Para Madrileña Red de Gas, el ejercicio de 2025 ha sido clave tanto a nivel regulatorio como corporativo, pues se ha desarrollado dentro del contexto de transición hacia el tercer periodo regulatorio y de alineación con los objetivos de descarbonización. Junto al intenso proceso de revisión normativa impulsado por la Comisión Nacional de los Mercados y la Competencia (CNMC), la compañía ha consolidado su posicionamiento como referente en sostenibilidad al alcanzar por segundo año consecutivo la máxima puntuación global en GRESB y renovar la calificación de cinco estrellas.

Asimismo, se ha avanzado de manera notable en el ámbito de la ciberseguridad y protección de datos, mediante la renovación de la certificación ISO 27001, la adaptación a NIS2 y la gestión eficaz de un incidente de seguridad.

A lo largo del año se ha seguido impulsando la transformación digital mediante el proyecto Turing, la consolidación de una cultura data driven y el uso transversal de la IA como motor de eficiencia y productividad.

1.1 Consejo de Administración

Carmen Gómez de Barreda Tous de Monsalve Presidenta
Manuel Nofuentes Caballero Consejero
Yingqi Liu Consejero
Daniel Frank Hobson Consejero
Romain Thierry Victor Bruneau Consejero
Alexandre Pieyre Consejero
Kai Chen Consejero
Jan Matthijs Lakerveld Consejero
Shankar Krishnamoorthy Consejero
María Martín Secretaria (no consejera)

 

1.2 Comité de Dirección

Alejandro Lafarga Director general
Rafael Fuentes Director jurídico
Inés Zarauz Directora financiera
David Ortiz Director de expansión
Félix Blasco Director de operaciones de red
Glen Lancastle Director de sistemas y oper. de cliente
María Vázquez Directora de recursos humanos

1.3 Marco regulatorio

Evolución en 2025 y perspectivas para 2026

El ejercicio de 2025 ha sido un año fundamental en lo referente a la evaluación del segundo periodo regulatorio: se ha podido analizar el desempeño del modelo vigente e iniciar la definición de las bases, los principios y criterios que regirán el marco del tercer periodo regulatorio.

El ejercicio 2025 ha sido un año fundamental para la evaluación del segundo periodo regulatorio, permitiendo analizar el desempeño del modelo vigente, e iniciar la definición de las bases, principios y criterios que regirán el marco del tercer periodo regulatorio

El año ha estado marcado por una intensa actividad regulatoria en el sector gasista, en un contexto de transición hacia el tercer periodo regulatorio (2027-2032) y de adaptación progresiva del marco normativo a los objetivos de descarbonización y transición energética. Con el objetivo de reforzar la estabilidad, previsibilidad y coherencia del marco regulatorio aplicable a la distribución de gas natural, el regulador ha impulsado diversas actuaciones orientadas a la revisión de los principales elementos del marco retributivo y tarifario así como a la evaluación del modelo vigente.

La Comisión Nacional de los Mercados y la Competencia (CNMC) publicó el calendario de las circulares de carácter normativo con la tramitación prevista para el año. Al cierre del ejercicio, no se aprobó de forma definitiva ninguna de las circulares relacionadas con el sistema gasista incluidas en dicho calendario; el cronograma oficial sitúa las fechas de adopción de las metodologías retributivas y de peajes para el periodo 2027-2032 a lo largo del segundo y tercer trimestre de 2026. Por tanto, las propuestas normativas que afectan a la retribución de la distribución, el transporte y el cálculo de peajes se encuentran actualmente en fase de tramitación o pendientes del trámite de audiencia.

Por otro lado, el 30 de septiembre de 2025 se publicó la Orden TED/1062/2025, de 25 de septiembre, por la que se establecen los cargos del sistema gasista y la retribución y los cánones de los almacenamientos subterráneos básicos para el año de gas 2026.

Evolución del marco retributivo de la distribución de gas

Uno de los hitos regulatorios más relevantes de 2025 ha sido la publicación, por parte de la CNMC, de la consulta pública para la revisión de la «metodología retributiva de la actividad de distribución de gas natural» (CIR/DE/003/25), que constituye el punto de partida para el diseño del nuevo marco regulatorio aplicable al tercer periodo regulatorio (2027-2032).

Esta consulta supone el punto de partida para el diseño del nuevo marco retributivo, y abre el debate sobre cuestiones estructurales como la adecuación del modelo retributivo vigente y las perspectivas para el siguiente periodo regulatorio, el reconocimiento de nuevos vectores energéticos, como son los gases renovables. Asimismo, muestra interés en la posible incorporación de parámetros retributivos que incentiven inversiones en tecnologías digitales.

A este proceso se suman las orientaciones de política energética establecidas por el Ministerio para la Transición Ecológica y el Reto Demográfico mediante la Orden TED/1318/2025, de 19 de noviembre (publicada el 21 de noviembre de 2025). La CNMC debe considerar estas orientaciones en la elaboración de las circulares del periodo 2027-2032, ya que afectan directamente a las metodologías de retribución de la distribución y el transporte, priorizando la descarbonización y la penetración de gases renovables.

