{"id":1506,"date":"2026-09-23T11:25:00","date_gmt":"2026-09-23T11:25:00","guid":{"rendered":"https:\/\/letrasdecambio.com\/?p=1506"},"modified":"2026-09-23T22:46:05","modified_gmt":"2026-09-23T22:46:05","slug":"cenit-aislar-sistema-riesgo-sistemico","status":"publish","type":"post","link":"https:\/\/letrasdecambio.com\/en\/cenit-aislar-sistema-riesgo-sistemico\/","title":{"rendered":"CENIT debe poder aislar un sistema p\u00fablico que ponga en riesgo al resto del Estado"},"content":{"rendered":"

Pensemos en una secuencia posible. Un sistema de una entidad p\u00fablica es comprometido. Ese sistema est\u00e1 conectado con otros servicios del Estado. Las credenciales que usa quedan expuestas. Y por ah\u00ed, otros servicios quedan en riesgo.<\/p>\n\n\n\n

Es un escenario ilustrativo. No describe ning\u00fan incidente real ni a ninguna entidad. Pero muestra algo que la integraci\u00f3n digital vuelve inevitable: mientras m\u00e1s conectado est\u00e1 el Estado, m\u00e1s r\u00e1pido puede propagarse un incidente de un sistema a otro.<\/p>\n\n\n\n

El problema: \u00bfqui\u00e9n decide contener?<\/h2>\n\n\n\n

Ante un incidente as\u00ed, la pregunta cr\u00edtica no es solo t\u00e9cnica. Es institucional: \u00bfqui\u00e9n tiene autoridad para aislar un sistema que es de otra entidad, revocar sus credenciales o desconectar una integraci\u00f3n?<\/p>\n\n\n\n

Si eso se decide en plena emergencia, se pierden horas decisivas. Por eso qui\u00e9n coordina la contenci\u00f3n tiene que estar escrito antes.<\/p>\n\n\n\n

La ley que cree CENIT, si esta propuesta avanza, tendr\u00eda que definir con precisi\u00f3n qui\u00e9n coordina o dispone medidas de contenci\u00f3n frente a un riesgo sist\u00e9mico, y c\u00f3mo se articula con el Centro Nacional de Seguridad Digital (CNSD), la Secretar\u00eda de Gobierno y Transformaci\u00f3n Digital (SGTD), los equipos sectoriales y las dem\u00e1s autoridades.<\/p>\n\n\n\n

Mi propuesta: una capacidad de emergencia definida por ley<\/h2>\n\n\n\n

Propongo que CENIT tenga atribuciones expresas para activar medidas de contenci\u00f3n cuando un sistema comprometido amenace a otros servicios p\u00fablicos, en coordinaci\u00f3n con el CNSD y las autoridades que ya existen.<\/p>\n\n\n\n

No ser\u00eda una facultad general de intervenci\u00f3n ni un segundo centro de mando nacional. Se activar\u00eda seg\u00fan la gravedad, con plazo y con obligaci\u00f3n de rendir cuentas.<\/p>\n\n\n\n

Qu\u00e9 medidas se podr\u00edan tomar<\/h2>\n\n\n\n
Medida<\/th>Para qu\u00e9<\/th><\/tr><\/thead>
Revocar credenciales<\/td>Cortar el acceso de cuentas comprometidas<\/td><\/tr>
Bloquear conexiones<\/td>Impedir la comunicaci\u00f3n con el sistema afectado<\/td><\/tr>
Aislar el sistema<\/td>Separarlo del resto de la red del Estado<\/td><\/tr>
Deshabilitar una integraci\u00f3n<\/td>Cortar el intercambio con otros servicios<\/td><\/tr>
Activar la recuperaci\u00f3n<\/td>Restablecer la operaci\u00f3n desde respaldos<\/td><\/tr>
Exigir correcci\u00f3n<\/td>Pedir a la entidad que resuelva la vulnerabilidad<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Las medidas tienen que ser proporcionales, limitadas al riesgo y reversibles cuando t\u00e9cnicamente se pueda. Exigir una correcci\u00f3n, adem\u00e1s, no es solo t\u00e9cnico: depende de la competencia legal de quien la ordena.<\/p>\n\n\n\n

