Felipe VI visita este martes la CiberComandancia de la Guardia Civil en León, un acto de Defensa confirmado por Zarzuela. La unidad, ubicada en las instalaciones del Instituto Nacional de Ciberseguridad, concentra desde hace algo más de un año la respuesta del Instituto Armado frente a los delitos cometidos en el ciberespacio. No es una visita de cortesía. Es el respaldo institucional a un organismo que se ha convertido en la puerta de entrada de buena parte de la ciberdelincuencia que se denuncia en España.
La unidad que centraliza la ciberdefensa española
La CiberComandancia está dirigida a reforzar las capacidades operativas de la Guardia Civil en la prevención, la investigación y la persecución de los delitos vinculados al ciberespacio. Entre sus misiones principales figura la recogida de denuncias por vía telemática, a través de la sede electrónica del cuerpo, con el objetivo de que el ciudadano pueda denunciar de forma ágil y accesible sin desplazarse a una oficina física.
El proyecto arrancó el 4 de julio de 2025 con la puesta en marcha de la Oficina Nacional de Recepción Electrónica de Denuncias, la ON-RED, dotada entonces con 29 efectivos. Desde ese punto de partida, la estructura ha crecido hasta configurar la actual CiberComandancia, que hoy cuenta con 64 efectivos y ha ido incorporando capacidades nuevas: un Equipo Arroba para la investigación de delitos telemáticos, una unidad de Policía Judicial y una Unidad de Información, además de de equipos de Intervención de Armas y Explosivos y un Equipo de Protección de la Naturaleza, el SEPRONA.
La unidad opera 24 horas al día, los siete días de la semana. En su primer año de funcionamiento ha tramitado más de 32.000 delitos y 8.400 extravíos de documentación, y ha recibido una media diaria de 155 solicitudes de denuncia. Casi una cada diez minutos, con el teléfono y la sede electrónica como únicas puertas de entrada. El dato que mejor retrata el perfil de la ciberdelincuencia española es otro: el 51 por ciento de esas solicitudes corresponden a estafas y cargos fraudulentos cometidos a través de medios informáticos.
El resultado económico de esa labor también es medible. La CiberComandancia ha logrado bloquear fondos que iban a ser sustraídos o estafados por valor de 5,34 millones de euros, en un total de 213 operaciones de bloqueo. Además, ha señalado para su búsqueda 196 vehículos, de los que se han recuperado 38, en buena medida gracias a la celeridad con la que se registran estas incidencias en el sistema.
Al margen de las denuncias, el personal de la unidad está capacitado para la investigación especializada de los ciberdelitos denunciados por vía electrónica. Recibe también correos de colaboración ciudadana en materia de terrorismo, medioambiente y ciberestafas, y desarrolla ciberpatrullajes y labores de vigilancia en el ciberespacio a través de los equipos de intervención de armas y del SEPRONA.
Una unidad que tramita 155 denuncias al día ya no es un experimento administrativo: es infraestructura crítica del Estado.
Por qué el Rey pone el foco en la ciberdefensa
La ciberseguridad dejó hace tiempo de ser un asunto exclusivamente técnico para convertirse en una cuestión de soberanía. Los ataques contra infraestructuras, las estafas masivas y el uso del entorno digital por parte de organizaciones criminales han obligado a los Estados a reorganizar sus estructuras policiales y militares. Que el Jefe del Estado visite una unidad especializada no es un gesto menor: sitúa el asunto en el terreno de la seguridad nacional y lo saca del limbo de la simple estadística judicial.
La elección de León tampoco es casual. Las instalaciones del Instituto Nacional de Ciberseguridad funcionan como un ecosistema donde conviven el sector público, las empresas tecnológicas y la investigación aplicada. La CiberComandancia se ha instalado ahí, en ese cruce entre la respuesta policial y el conocimiento técnico, que es exactamente el terreno donde se libran hoy buena parte de las batallas contra el fraude digital.
El modelo español combina desde hace años la reacción del cuerpo policial con la capacidad de análisis de los organismos especializados. La visita del Rey sirve también para visibilizar esa arquitectura ante una opinión pública que solo percibe el problema cuando recibe el mensaje fraudulento en el móvil y comprueba que el cargo ya se ha ejecutado.
El reto de la escala: 64 efectivos frente a 32.000 delitos
El crecimiento de la unidad en apenas catorce meses es notable: de 29 a 64 efectivos, con nuevas áreas de investigación y con un catálogo de funciones que no deja de ampliarse. Conviene, eso sí, mirar la proporción con frialdad. Más de 32.000 delitos tramitados y 155 solicitudes diarias dibujan una carga de trabajo que exigirá, antes o después, una nueva ampliación de plantilla. La ciberseguridad es una de esas áreas donde la tecnología abarata parte de la respuesta, pero no sustituye al investigador especializado que tira del hilo de una trama de estafa.
Hay además una lectura institucional que conviene no perder de vista. La presencia de Felipe VI en León encaja en una línea de trabajo que Zarzuela viene cultivando en los últimos años: asociar la Corona a los ámbitos donde el Estado demuestra capacidad operativa, más que a los actos puramente simbólicos. Es una estrategia de perfil bajo y recorrido largo. Cada visita de este tipo añade un ladrillo a la imagen de una institución útil, que se explica por lo que resuelve y no solo por lo que representa. Y no siempre es fácil: sostener ese relato exige coherencia entre el gesto y los medios que lo acompañan.
El riesgo, como en casi todo, es que el gesto se quede en la fotografía. Una unidad que bloquea 5,34 millones de euros en fondos estafados merece algo más que una visita anual: merece que su plantilla crezca al ritmo del problema que combate. La agenda del Rey volverá en las próximas semanas a otros frentes, institucionales, diplomáticos y de representación, mientras la CiberComandancia seguirá operando a todas horas, también cuando nadie mira. Esa es, en realidad, la parte de la historia que nunca sale en las imágenes.
Claves del Protocolo y Estado
- Contexto del acto: la visita lleva la ciberseguridad al terreno de la seguridad nacional y respalda la unidad que centraliza la respuesta del Instituto Armado contra la ciberdelincuencia.
- El detalle de protocolo: la unidad opera en las instalaciones del Instituto Nacional de Ciberseguridad de León, un espacio compartido entre lo policial y lo tecnológico, no un acuartelamiento convencional.
- Próximos pasos: la Casa del Rey publica cada semana la agenda del Monarca, que combinará en otoño los actos institucionales con los de representación exterior.
