Real Decreto 487/2022: qué exige, a quién aplica y qué pasa si no cumples
Cuando el Real Decreto 487/2022 entró en vigor el 2 de enero de 2023, muchos titulares de instalaciones pensaron que era una actualización más. Nuevas siglas, mismo concepto. Un papel que actualizar y guardar.
No lo era.
El RD 487/2022 no es una revisión del decreto anterior. Es un cambio de filosofía completo sobre cómo se gestiona el riesgo de Legionella en España. El decreto anterior, el RD 865/2003, te pedía que siguieras una lista de requisitos. El nuevo te exige que entiendas el riesgo específico de tu instalación y que demuestres, con documentación completa, que lo controlas.
Esta guía responde a la pregunta que más nos hacen: ¿qué me obliga a hacer exactamente el Real Decreto 487/2022?
¿Qué es el Real Decreto 487/2022?
El Real Decreto 487/2022, de 21 de junio, establece los requisitos sanitarios para la prevención y el control de la legionelosis en España. Su objeto, tal como recoge el texto, es la protección de la salud pública a través de la prevención y control de la legionelosis en aquellas instalaciones que utilicen agua en las que Legionella es capaz de proliferar y diseminarse a través de aerosoles.
Fue modificado posteriormente por el Real Decreto 614/2024, de 2 de julio, que introdujo aclaraciones sobre responsabilidades, toma de muestras y plazos de adaptación. Los dos decretos deben leerse juntos.
Desde el 2 de enero de 2024 — un año después de la entrada en vigor — es obligatorio tener implantado y actualizado un Plan de Control frente a Legionella. No solo elaborado. Implantado. La diferencia importa.
¿A quién aplica el RD 487/2022?
El decreto aplica a cualquier instalación que utilice agua en su funcionamiento y produzca o pueda producir aerosoles que supongan un riesgo para la salud. El texto incluye 15 tipos de sistemas en su Anexo I. Los más habituales son:
Torres de refrigeración y condensadores evaporativos. Instalaciones de agua caliente sanitaria (ACS) y agua fría de consumo humano (AFCH) en edificios de uso colectivo. Equipos de enfriamiento evaporativo. Centrales humidificadoras industriales y humidificadores. Sistemas de agua contra incendios. Piscinas con dispositivos de hidromasaje, zonas de juego de agua, chorros de alta velocidad o inyección de aire. Spas y bañeras de hidromasaje de uso colectivo. Fuentes ornamentales en espacios públicos.
Si gestionas un hotel, una residencia de mayores, un hospital, un polideportivo, una comunidad de propietarios con ACS centralizada, una nave industrial con torres de refrigeración o cualquier edificio de uso colectivo con sistemas de agua, el decreto te aplica.
La gran novedad respecto al RD 865/2003 es que desaparece la distinción entre instalaciones de alto riesgo y bajo riesgo. Ahora todas las instalaciones incluidas tienen las mismas obligaciones de base, adaptadas al riesgo real de cada una.
¿Quién es el responsable del cumplimiento?
Aquí está la clave que mucha gente pasa por alto.
El Real Decreto 487/2022 define al titular de la instalación como la persona física o jurídica, pública o privada, que sea propietaria o explotadora de una instalación. El RD 614/2024 fue más explícito: si la instalación la explota alguien distinto del propietario, el explotador es el responsable del cumplimiento, salvo que pueda acreditarse documentalmente lo contrario.
Puedes contratar a una empresa externa para que ejecute los controles. Puedes delegar la ejecución. Lo que no puedes delegar es la responsabilidad legal. Si la empresa de mantenimiento falla, si los registros no están completos, si el plan está desactualizado, la pregunta de Sanidad va dirigida al titular.
Además, el decreto establece la figura del responsable técnico del PPCL: la persona física responsable de la elaboración, desarrollo, implantación y evaluación del plan. Puede ser interna o externa, pero debe estar identificada con nombre y apellidos en el contrato o en la documentación del plan.
¿Qué obligaciones concretas establece el RD 487/2022?
El artículo 7 del decreto recoge las actuaciones obligatorias del titular. En términos prácticos, son estas:
Elaborar e implantar un Plan de Control frente a Legionella, en forma de PPCL o PSL según el tipo de instalación. Realizar una evaluación de riesgos específica de la instalación que sirva de base para el plan. Ejecutar un programa de mantenimiento preventivo con las frecuencias establecidas en el Anexo IV: control de temperatura, purgados, inspección de acumuladores, limpieza y desinfección.
