7-Modulo 7: Caja de herramientas normativa RMS v0.2.

 Modulo 7 Caja de herramientas normativa RMS v0.2. 

El objetivo es que el diagnóstico no se quede en “riesgo alto/bajo”, sino que indique qué instrumento europeo o política pública corresponde activar según el tipo de dependencia.

Caja de herramientas normativa RMS v0.2 cierra el puente entre diagnóstico y acción pública

Se analiza los instrumentos europeos actualmente vigentes más relevantes para el método RMS: cribado de inversión extranjera, Reglamento de Subvenciones Extranjeras, Instrumento Anticoerción, Reglamento de Materias Primas Críticas, Net-Zero Industry Act, Chips Act, Reglamento de Baterías, Data Act, control de productos de doble uso, instrumentos de defensa comercial e Instrumento de Contratación Pública Internacional

Del diagnóstico sistémico a respuesta estratégica

---

1. Propósito del módulo

El Módulo 8 convierte el diagnóstico RMS en una respuesta estratégica, regulatoria o de política pública.

Su objetivo es evitar que el método termine en una simple clasificación de riesgos. El RMS debe responder no solo a la pregunta:¿Qué riesgo existe?

Sino también a:¿Qué instrumento debe activarse, con qué intensidad, por quién y en qué plazo?

La caja de herramientas normativa conecta:

• tipo de dependencia;
• nivel de riesgo;
• punto de no retorno;
• escenario dominante;
• instrumento europeo disponible;
• intensidad de intervención;
• condición de activación.

---

2. Principio rector

El RMS v0.2 se basa en una regla:

La respuesta debe ser proporcional al tipo de dependencia y al nivel de riesgo sistémico.

No toda dependencia exige intervención dura.

Pero una dependencia con control arquitectónico externo, trayectoria de bloqueo y punto de no retorno cercano no debe tratarse como una simple exposición comercial.

La lógica es:

Riesgo	Respuesta
Bajo	Seguimiento
Medio	Prevención
Alto	Corrección
Crítico	Intervención
Punto de no retorno	Estrategia urgente

---

3. Del diagnóstico RMS a la herramienta normativa

La caja normativa se activa a partir de cuatro resultados previos:

1. Tablero RMS.
2. Riesgo Sistémico Ajustado.
3. Escenarios.
4. Semáforo de punto de no retorno.

La secuencia es:

Diagnóstico
→ clasificación de dependencia
→ escenario dominante
→ nivel de riesgo
→ instrumento aplicable
→ intensidad de respuesta
→ decisión estratégica.

---

4. Familias de herramientas normativas RMS

La caja de herramientas se organiza en diez familias.

Familia	Función
1. Cribado de inversión extranjera	Proteger activos sensibles
2. Control de subsidios externos	Corregir distorsiones competitivas
3. Defensa comercial	Responder a dumping o subsidios en importaciones
4. Anticoerción económica	Responder a presión de terceros países
5. Materias primas críticas	Asegurar suministro, reciclaje y diversificación
6. Política industrial estratégica	Construir capacidades europeas
7. Compra pública y reciprocidad	Usar demanda pública como palanca
8. Gobernanza de datos, software y estándares	Reducir dependencia arquitectónica digital
9. Control tecnológico y doble uso	Gestionar riesgos de seguridad y tecnología sensible
10. Condicionalidad de inversión y financiación	Convertir inversión en capacidades propias

---

5. Familia 1 — Cribado de inversión extranjera

5.1. Cuándo se activa

Esta herramienta se activa cuando el RMS detecta que una inversión extranjera puede afectar a:

• seguridad;
• orden público;
• infraestructuras críticas;
• tecnologías críticas;
• suministro de insumos esenciales;
• datos sensibles;
• defensa;
• energía;
• semiconductores;
• materias primas;
• salud;
• inteligencia artificial;
• autonomía industrial.