En paralelo, la CNMC publicó la «retribución provisional correspondiente al año de gas 2026» (RAP/DE/011/25), último año del segundo periodo regulatorio, proporcionando visibilidad a corto plazo al sector, en un contexto de transición entre periodos regulatorios, lo que permite a las distribuidoras anticipar impactos económico-financieros antes de la definición y aprobación definitiva del nuevo marco regulatorio.

Actualización de la metodología para el cálculo de la Tasa de Retribución Financiera (TRF)

Durante 2025 se han producido avances significativos en la revisión de la «metodología de la Tasa de Retribución Financiera (TRF) aplicable a las actividades reguladas del sector gasista» (Circular 9/2025). Dentro de este marco, en julio de 2025 se celebró la correspondiente audiencia pública sobre la modificación de la metodología de cálculo de la TRF, en la que se analizaron los principales parámetros financieros, el coste medio ponderado del capital y su adecuación al perfil de riesgo de las distintas actividades reguladas.

Este proceso culminó a finales de año con la aprobación de la Circular 9/2025, que modifica la Circular 2/2019 y actualiza la «metodología de cálculo de la TRF para el próximo periodo regulatorio y define la tasa para las actividades de distribución, transporte y operación del sistema del sector eléctrico».

En este contexto, la normativa precisa que, en el caso de la distribución de gas, este parámetro solo resulta de aplicación a la fijación del precio del alquiler de los contadores y de los límites de derechos a pagar por las acometidas, acotando su impacto a los activos estrictamente regulados. El valor de la TRF de aplicación a las actividades gasistas se espera que se apruebe a lo largo de 2026 en una nueva circular.

Evolución de los peajes de gas

Al igual que con la metodología de retribución, en 2025 se inició el proceso regulatorio de revisión de la «metodología de peajes aplicable al tercer periodo regulatorio» (CIR/DE/004/25). En este marco, la CNMC abrió una consulta pública específica sobre la metodología de peajes del 3PR, con el objetivo de recabar aportaciones de los agentes del sector de cara a la definición del nuevo marco tarifario. Dicha metodología se verá igualmente afectada por las orientaciones de la Orden TED/1318/2025, de 19 de noviembre, por la que se establecen orientaciones de política energética a la CNMC para la tramitación de las nuevas circulares.

De forma paralela, y conforme al calendario regulatorio anual, la CNMC ha aprobado los «peajes de acceso aplicables al año de gas 2026» (RAP/DE/010/24), de acuerdo con la metodología vigente, proporcionando continuidad regulatoria mientras se define el nuevo marco tarifario del 3PR.

Nuevo plan estratégico para la incorporación de los contadores inteligentes

Durante 2025 se ha impulsado el despliegue de contadores inteligentes en la red de gas natural mediante la tramitación de una audiencia pública para la aprobación del plan de implantación de contadores digitales. Esta iniciativa establece el procedimiento, el calendario y los requisitos técnicos mínimos para la sustitución progresiva de los contadores analógicos por equipos inteligentes hasta 2033.

Durante 2025 se ha impulsado también el despliegue de contadores inteligentes en la red de gas natural mediante la tramitación de una audiencia pública para la aprobación del plan de implantación de contadores digitales

El plan tiene como objetivos mejorar la precisión de la medición, facilitar la lectura remota, optimizar la gestión operativa de la red y reforzar la calidad del servicio al consumidor, así como sentar las bases para una mayor digitalización e integración de los sistemas de información de las distribuidoras.

Informes de evaluación del segundo periodo regulatorio

Como novedad relevante en 2025, la CNMC ha publicado la propuesta del informe específico de «evaluación de la actividad de distribución de gas» (RAP/DE/026/25) en el segundo periodo regulatorio (2PR). La evaluación constituye una referencia clave para el diseño del nuevo marco regulatorio, pues permite identificar fortalezas del modelo vigente, posibles ineficiencias y ámbitos de mejora.

Normativa europea para la transición energética en el sector gasista

El 15 de julio de 2024 se publicó el «Paquete del gas», compuesto por el Reglamento (UE) 2024/1789 y la Directiva (UE) 2024/1788, orientados a facilitar la penetración de gases renovables (gases verdes) e integrar el hidrógeno. Su cumplimiento es plenamente exigible desde el 5 de febrero de 2025, mientras que la Directiva fija el día 5 de agosto de 2026 como plazo máximo para su trasposición nacional.

Durante 2025 España ha dado continuidad a la adaptación de su marco normativo a través de la citada Orden TED/1318/2025, cuyas orientaciones incorporan expresamente los objetivos del «Paquete del gas» para el periodo 2027-2032. Este conjunto normativo es central para la modernización del sistema energético europeo y su alineación con los objetivos de descarbonización.

¿Qué perspectivas regulatorias se esperan este 2026?

De cara a 2026, el foco regulatorio en el sector de la distribución de gas estará centrado en definir el nuevo marco retributivo y establecer los parámetros que regirán el tercer periodo regulatorio (2027-2032). Se prevé que la CNMC celebre la primera audiencia pública sobre la metodología en el primer trimestre de 2026 y que su aprobación definitiva se produzca antes de finales de año, de modo que se pueda iniciar el nuevo marco retributivo con una metodología afianzada. En este sentido, se prevé una continuidad con la metodología retributiva actual, en la que se puedan incorporar incentivos para el desarrollo de los gases renovables y la digitalización de las redes.

