GRF · Gobernanza de la IA y lo digital
Ciber e infraestructuras públicas
Public services and infraestructuras críticas run on digital sistemas that attackers target and that fail through error. Cyber governance sets security obligations, incident reporting duties and the authorities that coordinate response. This page sets out how cyber risk to public infrastructure develops and how governance responds, the records that show it, and who holds the decisions.
Cómo se desarrolla el trabajo.
Registro público de algoritmos
Cyber and public infrastructure · Algorithm register · Quarter 3
Sistemas registrados
| Detección de fraude en prestaciones | Agencia social | Alto | Inexistente | Parcial |
| Clasificación de solicitudes de permisos | Planificación | Limitado | Hecho | Sí |
| Asignación escolar | Educación | Alto | Hecho | Sí |
| Asistente de chat | Oficina tributaria | Mínimo | Hecho | n/a |
Acción de supervisión
- Sistema
- Detección de fraude en prestaciones
- Obligatorio
- evaluación de impacto, vía de apelación
- Plazo
- 38 days
- Autoridad
- Órgano de supervisión
Reclamaciones sobre decisiones automatizadas
Fig.Public algorithm register: example names and illustrative values, not a record or a live system.
Cyber and public infrastructure: how the risk develops.
Governance of digital dependencies. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.
Legacy systems persist
Public bodies run old software that is costly to replace and hard to secure. Budget cycles favour new services over patching and replacement, so known weaknesses stay.
Suppliers carry shared risk
Many agencies use the same software, cloud and managed service providers. A compromise of one supplier reaches all its customers at once.
Incidents cross sectors
Ransomware at a hospital, utility or local council disrupts physical services. Dependencies between digital and physical infrastructure turn a incidente cibernético into a public safety event.
Reporting shapes response
Mandatory incident reporting to national authorities lets them warn others and coordinate. Late or partial reporting leaves other targets exposed.
Actividad conectada en Asia Oriental.
Luces nocturnas, densidad de población y agua de inundación sobre Asia Oriental, a partir de NASA GIBS. Cada capa lleva su propia fecha.
El mapa interactivo requiere JavaScript; la lista de capas y las fuentes figuran a continuación.
Capas 3
Actividad conectada, para esta página
Acerca de esta capa
- Evidencia
- Observado
- Fuente
- VIIRS Black Marble (VNP46A2) (NASA LAADS DAAC)
- Proveedor
- NASA LAADS DAAC
- Licencia
- Datos abiertos de la NASA
- Edición de los datos
- diario; radiancia satelital, corregida por la luz lunar y la atmósfera
- Lo más reciente en la compilación
- 2026-10-12
- Resolución
- cuadrícula de unos 500 m
- Incertidumbre
- Radiancia nocturna satelital de la fecha mostrada; las luces son un indicador indirecto del consumo eléctrico y de los apagones, no una medida del suministro ni del acceso.
- Se llega mediante
- gibs.earthdata.nasa.gov, solo después de que usted permita el mapa en vivo
Acerca de esta capa
- Evidencia
- Estimado
- Fuente
- Gridded Population of the World v4.11 (NASA SEDAC (CIESIN, Universidad de Columbia))
- Proveedor
- NASA SEDAC (CIESIN, Universidad de Columbia)
- Licencia
- CC BY 4.0
- Edición de los datos
- null; estimación basada en el censo, estática (2020)
- Resolución
- cuadrícula de unos 1 km
- Incertidumbre
- Estimación basada en el censo de las personas por kilómetro cuadrado en 2020, mostrada como contexto de exposición; no es un recuento de las personas afectadas por ninguna amenaza.
- Se llega mediante
- gibs.earthdata.nasa.gov, solo después de que usted permita el mapa en vivo
Acerca de esta capa
- Evidencia
- Observado
- Fuente
- VIIRS NOAA-20, reflectancia corregida (NASA LANCE)
- Proveedor
- NASA LANCE
- Licencia
- Datos abiertos de la NASA
- Edición de los datos
- diario; imagen satelital
- Lo más reciente en la compilación
- 2026-10-14
- Resolución
- cuadrícula de unos 250 m
- Incertidumbre
- Imagen satelital. Ráster satelital o de modelo tal como lo publica el proveedor. Las nubes, los vacíos de franja y el error de recuperación dejan huecos y ruido; los valores son indicadores, no mediciones en un lugar.
- Se llega mediante
- gibs.earthdata.nasa.gov, solo después de que usted permita el mapa en vivo
Acerca de esta capa
- Evidencia
- Observado (las nubes dejan vacíos)
- Fuente
- Producto VIIRS de inundaciones globales (NASA LANCE)
- Proveedor
- NASA LANCE
- Licencia
- Datos abiertos de la NASA
- Edición de los datos
- diario; detección satelital; las nubes dejan vacíos
- Lo más reciente en la compilación
- 2026-10-14
- Resolución
- cuadrícula de unos 250 m
- Incertidumbre
- Detección satelital; las nubes dejan vacíos. Ráster satelital o de modelo tal como lo publica el proveedor. Las nubes, los vacíos de franja y el error de recuperación dejan huecos y ruido; los valores son indicadores, no mediciones en un lugar.