---

5.2. Riesgo RMS asociado

Riesgo RMS	Activación
Riesgo de captura	Inversión que otorga control sobre activos estratégicos
Riesgo arquitectónico	Control externo de tecnología, software, datos o know-how
Riesgo de falsa soberanía	Producción local con decisión estratégica externa
Riesgo de coerción	Inversor vinculado a país con capacidad de presión
Punto de no retorno	Adquisición de capacidades difíciles de reconstruir

---

5.3. Respuestas posibles

• autorizar sin condiciones;
• autorizar con condiciones;
• exigir compromisos de gobernanza;
• exigir localización de datos;
• exigir mantenimiento de capacidades;
• imponer límites a acceso a información sensible;
• exigir continuidad de suministro;
• limitar transferencia de tecnología;
• bloquear la operación;
• revisar o deshacer la operación si procede.

---

5.4. Pregunta RMS

¿La inversión aporta capital o transfiere control sobre una arquitectura crítica?

---

6. Familia 2 — Control de subsidios externos

6.1. Cuándo se activa

Se activa cuando una empresa activa en el mercado europeo puede estar beneficiándose de contribuciones financieras extranjeras que distorsionan la competencia.

Puede aplicarse a:

• adquisiciones;
• licitaciones públicas;
• expansión industrial subvencionada;
• competencia desleal;
• entrada agresiva en sectores estratégicos;
• financiación estatal externa opaca.

---

6.2. Riesgo RMS asociado

Riesgo RMS	Activación
Riesgo de competencia sistémica	Empresas apoyadas por Estados externos desplazan tejido europeo
Riesgo de erosión de capacidades	Subsidios externos provocan pérdida de proveedores locales
Riesgo de dependencia estructural	Escala externa subvencionada bloquea alternativas europeas
Riesgo emergente	Desplazamiento gradual de capacidades antes del shock
Riesgo de punto de no retorno	Desaparición de industria local por competencia distorsionada

---

6.3. Respuestas posibles

• investigación de subsidios;
• medidas correctivas;
• compromisos de comportamiento;
• devolución de ventaja indebida;
• prohibición de concentración;
• exclusión de contratación pública;
• medidas de compensación;
• vigilancia reforzada.

---

6.4. Pregunta RMS

¿La ventaja competitiva observada procede de eficiencia productiva o de una arquitectura de subsidio externo que erosiona capacidades europeas?

---

7. Familia 3 — Defensa comercial

7.1. Cuándo se activa

Se activa cuando importaciones procedentes de terceros países dañan o amenazan con dañar a la industria europea mediante:

• dumping;
• subsidios;
• precios anormalmente bajos;
• aumento súbito de importaciones;
• prácticas comerciales distorsionadoras.

---

7.2. Riesgo RMS asociado

Riesgo RMS	Activación
Riesgo de erosión industrial	Importaciones desplazan producción europea
Riesgo de dependencia	La UE pierde capacidad de suministro propio
Riesgo de falsa eficiencia	Bajos precios actuales crean vulnerabilidad futura
Riesgo emergente	La pérdida de industria se produce gradualmente
Riesgo de irreversibilidad	La industria desaparece antes de corregir la distorsión

---

7.3. Respuestas posibles

• derechos antidumping;
• derechos compensatorios;
• medidas de salvaguardia;
• investigación comercial;
• vigilancia de importaciones;
• registro de importaciones;
• revisión periódica de medidas.

---

7.4. Pregunta RMS

¿El precio bajo reduce costes o está destruyendo capacidades que Europa necesitará más adelante?

---

8. Familia 4 — Anticoerción económica

8.1. Cuándo se activa

Se activa cuando un tercer país aplica o amenaza con aplicar medidas económicas para forzar a la UE o a un Estado miembro a adoptar, modificar o retirar una decisión soberana.

Ejemplos:

• restricciones de exportación;
• bloqueo de importaciones;
• presión sobre empresas;
• discriminación administrativa;
• limitación de acceso a mercado;
• sanciones económicas selectivas;
• coerción sobre cadenas de suministro.