En paralelo, se espera que se apruebe el valor de la TRF, que afectará principalmente en las actividades vinculadas a la distribución de gas, como es la fijación del precio del alquiler de los contadores y de los límites de derechos que se han de pagar por las acometidas.

Por último, se prevé que a lo largo de 2026 se consolide la «Circular de peajes de gas», mediante la cual se aprobará la «metodología de cálculo de peajes» aplicable al tercer periodo regulatorio. Esta circular completará el conjunto de marcos regulatorios que orientan la actividad de distribución de gas, proporcionando mayor certidumbre y estabilidad económica para el periodo 2027-2032.

1.4 Prevención de delitos penales

El sistema de gestión de riesgos para la prevención de delitos de Madrileña Red de Gas, se basa en los principios generales de:

• Legalidad.
• Debida diligencia.
• Liderazgo íntegro y responsable.
• Vigilancia del cumplimiento.
• Revisión y actualización.
• Gestión de riesgos sistemática y adaptada a los cambios.

De acuerdo a lo establecido en la Ley 1/2015, por la que se modifica nuevamente el Código Penal y se regula en mayor medida la responsabilidad penal de las personas jurídicas, estableciendo el deber de las sociedades mercantiles de implantar en sus organizaciones medidas eficaces de prevención de delitos en el ámbito de su actividad, Madrileña Red de Gas cuenta con un robusto sistema de gestión de delitos penales, el cual se compone de:

• Una política de prevención de delitos.
• Un mapa de riesgos penales.
• Un protocolo de prevención propio.

El responsable de dicho sistema es el oficial de cumplimiento penal.

Los controles de actuación determinan la información que se precisa y el modo de actuar frente a situaciones en las que concurran incumplimientos normativos y/o prácticas contrarias a los valores y principios establecidos en el código ético y en la política anticorrupción de Madrileña Red de Gas.

A este respecto, la compañía cuenta con un canal de denuncias (gestionado por un proveedor independiente) a través del cual se permite a cualquier miembro de la organización, con independencia de su rango o responsabilidades, así como a cualquier cliente, proveedor o tercero, denunciar con las máximas garantías de confidencialidad y no represalias cualquier irregularidad o comportamiento contrario a la legalidad o a las normas y los procedimientos establecidos por MRG.

Por otra parte, de conformidad con la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, el canal de denuncias de Madrileña Red de Gas se actualizó, de acuerdo con el asesoramiento y seguimiento de un proveedor independiente. Asimismo, de cara a actualizar el sistema interno de información de irregularidades, el órgano de administración ha elaborado y aprobado políticas y procedimientos conforme establece la citada ley.

En concreto:

• La política de gestión de comunicaciones de irregularidades.
• El procedimiento de gestión de comunicaciones de irregularidades.
• El nombramiento de un responsable del sistema interno de información.

Madrileña Red de Gas actualizó su Canal de Denuncias y adaptó su sistema de comunicación de irregularidades, cumpliendo así con la nueva ley de protección del informante. A 31 de diciembre de 2025, la compañía mantiene un seguimiento permanente de las obligaciones derivadas de la Ley 2/2023, específicamente en lo relativo al nombramiento y comunicación del responsable del sistema interno de información.

Madrileña Red de Gas mantiene un seguimiento permanente de las obligaciones derivadas de la Ley 2/2023, específicamente en lo relativo al nombramiento y comunicación del responsable del sistema interno de información

Por otro lado, a lo largo de 2025 se ha evaluado de nuevo el riesgo relacionado con los delitos incluidos en el mapa de riesgos de la compañía para así detectar conductas que puedan suponer una vulneración de la normativa correspondiente y que conlleven alguna responsabilidad. Como resultado de dicha evaluación, se elabora el informe de revisión anual de cumplimiento y los planes anuales de acción con las necesidades detectadas. Además, se ha continuado impartiendo la formación pertinente a la plantilla en materia de prevención de delitos penales, que actualmente se imparte dentro del plan de acogida, cuando una persona se incorpora a la compañía.

1.5 Gestión corporativa de riesgos

Madrileña Red de Gas dispone de un sólido sistema de gestión de riesgos, con un enfoque integral, diseñado específicamente para la compañía. Este sistema le permite identificar, priorizar e implementar medidas y controles destinados a reconocer, prevenir, mitigar o controlar los riesgos a los que se enfrenta.

El Comité de Auditoría y Riesgos reporta directamente al Consejo de Administración y opera de acuerdo a lo establecido en su reglamento interno, en el que se definen sus objetivos, funciones y composición. Dicho comité está integrado por representantes del Consejo de Administración de cada uno de los cuatro accionistas, varios integrantes del Comité de Dirección y el departamento de gestión de riesgos.

