ramón Alejandro Reyes Díaz, MD
#DrRamonReyesMD
EMS Solutions International
Medicina de emergencias | Medicina táctica | Seguridad y defensa | Análisis de riesgos | Gestión de crisis.
Actualización editorial: 8 de noviembre de 2026.
Nota editorial: Este artículo tiene finalidad informativa, histórica, jurídica y educativa. Se basa en información institucional pública, legislación y documentación de acceso abierto. No pretende revelar capacidades clasificadas ni atribuir operaciones clandestinas no verificadas. Las estructuras y competencias deben interpretarse conforme a las disposiciones vigentes en cada momento.
NOTA METODOLÓGICA Y JURÍDICA — ACTUALIZACIÓN NOVIEMBRE DE 2026
Este dossier presenta una revisión histórica, institucional, jurídica y técnico-operacional del sistema español de inteligencia y seguridad, basada en información públicamente accesible, legislación española y documentación institucional.
La enumeración de organismos no constituye una relación exhaustiva de unidades, capacidades, estructuras internas ni operaciones clasificadas.
Debe distinguirse entre los servicios de inteligencia propiamente dichos, los órganos de coordinación de información, las unidades de inteligencia policial y militar, las instituciones de ciberseguridad, los organismos de inteligencia financiera y las unidades operativas de intervención especial.
La existencia de capacidades técnicas, operacionales o de obtención de información no implica por sí misma autorización ilimitada para su utilización. Cada institución actúa dentro de sus competencias y del ordenamiento jurídico aplicable.
En particular, determinadas actividades del Centro Nacional de Inteligencia que afecten a la inviolabilidad del domicilio o al secreto de las comunicaciones están sujetas al régimen de autorización judicial previa establecido por la Ley Orgánica 2/2002.
La descripción de amenazas, métodos o capacidades no debe interpretarse como confirmación de operaciones clandestinas concretas, atribuciones de responsabilidad a Estados extranjeros ni acceso a información reservada.
Fuentes jurídicas principales:
Ley 11/2002, reguladora del CNI: https://www.boe.es/buscar/act.php?id=BOE-A-2002-8628
Ley Orgánica 2/2002, control judicial previo: https://www.boe.es/buscar/act.php?id=BOE-A-2002-8627
Ley 36/2015, de Seguridad Nacional: https://www.boe.es/buscar/act.php?id=BOE-A-2015-10389
Dr. Ramón Alejandro Reyes Díaz, MD
#DrRamonReyesMD | EMS Solutions International
Noviembre de 2026
© DrRamonReyesMD | EMS Solutions International
#Inteligencia #España #CNI #CIFAS #CITCO #Contrainteligencia #Espionaje #SeguridadNacional #PolicíaNacional #GuardiaCivil #Defensa #InteligenciaMilitar #Antiterrorismo #Ciberseguridad #OperacionesEspeciales #OSINT #HUMINT #SIGINT #GEOINT #TACMED #DrRamonReyesMD #EMSSolutionsInternational
No hay comentarios:
Publicar un comentario