---

8.2. Riesgo RMS asociado

Riesgo RMS	Activación
Riesgo de coerción	La dependencia puede utilizarse como presión
Riesgo de suministro	Restricción deliberada de productos críticos
Riesgo de datos o software	Limitación de acceso, mantenimiento o actualización
Riesgo de fragmentación	El sistema queda atrapado entre bloques
Riesgo de soberanía	La UE ve condicionadas sus decisiones

---

8.3. Respuestas posibles

• diálogo y negociación;
• medidas de respuesta comercial;
• restricciones de acceso a mercado;
• medidas sobre contratación pública;
• restricciones de inversión;
• medidas de reparación;
• coordinación con aliados;
• activación de instrumentos de defensa económica.

---

8.4. Pregunta RMS

¿Esta dependencia puede convertirse en un instrumento de presión contra decisiones europeas?

---

9. Familia 5 — Materias primas críticas

9.1. Cuándo se activa

Se activa cuando el RMS detecta dependencia elevada en materias primas críticas o estratégicas, especialmente si hay concentración de proveedores, baja sustituibilidad o largos tiempos de reconstrucción.

Sectores típicos:

• baterías;
• vehículo eléctrico;
• defensa;
• energías renovables;
• semiconductores;
• electrónica;
• redes eléctricas;
• almacenamiento energético;
• tecnologías digitales.

---

9.2. Riesgo RMS asociado

Riesgo RMS	Activación
Riesgo de dependencia material	Elevada concentración de suministro
Riesgo de sustitución lenta	Alternativas difíciles de escalar
Riesgo de retardo	Nuevas minas, refino o reciclaje requieren años
Riesgo de coerción	Proveedor dominante puede restringir acceso
Riesgo de transición verde	La transición depende de insumos vulnerables

---

9.3. Respuestas posibles

• diversificación de proveedores;
• proyectos estratégicos;
• reciclaje;
• procesamiento dentro de Europa;
• acuerdos con socios fiables;
• reservas estratégicas;
• trazabilidad;
• sustitución tecnológica;
• economía circular;
• reducción de dependencia de nodos concentrados.

---

9.4. Pregunta RMS

¿La transición verde europea depende de materiales cuyo control está fuera de Europa?

---

10. Familia 6 — Política industrial estratégica

10.1. Cuándo se activa

Se activa cuando el RMS muestra que el problema no puede resolverse solo con comercio o diversificación, porque afecta a capacidades productivas, tecnológicas o industriales que deben construirse.

---

10.2. Riesgo RMS asociado

Riesgo RMS	Activación
Riesgo de erosión de capacidades	La industria local pierde masa crítica
Riesgo de dependencia estructural	Europa carece de capacidades en nodos críticos
Riesgo de punto de no retorno	La reconstrucción será lenta y costosa
Riesgo emergente	La dependencia crece antes de ser visible
Riesgo de falsa soberanía	Hay producción, pero no control industrial profundo

---

10.3. Respuestas posibles

• financiación pública condicionada;
• apoyo a proyectos estratégicos;
• compra pública innovadora;
• apoyo a proveedores europeos;
• desarrollo de skills;
• reducción de permisos;
• coordinación europea;
• integración del mercado interior;
• apoyo a escalado industrial;
• alianzas industriales;
• contenido local compatible con derecho aplicable;
• instrumentos de transición limpia.

---

10.4. Pregunta RMS

¿El mercado por sí solo reconstruirá esta capacidad antes del punto de no retorno?

---

11. Familia 7 — Compra pública, reciprocidad y acceso a mercado

11.1. Cuándo se activa

Se activa cuando la demanda pública puede utilizarse como palanca para:

• apoyar capacidades europeas;
• exigir resiliencia;
• evitar dependencia de proveedores problemáticos;
• incentivar estándares abiertos;
• mejorar reciprocidad;
• condicionar acceso a proveedores de terceros países.