Los contenidos de la agenda que se tratan en las reuniones periódicas del comité, cuya celebración se realiza siempre antes de cada reunión del Consejo de Administración, son consensuados internamente al inicio de cada nuevo ejercicio fiscal. Entre las materias que se tratan, destacan el seguimiento del mapa de riesgos corporativo, la identificación y evolución de los riesgos más relevantes, así como el análisis de los controles implantados y los planes de mitigación establecidos o propuestos. Asimismo, se abordan cuestiones relacionadas con la auditoría de cuentas, las auditorías del sistema integrado de prevención, medio ambiente y calidad, junto a otros asuntos vinculados a la sostenibilidad: los resultados del reporte GRESB, la elaboración de la memoria de sostenibilidad, la valoración de las competencias en materia de sostenibilidad de los órganos de gobierno y la autoevaluación de su desempeño en este ámbito.

Igualmente, forman parte de la agenda el análisis de las políticas de cobertura de seguros, la política de prevención de delitos penales, el seguimiento de la evolución de las desviaciones identificadas en auditorías anteriores y el control de los resultados del reporte de la huella de carbono y las estrategias de descarbonización. En el ámbito de los riesgos tecnológicos, se presta especial atención al de ciberseguridad, a las auditorías del sistema de gestión de la seguridad de la información y al análisis de eventos de materialización de riesgos, tales como incidencias operativas relevantes, apagones o ciberataques con brechas de seguridad de la información.

La integración de la política de gestión de riesgos en la compañía se ha articulado mediante la implantación progresiva de los análisis transversales de los riesgos, en los que intervienen las unidades de negocio más vinculadas con los procesos afectados. De igual forma, la gestión de riesgos ocupa parte de la agenda en las reuniones periódicas del Comité de Dirección.

En la actualidad, el mapa de riesgos de Madrileña Red de Gas contempla una amplia variedad de riesgos y focaliza su atención en diez riesgos. Para su evaluación, se ha aplicado un criterio fundamentado en:

El mapa de riesgos de Madrileña Red de Gas contempla una amplia variedad de riesgos focalizando su atención sobre los diez riesgos más materiales

• La probabilidad de ocurrencia de un riesgo.
• El impacto de la combinación de la afección al valor actual neto y al impacto reputacional. La afección al valor actual neto considera tanto el impacto económico directo para los próximos veinte años como las posibles sanciones.

El mapa contempla los riesgos emergentes mediante actualizaciones periódicas de sus contenidos. Además, establece nuevos controles de alto nivel que se suman a los ya existentes. Los planes de acción implantados contribuyen a mitigar las consecuencias de dichos riesgos.

Dando continuidad a la línea de trabajo que se consolidó en el ejercicio anterior, durante 2025 se ha avanzado en la identificación, definición y evaluación de diversos riesgos, mediante la realización de análisis detallados de sus condiciones de contexto y de las posibles consecuencias derivadas de su eventual materialización. De forma paralela, la organización ha desarrollado y reforzado una estrategia orientada a la prevención y mitigación de los potenciales impactos asociados a estos riesgos, con el objetivo de anticiparse a ellos y minimizar sus efectos sobre la actividad, las personas y la organización en su conjunto.

1.6 Sostenibilidad

Tras diez años de participación ininterrumpida en la evaluación GRESB, y tras haber obtenido puntuaciones sobresalientes en las tres ediciones anteriores (96, 100 y 100, la máxima puntación), Madrileña Red de Gas ha vuelto a reafirmar su liderazgo sectorial en España en 2025, al alcanzar de nuevo la calificación de cien puntos. Este resultado le ha permitido renovar por quinto año consecutivo la prestigiosa calificación de cinco estrellas, un reconocimiento reservado únicamente al 20% de las compañías con mejores puntuaciones a nivel global, lo que avala la solidez de su compromiso con la sostenibilidad, gobernanza y gestión responsable.

Madrileña Red de Gas ha vuelto a reafirmar su liderazgo sectorial en España al alcanzar en el último ejercicio la máxima calificación posible: 100 puntos sobre 100 en la evaluación GRESB

El resultado obtenido sitúa a MRG como referente absoluto en sostenibilidad a nivel internacional, posición que la compañía revalida por segundo año consecutivo. Este reconocimiento consolida su liderazgo y pone de manifiesto la solidez, consistencia y coherencia de su modelo de gestión en un entorno cada vez más exigente y competitivo.

En esta edición, y en línea con una trayectoria sostenida de excelencia, Madrileña Red de Gas no solo mantiene la máxima calificación de cinco estrellas, sino que se posiciona nuevamente como número uno global multisectorial, superando a todas las empresas participantes de los distintos sectores y regiones evaluadas.

A través de este reconocimiento Madrileña Red de Gas reafirma su compromiso con una gestión responsable, transparente y orientada a la generación de impacto positivo, que integra la sostenibilidad dentro de los pilares estratégicos de su modelo de negocio. Madrileña Red de Gas concibe la sostenibilidad no como un objetivo aislado, sino como un proceso continuo de mejora que contribuye de manera decisiva a reforzar la seguridad energética, la eficiencia operativa y el desarrollo social y ambiental de su entorno.