Realizar un programa de muestreo microbiológico en laboratorios acreditados por ENAC conforme a la norma ISO 17025, con las frecuencias mínimas del Anexo V. Documentar y registrar todas las actuaciones y mantener los registros disponibles para la autoridad sanitaria.
La obligación de conservar registros es de al menos 5 años. Garantizar que el personal que realiza las tareas de control tiene la formación acreditada exigida, estructurada en tres niveles según el tipo de actividad. Notificar a la autoridad sanitaria los casos de legionelosis detectados en un plazo máximo de 24 horas desde la sospecha o confirmación.
Todo documentado. Todo trazable. Con responsable identificado en cada nivel.
PPCL o PSL: cuál necesita tu instalación
Esta es la confusión más habitual con el Real Decreto 487/2022, y vale la pena aclararla bien.
El PPCL (Plan de Prevención y Control de Legionella): es obligatorio para todas las instalaciones incluidas en el ámbito del decreto. Es el plan operativo base: define qué medidas de control se aplican, con qué frecuencia, quién es responsable de cada una y cómo se registra la ejecución. Debe incluir un diagnóstico inicial de la instalación, el programa de mantenimiento, el programa de muestreo y los protocolos de actuación ante resultados desfavorables.
El PSL (Plan Sanitario frente a Legionella): es el nivel superior. Está basado en la metodología de planes de seguridad del agua de la OMS y aplica una evaluación continua de riesgos más amplia y estratégica. Para la mayoría de instalaciones, el PSL es opcional. Pero para las instalaciones prioritarias, es obligatorio.
Son instalaciones prioritarias, según el artículo 2 del decreto: hospitales y centros sanitarios, residencias de mayores y centros sociosanitarios, y centros penitenciarios. Si gestionas alguna de estas instalaciones y solo tienes un PPCL, incumples el RD 487/2022.
Una cosa más importante: el PSL no sustituye al PPCL. Lo engloba. Un PSL bien implantado incluye todos los elementos del PPCL y añade la capa de evaluación de riesgo continua. Hasta que el PSL no esté diseñado, planificado y validado con datos reales que demuestren su eficacia, el PPCL debe mantenerse activo.
La formación: el requisito que más se ignora
El Real Decreto 487/2022 establece que el personal implicado en las operaciones de prevención y control de Legionella debe contar con formación específica, estructurada en tres niveles en función del tipo de actividades que realice.
Nivel 1: Operaciones menores: personal del titular o de la empresa de servicio que realiza tareas de bajo riesgo como purgados de grifos, control visual o lectura de parámetros. Requiere formación básica adaptada al puesto, no el curso completo de 25 horas. Esto incluye al personal de mantenimiento de un hotel, a la persona de limpieza que abre un grifo como parte del PPCL o al técnico de instalaciones que revisa visualmente un acumulador.
Nivel 2: Operaciones estándar: personal que ejecuta las medidas de control del PPCL de forma sistemática, incluyendo toma de muestras y aplicación de biocidas. Requiere la cualificación profesional del sector.
Nivel 3: Responsable técnico: quien elabora, implanta y evalúa el PPCL o PSL. Requiere formación técnica específica y capacidad para interpretar resultados analíticos y adoptar medidas correctivas.
Lo que dice el artículo 5 es claro: cualquier trabajador propio del titular que participe en el PPCL, aunque sea para abrir un grifo como tarea del plan, necesita formación adecuada a su función. En una inspección sanitaria, la acreditación de esa formación es uno de los primeros documentos que se solicitan.
¿Qué pasa con los biocidas?
El RD 487/2022 es explícito: solo se permite el uso de biocidas oficialmente registrados y autorizados. No hay margen aquí. Usar un producto no registrado es una infracción grave en sí misma, independientemente de si el sistema está bien controlado o no.
Además, es obligatorio mantener un registro detallado de todas las aplicaciones de biocidas: qué producto, qué dosis, en qué instalación, en qué fecha y quién lo aplicó. Ese registro forma parte del expediente del PPCL y debe estar disponible para inspección.
¿Qué ocurre ante un resultado positivo de Legionella?
El Anexo VIII del decreto establece las medidas a adoptar en función de los resultados analíticos, diferenciadas por tipo de instalación. No es una tabla genérica — los umbrales y las acciones varían según si estamos hablando de una torre de refrigeración, una red ACS en un edificio estándar o una instalación prioritaria.