---

11.2. Riesgo RMS asociado

Riesgo RMS	Activación
Riesgo de dependencia de proveedor	Compras públicas consolidan lock-in
Riesgo de acceso asimétrico	Empresas europeas no reciben reciprocidad
Riesgo de estándares cerrados	Contratos públicos refuerzan arquitectura externa
Riesgo de datos	Proveedor controla datos públicos o industriales
Riesgo de resiliencia	La contratación no incorpora seguridad de suministro

---

11.3. Respuestas posibles

• cláusulas de resiliencia;
• criterios de seguridad de suministro;
• condiciones de interoperabilidad;
• exigencias de trazabilidad;
• criterios de ciberseguridad;
• criterios de contenido estratégico;
• exclusión o limitación por falta de reciprocidad;
• uso de contratación pública innovadora;
• compra pública verde o estratégica.

---

11.4. Pregunta RMS

¿La compra pública está construyendo capacidades europeas o consolidando dependencia?

---

12. Familia 8 — Gobernanza de datos, software y estándares

12.1. Cuándo se activa

Se activa cuando el RMS detecta que la dependencia no está solo en bienes físicos, sino en:

• software;
• datos industriales;
• cloud;
• plataformas;
• inteligencia artificial;
• protocolos;
• interoperabilidad;
• estándares;
• actualizaciones remotas;
• mantenimiento digital;
• acceso a datos generados por productos conectados.

---

12.2. Riesgo RMS asociado

Riesgo RMS	Activación
Riesgo arquitectónico	Control externo del software o datos
Riesgo de lock-in	Dificultad de cambiar plataforma
Riesgo de coerción digital	Restricción de mantenimiento o actualizaciones
Riesgo de falsa soberanía	Producto local, pero operación digital externa
Riesgo de captura de estándares	Dependencia de interfaces cerradas

---

12.3. Respuestas posibles

• exigencia de interoperabilidad;
• estándares abiertos;
• portabilidad de datos;
• auditoría de software;
• jurisdicción europea de datos;
• cláusulas de acceso y salida;
• obligación de continuidad operativa;
• evaluación de ciberseguridad;
• requisitos de transparencia;
• soberanía cloud cuando proceda.

---

12.4. Pregunta RMS

¿Quién controla la capa invisible que hace funcionar el sistema: datos, software, estándares y actualizaciones?

---

13. Familia 9 — Control tecnológico y doble uso

13.1. Cuándo se activa

Se activa cuando el producto, tecnología o software puede tener usos civiles y militares, o cuando afecta a seguridad, defensa, vigilancia, ciberseguridad, infraestructura crítica o tecnologías sensibles.

---

13.2. Riesgo RMS asociado

Riesgo RMS	Activación
Riesgo de seguridad	Tecnología sensible con posibles usos militares
Riesgo de transferencia no deseada	Salida de tecnología crítica
Riesgo de coerción	Dependencia en tecnologías con dimensión estratégica
Riesgo de captura	Control externo de capacidades sensibles
Riesgo geopolítico	Tecnología vinculada a bloques rivales

---

13.3. Respuestas posibles

• control de exportaciones;
• licencias;
• restricciones de transferencia;
• evaluación de usuarios finales;
• control de asistencia técnica;
• protección de know-how;
• coordinación con aliados;
• medidas de seguridad industrial.

---

13.4. Pregunta RMS

¿Esta tecnología puede modificar relaciones de poder más allá del mercado civil?

---

14. Familia 10 — Condicionalidad de inversión y financiación

14.1. Cuándo se activa

Se activa cuando una inversión, ayuda pública o proyecto industrial puede ser positivo, pero solo si cumple condiciones que garanticen capacidades europeas.

---

14.2. Riesgo RMS asociado

Riesgo RMS	Activación
Riesgo de dependencia estructural	La inversión crea ensamblaje sin control
Riesgo de falsa soberanía	Producción local sin capacidades críticas
Riesgo de captura tecnológica	I+D, software o datos quedan fuera
Riesgo de erosión de proveedores	La inversión no integra tejido local
Riesgo de lock-in	El sistema depende de estándares externos

---

14.3. Condiciones posibles

• transferencia tecnológica verificable;
• I+D localizada en Europa;
• participación de proveedores europeos;
• datos bajo jurisdicción europea;
• interoperabilidad;
• mantenimiento local;
• formación de talento;
• empleo cualificado;
• trazabilidad de componentes;
• compromisos de suministro;
• planes de sustitución;
• cláusulas de salida;
• auditoría de software;
• estándares abiertos;
• reinversión local;
• participación europea en gobernanza.