A través de este reconocimiento, Madrileña Red de Gas reafirma su compromiso con una gestión responsable, transparente y orientada a la generación de impacto positivo, integrando la sostenibilidad como pilar estratégico de su modelo de negocio

Asimismo, estos resultados permiten tener una visión de la evolución de la compañía respecto a ejercicios anteriores y confirman su grado de madurez en las buenas prácticas en materia de ESG (Environmental, Social and Governance), y su liderazgo frente a otras empresas del sector. Madrileña Red de Gas trabaja para integrar en su estrategia los Objetivos de Desarrollo Sostenible para la Agenda 2030.

Memoria de sostenibilidad verificada

En 2025, Madrileña Red de Gas ha elaborado su cuarta Memoria de sostenibilidad, correspondiente al ejercicio 2024, de conformidad con los estándares GRI (Global Reporting Initiative). Dicho informe ha superado satisfactoriamente la verificación externa, realizada por un tercero independiente, lo que avala la fiabilidad y calidad de la información publicada. La memoria recoge de manera integral el desempeño de la compañía en los ámbitos económico, social, ambiental y de gobierno corporativo, incorporando, al igual que en 2024, el estándar sectorial específico de «Oil & Gas».

La elaboración de la Memoria de sostenibilidad responde a diversos objetivos estratégicos. Entre otros, destacan la mejora en la gestión de los riesgos reputacionales y de la imagen corporativa, el fortalecimiento del análisis y gestión de los riesgos y oportunidades asociados a la responsabilidad social, la provisión de información relevante y transparente a los grupos de interés y el establecimiento de una hoja de ruta frente a los principales desafíos en materia de sostenibilidad, como el cambio climático o la economía circular, contribuyendo activamente a los Objetivos de Desarrollo Sostenible de Naciones Unidas.

Transparencia y comunicación

Durante 2025, Madrileña Red de Gas ha reforzado de manera significativa el énfasis en la comunicación corporativa, especialmente en el ámbito de la sostenibilidad. En este contexto, y tras el excelente resultado obtenido en la evaluación GRESB, se impulsó una estrategia coordinada de difusión en la que participaron distintas áreas de la organización, con una colaboración especialmente activa con el área de Expansión. También se contó con el apoyo de la agencia externa de comunicación.

Esta coordinación permitió la elaboración y publicación de una nota de prensa en la página web corporativa, así como el desarrollo de contenidos específicos para redes sociales, destacando su difusión a través de LinkedIn. Asimismo, y como novedad respecto a ejercicios anteriores, se amplió el alcance de la comunicación mediante el envío de comunicaciones personalizadas a organizaciones e instituciones relevantes, así como a los principales clientes, complementadas con la distribución de un tríptico explicativo que detallaba el reconocimiento obtenido.

Como resultado de estas actuaciones, la noticia sobre el resultado de GRESB alcanzó una amplia repercusión en diversos medios digitales, contribuyendo a reforzar la visibilidad externa y el posicionamiento de la compañía como referente en sostenibilidad.

Por otro lado, durante el primer semestre de 2025, Madrileña Red de Gas ha remitido por tercera vez la información requerida por su accionista PGGM, en cumplimiento con los requisitos del Reglamento SFDR.

Asimismo, con el objetivo de dar a conocer las estrategias y actuaciones desarrolladas en materia de sostenibilidad, Madrileña Red de Gas actualiza permanentemente los contenidos del apartado «Compromiso con la Sostenibilidad» de su página web. Esta sección ha sido estructurada en tres bloques principales, en los que se recogen de manera clara y accesible las líneas de actuación prioritarias de la compañía en este ámbito: gobierno corporativo, comunicación y transparencia y ámbitos social y medioambiental, reforzando así su compromiso con una gestión responsable, transparente y alineada con las mejores prácticas en sostenibilidad.

1.7 Ciberseguridad

La ciberseguridad constituye un elemento estratégico para Madrileña Red de Gas. Como operador de una infraestructura crítica, la protección de las operaciones, así como de los datos de los clientes y de la continuidad del suministro forma parte esencial de su responsabilidad corporativa. En 2025, la compañía reforzó de manera decidida su modelo de seguridad, consolidando una cultura orientada a la prevención, la resiliencia y la mejora continua.

La ciberseguridad constituye un elemento estratégico para Madrileña Red de Gas. Como operador de una infraestructura crítica, la protección de las operaciones, de los datos de los clientes y de la continuidad del suministro forma parte esencial de su responsabilidad corporativa

A lo largo del ejercicio, se implementaron ocho hitos clave que han fortalecido notablemente el marco global de protección de la organización:

1. Simulación de recuperación ante desastres.
2. Pruebas de penetración de red e intrusión externa.
3. Mejora de los cuadros de mando y reporting de seguridad.
4. Implementación de una solución SASE (Secure Access Service Edge).
5. Implementación de mejoras en la monitorización de la red OT.
6. Renovación de la ISO 27001 y aseguramiento de cumplimiento con la NIS2.
7. Formación y concienciación en ciberseguridad.
8. Auditoría de ciberseguridad y nivel de madurez en los entornos IT y OT.

En el mes de septiembre de 2025, se detectó un incidente de seguridad en la infraestructura informática de la compañía. De manera inmediata se activaron los protocolos internos establecidos, procediéndose a la realización de controles urgentes y a una revisión exhaustiva de los sistemas afectados. Como resultado de dicho análisis, se confirmó la filtración de determinados datos identificativos y de contacto de clientes, incluyendo el número del código unificado del punto de suministro (CUPS), sin que en ningún caso se vieran comprometidos datos bancarios, credenciales de acceso o contraseñas.