Contener y castigar son cosas distintas<\/h2>\n\n\n\n

Contener<\/strong> es detener la propagaci\u00f3n, proteger la continuidad del servicio y recuperar la operaci\u00f3n. Es una decisi\u00f3n t\u00e9cnica, y se toma en horas.<\/p>\n\n\n\n

Castigar<\/strong> es determinar responsabilidades y aplicar consecuencias, con debido proceso. Es un procedimiento, y viene despu\u00e9s.<\/p>\n\n\n\n

Separarlas permite que la respuesta inmediata no dependa de resolver antes un procedimiento sancionador. A la entidad cuyo sistema se a\u00edsla no se la est\u00e1 acusando. Se la est\u00e1 protegiendo, junto con las dem\u00e1s.<\/p>\n\n\n\n

Sin estos ocho l\u00edmites, la facultad no deber\u00eda existir<\/h2>\n\n\n\n

Una facultad de emergencia sobre los sistemas de otras entidades es poderosa. Por eso solo la acepto con ocho l\u00edmites escritos:<\/p>\n\n\n\n

    \n
  1. Criterios objetivos<\/strong> para activarla.<\/li>\n\n
  2. Niveles de gravedad<\/strong> que definen qu\u00e9 medidas corresponden.<\/li>\n\n
  3. Autoridad definida:<\/strong> qui\u00e9n puede decidir.<\/li>\n\n
  4. Registro de cada decisi\u00f3n.<\/strong><\/li>\n\n
  5. Revisi\u00f3n posterior<\/strong> de cada activaci\u00f3n.<\/li>\n\n
  6. Responsabilidad<\/strong> de quien decide.<\/li>\n\n
  7. Plazo m\u00e1ximo<\/strong> de la medida.<\/li>\n\n
  8. Coordinaci\u00f3n<\/strong> con la entidad afectada.<\/li>\n<\/ol>\n\n\n\n

    Una facultad de emergencia sin l\u00edmites escritos deja de ser una capacidad y se convierte en un riesgo institucional.<\/p>\n\n\n\n

    Lo que no estoy proponiendo<\/h2>\n\n\n\n

    No propongo un poder unilateral e ilimitado sobre los sistemas de otras entidades. Tampoco propongo vigilar la informaci\u00f3n de los ciudadanos: las medidas de contenci\u00f3n act\u00faan sobre sistemas, conexiones y credenciales, no sobre el contenido de los datos.<\/p>\n\n\n\n

    La figura jur\u00eddica exacta queda para el dise\u00f1o legal: qu\u00e9 figura, con qu\u00e9 rango normativo y con qu\u00e9 control. Y CENIT, lo repito, es mi propuesta; hoy no existe.<\/p>\n\n\n\n

    C\u00f3mo lo implementar\u00eda<\/h2>\n\n\n\n
      \n
    1. Definir por ley<\/strong> la facultad, sus l\u00edmites, su relaci\u00f3n con el CNSD y la SGTD, y sus controles.<\/li>\n\n
    2. Aprobar protocolos<\/strong> con niveles de gravedad y medidas para cada nivel.<\/li>\n\n
    3. Mapear dependencias<\/strong> entre sistemas del Estado, para saber qu\u00e9 puede afectar a qu\u00e9.<\/li>\n\n
    4. Acordar con las entidades<\/strong> los mecanismos t\u00e9cnicos para contener r\u00e1pido y de forma reversible.<\/li>\n\n
    5. Ejercitar<\/strong> los protocolos en simulacros antes de necesitarlos.<\/li>\n\n
    6. Rendir cuentas:<\/strong> un informe por cada activaci\u00f3n, con motivos, medidas, duraci\u00f3n y resultados.<\/li>\n<\/ol>\n\n\n\n

      La objeci\u00f3n obvia: demasiado poder concentrado<\/h2>\n\n\n\n

      Una entidad que puede desconectar sistemas de otras podr\u00eda usar esa facultad de forma abusiva o pol\u00edtica. Es la objeci\u00f3n m\u00e1s seria, y por eso los ocho l\u00edmites no son un complemento. Son la condici\u00f3n para que la facultad exista. Sin ellos, no deber\u00eda aprobarse.<\/p>\n\n\n\n

      Tambi\u00e9n se dir\u00e1 que aislar un sistema puede cortar servicios cr\u00edticos. Por eso la regla es la proporcionalidad: la medida m\u00ednima necesaria, coordinada con la entidad y con prioridad en recuperar.<\/p>\n\n\n\n