---

14.4. Pregunta RMS

¿La inversión deja capacidades europeas o solo localiza una fase dependiente de la cadena?

---

15. Matriz general riesgo–herramienta

Riesgo RMS dominante	Herramienta principal	Herramienta complementaria
Dependencia comercial sustituible	Diversificación	Seguimiento
Alta concentración de proveedor	Diversificación, reservas	Acuerdos con aliados
Subsidios externos	Reglamento de Subvenciones Extranjeras	Derechos compensatorios
Dumping	Antidumping	Vigilancia de importaciones
Inversión sensible	Cribado de inversión extranjera	Condiciones de gobernanza
Coerción económica	Instrumento Anticoerción	Diversificación y reservas
Materias primas críticas	Reglamento de Materias Primas Críticas	Reciclaje y proyectos estratégicos
Dependencia cleantech	Net-Zero Industry Act	Compra pública y financiación
Semiconductores	Chips Act	Política industrial y skills
Baterías	Reglamento de Baterías	Materias primas, reciclaje y trazabilidad
Datos y software	Data Act, interoperabilidad	Auditoría de software
Tecnología dual	Control de doble uso	Licencias y coordinación
Contratación asimétrica	Instrumento de Contratación Pública Internacional	Reciprocidad
Pérdida de proveedores	Política industrial	Compra pública y financiación
Punto de no retorno	Estrategia industrial urgente	Intervención pública prioritaria

---

16. Matriz por nivel de riesgo

Nivel RMS	Diagnóstico	Respuesta
Verde	Dependencia gestionable	Seguimiento ordinario
Ámbar bajo	Vulnerabilidad parcial	Diversificación ligera
Ámbar alto	Riesgo estructural	Seguimiento reforzado + medidas preventivas
Rojo	Riesgo sistémico	Intervención estratégica
Rojo crítico	Punto de no retorno	Estrategia urgente de reconstrucción de capacidades

---

17. Matriz por escenario dominante

Escenario RMS	Respuesta recomendada
Continuidad favorable	Seguimiento
Continuidad con riesgo emergente	Vigilancia temprana
Coerción puntual	Reservas, diversificación, anticoerción
Deterioro sostenido	Política industrial y autonomía estratégica
Fragmentación acelerada	Reconfiguración de cadenas
Shock de suministro	Gestión de crisis y sustitución rápida
Punto de no retorno	Reconstrucción prioritaria

---

18. Matriz de intensidad regulatoria

Diagnóstico combinado	Intensidad
Alta prioridad comercial + baja dependencia arquitectónica	Baja: diversificación comercial
Alta prioridad comercial + dependencia arquitectónica media	Media: trazabilidad y seguimiento
Alta prioridad comercial + alta dependencia arquitectónica	Alta: condiciones de inversión, proveedores locales, I+D
Alta dependencia arquitectónica + trayectoria de bloqueo	Muy alta: reciprocidad, control de inversión, estándares abiertos
Riesgo sistémico alto	Crítica: activación de instrumentos europeos
Punto de no retorno cercano	Urgente: política industrial prioritaria

---

19. Procedimiento de decisión normativa RMS

Todo análisis RMS debe concluir con seis pasos.

Paso 1 — Identificar el riesgo dominante

[Dependencia / captura / erosión / coerción / lock-in / no retorno / subsidio / datos / software / tecnología dual]

Paso 2 — Identificar el escenario dominante

[Continuidad / coerción puntual / deterioro sostenido / shock / fragmentación]

Paso 3 — Seleccionar familia de herramientas

[Inversión / subsidios / defensa comercial / anticoerción / materias primas / política industrial / compra pública / datos / doble uso / condicionalidad]

Paso 4 — Definir intensidad

[Seguimiento / prevención / corrección / intervención / reconstrucción urgente]

Paso 5 — Asignar actor responsable

[Comisión Europea / Estado miembro / autoridad de competencia / agencia industrial / empresa / consorcio europeo / regulador sectorial]