En el mes de septiembre de 2025 se detectó un incidente de seguridad en la infraestructura informática de la compañía. De manera inmediata se activaron los protocolos internos establecidos

La empresa informó enseguida a todos los clientes potencialmente afectados mediante comunicaciones por correo electrónico y sms, complementando esta actuación con la publicación de la información correspondiente en su página web. Asimismo, el incidente se notificó oportunamente a los organismos competentes, entre ellos el Instituto Nacional de Ciberseguridad (INCIBE), la Agencia Española de Protección de Datos y la Guardia Civil, manteniéndose en todo momento una comunicación transparente y proactiva. Como medida adicional, se reforzó la seguridad de la Oficina Virtual mediante la implantación de un sistema de autenticación de doble factor.

El incidente, que fue gestionado de manera eficaz y satisfactoria, ha supuesto un impulso adicional al compromiso de la compañía con la mejora continua de sus sistemas de seguridad. La experiencia ha puesto de manifiesto la conveniencia de ampliar la cobertura en determinadas capas del modelo de defensa existente, basado en el cifrado de dispositivos, SIEM-SOC, autenticación multifactor (MFA), detección y respuesta de endpoints (EDR), aislamiento de red y pruebas de penetración, permitiendo acelerar actuaciones ya contempladas en la hoja de ruta estratégica.

En este contexto, se han intensificado los mecanismos de supervisión de terceros, al tiempo que se ha reducido la exposición de los sistemas a internet, limitado la persistencia de datos en sistemas auxiliares y extendido el uso de la autenticación multifactor a todos los entornos. Igualmente, se ha fortalecido el control de usuarios privilegiados, reforzado la colaboración con el SOC, priorizado la actualización de software obsoleto. También se han ajustado los protocolos de actuación con el objetivo de optimizar los tiempos de reacción ante posibles incidentes futuros.

En Madrileña Red de Gas, la ciberseguridad se concibe no solo como una obligación normativa, sino como una responsabilidad estratégica y un compromiso permanente con los clientes y con la sociedad en su conjunto. El ejercicio 2025 ha representado un año de progreso, aprendizaje y consolidación, en el que se han fortalecido de manera considerable las capacidades internas para así garantizar la seguridad, la continuidad operativa y la resiliencia de la compañía.

El ejercicio 2025 ha representado un año de progreso, aprendizaje y consolidación, en el que se han fortalecido de manera significativa las capacidades internas con el objetivo de garantizar la seguridad, la continuidad operativa y la resiliencia de la compañía

1.8 Seguridad de la información y protección de datos personales

En 2025, Madrileña Red de Gas ha completado con éxito la certificación de su Sistema de Gestión de la Seguridad de la Información conforme al estándar ISO 27001 vigente, reforzando su marco de control y protección de la información. Este sistema se encuentra plenamente alineado con el Sistema Integrado de Gestión de la Compañía e incorpora en su alcance el modelo de gestión de protección de datos personales, lo que garantiza una gestión coherente y robusta de la seguridad de la información.

En 2025, Madrileña Red de Gas ha completado con éxito la certificación de su Sistema de Gestión de la Seguridad de la Información conforme al estándar ISO 27001 vigente, reforzando así su marco de control y protección de la información

Asimismo, se ha logrado la certificación mediante una ampliación del alcance inicial, incorporando el emplazamiento de la nave logística ubicada en Alcorcón. Esto refuerza el compromiso de la organización con la protección de la información y la mejora continua de sus sistemas de gestión.

Durante el ejercicio 2025, y en continuidad con el año anterior, Madrileña Red de Gas ha mantenido la asignación de recursos económicos, técnicos y humanos para el desarrollo de las distintas iniciativas orientadas a reforzar el sistema.

A lo largo del ejercicio, el desempeño de la seguridad de la información se ha mantenido estable, si bien se produjeron dos eventos relevantes que requirieron una gestión específica. Por un lado, el corte de suministro eléctrico a nivel nacional, en el mes de abril, y por otro, una brecha de seguridad de la información en septiembre. Ambos acontecimien-
tos fueron gestionados conforme a los procedimientos establecidos, permitiendo extraer aprendizajes y reforzar las medidas preventivas y de respuesta, con el objetivo de continuar mejorando la resiliencia y robustez del sistema.

Durante 2025, la gestión de la protección de datos personales, se ha centrado principalmente en la atención de derechos de los interesados, la resolución de consultas y la gestión de incidencias, muchas de ellas vinculadas a la interpretación de la normativa vigente.

Madrileña Red de Gas cuenta con un delegado de protección de datos, que actúa como máxima autoridad en esta materia dentro de la compañía y participa de forma activa en los principales órganos de gobierno. De manera complementaria, se ha designado un responsable del sistema de gestión de la seguridad de la información, así como un responsable de la seguridad técnica, apoyado por un equipo de administradores especializados, garantizando una estructura de gobierno sólida y adecuada para la gestión integral de la seguridad de la información y la protección de datos personales.