En términos generales, cuando el resultado supera el umbral establecido para esa instalación, el titular debe aplicar inmediatamente un protocolo de desinfección de choque, realizar un remuestreo entre los 15 y 30 días siguientes, revisar el PPCL para identificar el origen de la desviación y, si los niveles superan el umbral de notificación, comunicarlo a la autoridad sanitaria en un plazo máximo de 24 horas.
Lo que el decreto deja muy claro es que la notificación no es opcional ni puede retrasarse. La autoridad sanitaria, una vez informada, activa una investigación para identificar si hay casos de legionelosis vinculados a la instalación y determinar las medidas adicionales necesarias.
¿Qué cambió respecto al RD 865/2003?
Más allá de la lista de cambios técnicos, lo que cambió fundamentalmente fue el enfoque. El RD 865/2003 clasificaba las instalaciones en función de su probabilidad de proliferación y dispersión, creando dos categorías con obligaciones distintas. El RD 487/2022 elimina esa distinción y exige que cada titular entienda el riesgo específico de su instalación y diseñe su plan de control en consecuencia.
Los cambios concretos más relevantes son: ampliación de 7 a 15 tipos de instalaciones incluidas, incorporación de las instalaciones prioritarias y obligación de PSL para las mismas, mayor exigencia de trazabilidad documental con obligación de conservar registros durante 5 años, actualización de los parámetros de control y nuevas tablas de actuación ante resultados analíticos en el Anexo VIII, nuevos requisitos de formación estructurados en tres niveles, y clarificación del régimen de responsabilidades con la modificación introducida por el RD 614/2024.
Las sanciones: qué arriesgas si no cumples
El régimen sancionador del Real Decreto 487/2022 se recoge en los artículos 19 y 20, con referencia a la Ley 33/2011 de Salud Pública.
Las infracciones leves corresponden a irregularidades sin impacto directo en la salud pública o actos cometidos por simple negligencia. Las graves incluyen no tener implantado el PPCL o PSL, ausencia de registros, obstaculización de la inspección, personal sin formación acreditada o uso de biocidas no autorizados. Las muy graves se aplican cuando el incumplimiento causa daño grave consciente a la salud pública, cuando se desobedece una orden de cierre o cuando hay reincidencia en infracciones graves.
Las sanciones económicas pueden alcanzar los 600.000 euros según la normativa autonómica aplicable. A eso se añade la posibilidad de cierre temporal o definitivo de la instalación, y en caso de brote vinculado al incumplimiento, responsabilidad penal para el titular.
No es un escenario teórico. En España se investigan brotes de legionelosis cada año. Cuando la investigación epidemiológica vincula un brote a una instalación concreta, lo primero que Sanidad comprueba es si el PPCL estaba implantado, actualizado y con registros completos. Si no lo estaba, el titular tiene un problema serio.
¿Está tu instalación adaptada al RD 487/2022?
Si tu plan de control de Legionella se elaboró bajo el RD 865/2003 y no lo has revisado desde enero de 2023, hay posibilidades de que no cumpla el decreto vigente. No porque el plan fuera malo, sino porque el marco que lo respaldaba ya no existe.
Estas son las preguntas que debes hacerte:
- ¿Tu PPCL está basado en una evaluación de riesgos específica de tu instalación, o es una plantilla genérica?
- ¿Las frecuencias de control reflejan el riesgo real de tu tipo de instalación, o están copiadas de otro plan?
- ¿Tienes un responsable técnico del PPCL identificado por nombre y apellidos?
- ¿Los análisis microbiológicos los realiza un laboratorio acreditado por ENAC conforme a ISO 17025?
- ¿El personal que ejecuta tareas del PPCL tiene la formación acreditada según los tres niveles del decreto?
- ¿Conservas los registros de los últimos 5 años?
Si la respuesta a alguna de estas preguntas es no, o no lo sé, tienes trabajo que hacer antes de que llegue una inspección sanitaria.
Cómo BriqSafe te ayuda a cumplir el Real Decreto 487/2022
BriqSafe estructura tu PPCL conforme al RD 487/2022: genera las tareas de control automáticamente con las frecuencias correctas, las asigna a los técnicos responsables, registra la ejecución desde el móvil con timestamp y trazabilidad completa, y mantiene el expediente de cumplimiento disponible para cualquier inspector en un clic.
Cuando llegue una inspección sanitaria y pidan el historial de los últimos 5 años, BriqSafe lo genera en minutos. No en horas de búsqueda en archivadores.
.webp)