Paso 6 — Formular condición de activación

[Umbral, semáforo, evento, señal temprana o puntuación RSA que justifica actuar]

---

20. Plantilla de decisión normativa RMS

Caso analizado

[Escribir]

Riesgo RMS dominante

[Escribir]

Escenario dominante

[Escribir]

Nivel de riesgo

[Verde / ámbar / rojo / crítico]

Herramienta principal

[Escribir]

Herramientas complementarias

[Escribir]

Actor responsable

[Escribir]

Condición de activación

[Escribir]

Plazo de actuación

[Corto / medio / largo / urgente]

Resultado esperado

[Escribir]

---

21. Ejemplo abstracto

Caso

Componente crítico para automatización industrial.

Diagnóstico RMS

• Prioridad comercial: alta.
• Dependencia arquitectónica: crítica.
• Trayectoria sistémica: bloqueo.
• Riesgo emergente: alto.
• Punto de no retorno: aproximándose.

Escenario dominante

Deterioro geopolítico sostenido.

Herramienta principal

Política industrial estratégica + condiciones de inversión.

Herramientas complementarias

• Diversificación.
• Compra pública estratégica.
• Auditoría de software.
• Estándares abiertos.
• Apoyo a proveedores europeos.
• Control de inversión extranjera si hay adquisición de activos sensibles.

Decisión

Aplicar intervención estratégica antes de que la dependencia se convierta en lock-in irreversible.

---

22. Reglas de uso de la caja normativa

Regla 1 — La herramienta depende del mecanismo causal

No basta con saber que el riesgo es alto. Hay que saber por qué es alto.

• Si el problema es concentración: diversificación.
• Si el problema es subsidio: instrumento de subsidios.
• Si el problema es coerción: anticoerción.
• Si el problema es pérdida de capacidades: política industrial.
• Si el problema es software: interoperabilidad y auditoría.
• Si el problema es inversión sensible: cribado.

---

Regla 2 — No toda respuesta debe ser restrictiva

A veces la respuesta correcta no es bloquear, sino condicionar.

Ejemplo:

Una inversión extranjera puede ser positiva si deja I+D, proveedores europeos, transferencia tecnológica y datos bajo jurisdicción europea.

---

Regla 3 — La intensidad debe escalar con el riesgo

Un riesgo medio exige prevención.
Un riesgo alto exige corrección.
Un riesgo crítico exige intervención.
Un punto de no retorno exige estrategia urgente.

---

Regla 4 — El punto de no retorno cambia la prioridad

Cuando el sistema se aproxima al punto de no retorno, la lógica coste-beneficio ordinaria deja de ser suficiente.

La pregunta ya no es:

¿Es barato intervenir?

Sino:

¿Qué coste tendrá no intervenir ahora?

---

Regla 5 — La caja normativa debe actualizarse

La política europea de seguridad económica evoluciona. Por tanto, la caja RMS debe revisarse periódicamente para incorporar nuevos instrumentos, reformas, reglamentos o estrategias sectoriales.

---

23. Resultado esperado del módulo

Al finalizar este módulo, el analista debe poder responder:

1. ¿Qué riesgo RMS domina?
2. ¿Qué escenario hace más peligrosa la dependencia?
3. ¿Qué instrumento europeo o nacional es más adecuado?
4. ¿Qué intensidad de respuesta corresponde?
5. ¿Qué actor debe actuar?
6. ¿Qué condición activa la intervención?
7. ¿Qué resultado se espera?
8. ¿Qué ocurre si no se actúa antes del punto de no retorno?

---

24. Regla final del módulo

El analisis RMS no debe terminar diciendo:“Existe una vulnerabilidad.”

Debe terminar diciendo: “Existe esta vulnerabilidad, por este mecanismo, bajo este escenario, con este nivel de riesgo, y requiere esta respuesta antes de este punto de no retorno.”

La fórmula final del módulo es:

**Diagnóstico

• escenario
• instrumento
• intensidad
  = gobernanza estratégica