Asimismo, partiendo de las políticas de seguridad de la información y de protección de datos personales, Madrileña Red de Gas dispone de manuales de gestión que están desarrollados en más de dieciocho procedimientos de seguridad de la información y de protección de datos personales. Dichos procedimientos son objeto de revisiones periódicas de cara al mantenimiento actualizado de sus contenidos.

Madrileña Red de Gas dispone de manuales de gestión que están desarrollados en más de dieciocho procedimientos de seguridad de la información y de protección de datos personales

El modelo de gestión de seguridad de la información y protección de datos personales contempla la interacción con las partes interesadas por varias vías:

• Publicación en la web de MRG de las políticas de seguridad de la información y de protección de datos personales, así como de la información de tratamiento de datos personales destinada a los interesados, cuya difusión se refuerza a través de las diversas comunicaciones que se hacen llegar a los usuarios.
• Gestión activa del buzón del delegado de protección de datos personales, que ha recibido un importante número de solicitudes.
• Actividades de concienciación y formación de los empleados.
• Interacción con los organismos y autoridades, como la Agencia Española de Protección de Datos (AEPD) y el Instituto Nacional de Ciberseguridad (INCIBE).

Asimismo, en el sistema de gestión se encuentran plenamente integradas las siguientes acciones, entre otras:

• Establecimiento de cláusulas contractuales específicas en materia de seguridad de la información y protección de datos personales e identificación de proveedores críticos desde la perspectiva de la seguridad de la información.
• Desarrollo de acciones de coordinación con los encargados del tratamiento en materia de protección de datos mediante reuniones, unificación de criterios y acuerdos de buenas prácticas.
• Monitorización de la actividad en seguridad de la información y protección de datos de la cadena de proveedores a través del portal de proveedores, incluyendo la evaluación de la madurez de sus políticas de privacidad y los informes de auditoría correspondientes.
• Registro e investigación de incidencias de seguridad de la información y protección de datos como base para la implantación de mejoras continuas.
• Reevaluación de los riesgos asociados a los tratamientos de datos personales como consecuencia de la brecha de seguridad ocurrida.
• Inicio de la revisión del plan de emergencias en ciberseguridad, a la que se incorporan las acciones de mejora derivadas del simulacro realizado y de la experiencia obtenida tras la activación real del plan.
• Continuidad en los trabajos de adecuación del modelo de gestión a los requisitos de la Directiva NIS 2.

Corte del suministro eléctrico a nivel nacional

En abril de 2025 se produjo un apagón a nivel nacional que afectó a España, Portugal y zonas del sur de Francia como consecuencia de una interrupción abrupta en la generación eléctrica. Este incidente tuvo impacto en las operaciones de Madrileña Red de Gas, si bien no se registraron incidencias relevantes en la seguridad de la información.

El principal efecto se concentró en el acceso a determinados sistemas corporativos, pero no afectó a la operativa ni a la integridad de los datos de los sistemas críticos, con la excepción del sistema SCADA, que presentó limitaciones de acceso. Los servicios esenciales, como el centro de llamadas de emergencia y el sistema SAP, permanecieron operativos, aunque con restricciones puntuales en el acceso remoto. Los servicios de campo mantuvieron su actividad con afectación mínima.

La atención al cliente se mantuvo mediante la activación de planes de contingencia. Solo se detectó una reducción temporal del volumen de interacciones. El incidente puso de manifiesto la solidez de la infraestructura tecnológica de Madrileña Red de Gas; en particular, el apoyo en servicios en la nube y el uso de sistemas de alimentación de respaldo, así como la necesidad de reforzar los protocolos de comunicación interna y externa ante este tipo de situaciones. Tras el análisis realizado, se acordó la adopción de medidas adicionales orientadas a reforzar la resiliencia de la organización.

Brecha de seguridad

En septiembre de 2025 Madrileña Red de Gas identificó una brecha de seguridad que implicó el acceso no autorizado a datos de carácter personal de clientes y usuarios. De forma inmediata, se activaron los procedimientos establecidos en el Sistema de Gestión de Seguridad de la Información (SGSI), incluyendo las medidas previstas en el plan de emergencia de ciberseguridad. Con ello se logró contener el incidente, cumpliendo con las obligaciones legales aplicables, y se procedió comunicarlo a las autoridades competentes.

En septiembre de 2025, Madrileña Red de Gas identificó una brecha de seguridad que implicó el acceso no autorizado a datos de carácter personal de clientes y usuarios

El ejercicio se cerró sin registrarse nuevos incidentes con impacto en la seguridad de la información o en la protección de datos personales. Tampoco se registraron solicitudes adicionales de información por parte de la AEPD. Esta evolución positiva queda reflejada en los indicadores de gestión del SGSI correspondientes al cierre de 2025.

1.9 Proyecto Turing: hacia una organización data-driven

En 2024 Madrileña Red de Gas impulsó el Proyecto Turing, una iniciativa estratégica orientada a consolidar a la compañía como una organización plenamente data-driven. El proyecto cuenta con el firme respaldo de la alta dirección y con un Comité de Gobierno del Dato, con dependencia directa del CEO, lo que refleja la relevancia estratégica que supone para la compañía la gestión avanzada de la información.