      Y habr\u00e1 quien vea duplicidad con el CNSD. Lo que planteo exige articulaci\u00f3n expresa, no un centro paralelo. La ley tiene que resolver c\u00f3mo se reparten las funciones.<\/p>\n\n\n\n

      Qu\u00e9 cambia para el ciudadano<\/h2>\n\n\n\n

      Un incidente en una entidad tiene menos chance de convertirse en una crisis en varias. Los servicios cr\u00edticos quedan mejor protegidos. Y las decisiones de emergencia quedan registradas y sujetas a revisi\u00f3n.<\/p>\n\n\n\n

      Hacia 2050<\/h2>\n\n\n\n

      Un Estado cada vez m\u00e1s conectado necesita reglas claras para las emergencias digitales, igual que las tiene para los desastres naturales. Quiero un Per\u00fa con una capacidad de contenci\u00f3n definida por ley, ejercitada, limitada y controlada, que permita actuar en horas cuando un incidente amenaza a todo el Estado.<\/p>\n\n\n\n

      Conclusi\u00f3n<\/h2>\n\n\n\n

      En una emergencia digital, descubrir el problema no basta. Alguien tiene que poder contenerlo, y esa capacidad tiene que estar escrita, limitada y controlada antes de que haga falta.<\/p>","protected":false},"excerpt":{"rendered":"

      En una emergencia digital, descubrir el problema no basta. Alguien tiene que poder contenerlo. Propongo una facultad de contenci\u00f3n definida por ley, que se active seg\u00fan la gravedad, con plazo, con l\u00edmites escritos y con obligaci\u00f3n de rendir cuentas. Contener no es castigar.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_kadence_starter_templates_imported_post":false,"_kad_post_transparent":"","_kad_post_title":"","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"_kad_post_classname":"","footnotes":"","rank_math_title":"Contenci\u00f3n de incidentes: aislar sistemas en riesgo sist\u00e9mico","rank_math_description":"Cuando un sistema p\u00fablico comprometido amenaza al resto del Estado, alguien debe poder contenerlo. Propuesta de una facultad definida por ley, con ocho l\u00edmites.","rank_math_focus_keyword":"contenci\u00f3n incidentes ciberseguridad","rank_math_canonical_url":"","rank_math_facebook_title":"Alguien debe poder aislar un sistema que pone en riesgo al Estado","rank_math_facebook_description":"Contener no es castigar. Una capacidad de emergencia digital definida por ley, activada por severidad y sujeta a control.","rank_math_facebook_image":"","rank_math_twitter_title":"","rank_math_twitter_description":"","ldc_sources":"Propuesta de Letras de Cambio sobre contenci\u00f3n de incidentes de ciberseguridad con riesgo sist\u00e9mico. CENIT es una propuesta editorial de Letras de Cambio; no es una entidad existente.","ldc_kicker":""},"categories":[31],"tags":[],"tipo-editorial":[34],"class_list":["post-1506","post","type-post","status-publish","format-standard","hentry","category-cenit","tipo-editorial-propuesta"],"_links":{"self":[{"href":"https:\/\/letrasdecambio.com\/en\/wp-json\/wp\/v2\/posts\/1506","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/letrasdecambio.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/letrasdecambio.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/letrasdecambio.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/letrasdecambio.com\/en\/wp-json\/wp\/v2\/comments?post=1506"}],"version-history":[{"count":1,"href":"https:\/\/letrasdecambio.com\/en\/wp-json\/wp\/v2\/posts\/1506\/revisions"}],"predecessor-version":[{"id":1575,"href":"https:\/\/letrasdecambio.com\/en\/wp-json\/wp\/v2\/posts\/1506\/revisions\/1575"}],"wp:attachment":[{"href":"https:\/\/letrasdecambio.com\/en\/wp-json\/wp\/v2\/media?parent=1506"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/letrasdecambio.com\/en\/wp-json\/wp\/v2\/categories?post=1506"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/letrasdecambio.com\/en\/wp-json\/wp\/v2\/tags?post=1506"},{"taxonomy":"tipo-editorial","embeddable":true,"href":"https:\/\/letrasdecambio.com\/en\/wp-json\/wp\/v2\/tipo-editorial?post=1506"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}