Un fallo técnico no puede borrar ni suspender automáticamente ley, identidad, voto, registro, saldo oficial o decisión.
infraestructura crítica
Ciberseguridad y continuidad
La seguridad técnica protege disponibilidad, integridad y confidencialidad sin crear nuevos poderes públicos. La contención de un incidente es diferente de investigación, sanción o decisión jurídica.
Defensa proporcionalContinuidadSegregación de privilegios
Qué debe seguir protegido
Los registros críticos necesitan versionado, rastros de auditoría, segregación de privilegios y recuperación segura.
La protección técnica no autoriza vigilancia general ni recopilación sin relación necesaria con la finalidad de seguridad.
Respuesta a incidentes
Alertas y evidencias proporcionales al riesgo.
Reducir el daño sin convertir la contención en castigo jurídico.
Mantener evidencias, versiones y cadena de custodia.
Restaurar la función y validar el estado oficial.
Corregir la causa, revisar controles y publicar aquello que pueda divulgarse con seguridad.
Gobernanza sin concentración de poder
| Actor | Responsabilidad | Límite |
|---|---|---|
| Centro de Ciberseguridad | Alertas, vulnerabilidades, contención, respuesta y recuperación. | La capacidad técnica de contención no equivale al poder de investigar o sancionar personas. |
| Órgano responsable del sistema | Preservar continuidad y corregir fallos. | No puede ocultar un incidente material cuando exista deber de notificación o transparencia. |
| Protección de Datos | Supervisar incidentes y tratamientos que involucren datos personales. | No asume competencia sustantiva de otros órganos. |
| Control independiente | Auditar legalidad, gobernanza y riesgos cuando sea aplicable. | No sustituye una arquitectura técnica legítima dentro de los límites jurídicos. |
Estado actual: existe el módulo Centro de Ciberseguridad de Candeia descrito como interfaz para alertas, vulnerabilidades, incidentes, telemetría defensiva, contención, respuesta y recuperación. La interfaz sigue en desarrollo y no representa un centro de operaciones de seguridad en producción.
Ningún historial operativo publicado
Aún no existe una fuente pública verificable sobre disponibilidad en tiempo real, incidentes de producción, tiempos de recuperación o auditorías concluidas. Por eso esos indicadores no se inventan.