El objetivo principal del Proyecto Turing es reforzar la toma de decisiones basada en datos, incrementar la eficiencia operativa y contribuir al fortalecimiento de la competitividad del negocio.

El objetivo principal del Proyecto Turing es reforzar la toma de decisiones basada en datos, incrementar la eficiencia operativa y contribuir al fortalecimiento de la competitividad del negocio

La iniciativa se desarrolla a través de un plan director con horizonte temporal de tres años. Está liderada por un equipo multidisciplinar, en la que participan activamente todas las unidades de negocio. Los esfuerzos se centraron en la definición y consolidación de la estrategia de datos y se avanzó en hitos fundamentales como:

• La creación de un diccionario corporativo único de datos.
• La implantación de un modelo de gobierno del dato que garantiza la calidad, trazabilidad y coherencia de la información.
• La integración de información clave en un data lake, o lago de datos.
• La estandarización de informes operativos y de gestión, consensuados y validados por todas las áreas de la organización.

Este primer año de despliegue ha permitido sentar las bases de un modelo sólido que no solo ordena y estructura la información corporativa, sino que transforma el cómo se gestionan y se utilizan los datos en la operativa diaria de la compañía.

Este avance se ha materializado mediante la migración progresiva de las principales áreas financieras y económicas, comerciales, de proyectos, facturación, distribución, gestión de activos y otras áreas clave para el crecimiento del data lake corporativo. A lo largo de 2025, se han desarrollado las dieciocho principales estructuras de reporting dentro del lago de datos y se ha definido e implementado la arquitectura ETL (extracción, transformación y carga). Hoy una parte relevante de los datos críticos del negocio se encuentra ya integrada en este nuevo ecosistema.

La nueva arquitectura habilita la ingesta automatizada diaria de información procedente de múltiples fuentes, consolidando los datos en un entorno único, robusto y escalable. De ahí que hayan sido desmanteladas las soluciones de reporting que resultaban redundantes. En diversos casos, los plazos de procesamiento de datos para la generación de informes han pasado de varios días a unos pocos minutos.

La adopción de este modelo ha supuesto una mejora sustancial en la gobernanza y calidad de la información: se han reducido inconsistencias, incrementado la trazabilidad de los datos y logrado un acceso más ágil, fiable y homogéneo a la información corporativa.

La adopción de este modelo ha supuesto una mejora sustancial en la gobernanza y calidad de la información, reduciendo inconsistencias, incrementando la trazabilidad de los datos y facilitando un acceso más ágil, fiable y homogéneo a la información corporativa

Gracias a esta transformación, procesos que anteriormente requerían varias horas de preparación y cálculo pueden ejecutarse actualmente en cuestión de minutos, lo que ha incrementado considerablemente la productividad de los equipos, al tiempo que ha permitido realizar análisis más avanzados, dinámicos y orientados a la toma de decisiones.

Asimismo, se ha optimizado de forma notable el rendimiento en la explotación y generación de informes, incluidos aquellos destinados a organismos reguladores y entidades externas.

En conjunto, este proyecto constituye un hito clave en la evolución de la compañía hacia un modelo de organización más digital y orientada al dato, con mayores capacidades de anticipación, control y respuesta ante los desafíos futuros.

La Inteligencia Artificial como herramienta de productividad en toda la organización

Más allá de los casos de uso específicos, Madrileña Red de Gas ha dado un paso adicional en 2025 con el despliegue de la IA como herramienta transversal de productividad.

Madrileña Red de Gas ha dado un paso adicional en 2025 con el despliegue de la Inteligencia Artificial como herramienta transversal de productividad

A lo largo del año se ha desarrollado una campaña interna de workshops y píldoras formativas orientadas a capacitar a los equipos en el uso responsable y eficiente de esta herramienta como asistente en tareas cotidianas. Entre los principales ámbitos de aplicación destacan:

• Análisis de documentos y normativa.
• Elaboración de borradores e informes.
• Resúmenes ejecutivos y estructuración de información compleja.
• Análisis exploratorio y predicción de datos.
• Búsqueda y síntesis de información.

Esta iniciativa no sólo impulsa la eficiencia individual, sino que fomenta una nueva cultura de trabajo apoyada en herramientas inteligentes, liberando tiempo para actividades de mayor valor añadido.

Hacia un modelo maduro y descentralizado

El tercer año del Proyecto Turing estará orientado a profundizar en las capacidades analíticas avanzadas y a evolucionar hacia un modelo descentralizado, donde las propias unidades de negocio asuman un papel protagonista en el impulso de iniciativas basadas en datos, con un mayor grado de autonomía y apoyadas por perfiles progresivamente más capacitados en estrategia y analítica.

A través del Proyecto Turing y de la integración progresiva de la inteligencia artificial (IA) tanto en sus procesos como en su cultura organizativa, Madrileña Red de Gas refuerza su compromiso con la innovación, la excelencia operativa y la toma de decisiones informada. Este enfoque sienta las bases de un modelo de gestión más eficiente, competitivo y preparado para afrontar con éxito los retos futuros del negocio y del entorno energético.