- Se llega mediante
- gibs.earthdata.nasa.gov, solo después de que usted permita el mapa en vivo
Acerca de esta capa
- Evidencia
- Observado (las nubes y la hora de paso dejan vacíos)
- Fuente
- VIIRS NOAA-20 375 m (FIRMS) (NASA LANCE FIRMS)
- Proveedor
- NASA LANCE FIRMS
- Licencia
- Datos abiertos de la NASA
- Edición de los datos
- diario; detección satelital; las nubes y la hora de paso dejan vacíos
- Lo más reciente en la compilación
- 2026-10-13
- Resolución
- cuadrícula de unos 500 m
- Incertidumbre
- Detecciones satelitales de puntos calientes del día mostrado, incluidas las antorchas de gas y el calor industrial; no es un incendio confirmado, un informe de incidente ni una alerta.
- Se llega mediante
- gibs.earthdata.nasa.gov, solo después de que usted permita el mapa en vivo
Acerca de esta capa
- Evidencia
- Modelado (último año que publica GIBS)
- Fuente
- MODIS Terra and Aqua land cover (MCD12Q1) (NASA LP DAAC)
- Proveedor
- NASA LP DAAC
- Licencia
- Datos abiertos de la NASA
- Edición de los datos
- anual; clasificación satelital; último año que publica GIBS
- Lo más reciente en la compilación
- 2024-01-01
- Resolución
- cuadrícula de unos 500 m
- Incertidumbre
- Clases de cobertura terrestre por satélite del año mostrado, incluidas las tierras de cultivo; una clasificación con errores conocidos, no un registro agrícola.
- Se llega mediante
- gibs.earthdata.nasa.gov, solo después de que usted permita el mapa en vivo
Teclado, con el mapa seleccionado
Mantenga pulsado Ctrl o ⌘ y desplace para ampliar
Último disponible
NASA GIBS / EOSDIS · ASTER GDEM (METI, NASA) · Blue Marble (NASA) · © colaboradores de OpenStreetMap (ODbL) · Natural Earth
Cargando las imágenes más recientes de la NASA.
Arrastre para desplazar. Ctrl o ⌘ y desplazamiento, pellizco o los botones para ampliar; pase el puntero para ver los valores; restablecer devuelve a la región.
Actividad conectada, con enfoque en Asia Oriental.Productos satelitales y de modelos tal como los publica la NASA, cada uno con su propia fecha. Son indicadores, no evaluaciones de ningún lugar.
Datos: NASA GIBS · ASTER GDEM · Blue Marble · © colaboradores de OpenStreetMap · Natural Earth · NASA EONET · NASA/NOAA VIIRS · U.S. Geological SurveyFuentes y licencias
- We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Datos abiertos de la NASA
- We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Datos abiertos de la NASA
- Luces nocturnas VIIRS Black Marble, NASA Goddard Space Flight Center; distribuidas por el NASA Level-1 and Atmosphere Archive and Distribution System (LAADS DAAC); imágenes mediante NASA GIBS. Colores redibujados a partir del mapa de colores publicado; valores promediados en celdas hexagonales donde se muestran (modificado). Datos abiertos de la NASA
- Center for International Earth Science Information Network (CIESIN), Columbia University. 2018. Gridded Population of the World, Version 4 (GPWv4): Population Density, Revision 11. NASA Socioeconomic Data and Applications Center (SEDAC). Con licencia CC BY 4.0. Colores redibujados a partir de la paleta publicada; valores promediados en celdas hexagonales cuando se muestran (modificado). doi:10.7927/H49C6VHW. CC BY 4.0
- Productos VIIRS en tiempo casi real (inundaciones, temperatura de la superficie terrestre, cubierta de nieve, reflectancia corregida), NASA LANCE; imágenes mediante NASA GIBS. Colores redibujados a partir del mapa de colores publicado; valores promediados en celdas hexagonales donde se muestran (modificado). Datos abiertos de la NASA
- Fire Information for Resource Management System (FIRMS) de la NASA, producto de incendios activos VIIRS 375 m, NASA LANCE; teselas vectoriales mediante NASA GIBS. Colores redibujados a partir del mapa de colores publicado; valores promediados en celdas hexagonales donde se muestran (modificado). Datos abiertos de la NASA
- Productos terrestres MODIS (índices de vegetación, producción primaria bruta, cobertura del suelo), NASA LP DAAC y LANCE; imágenes mediante NASA GIBS. Colores redibujados a partir del mapa de colores publicado; valores promediados en celdas hexagonales donde se muestran (modificado). Datos abiertos de la NASA
- ASTER GDEM es un producto del METI y la NASA (ASTER Global Digital Elevation Model V003, NASA LP DAAC); imágenes mediante NASA GIBS. Colores redibujados a partir del mapa de colores publicado; valores promediados en celdas hexagonales donde se muestran (modificado). Cítese como: NASA/METI/AIST/Japan Spacesystems and U.S./Japan ASTER Science Team (2019). ASTER Global Digital Elevation Model V003. doi:10.5067/ASTER/ASTGTM.003. Datos abiertos de la NASA
- Elaborado con Natural Earth. Datos cartográficos vectoriales y ráster gratuitos en naturalearthdata.com. Dominio público
- © Colaboradores de OpenStreetMap (ODbL), mediante NASA GIBS (costas, límites, carreteras y nombres de lugares). Colores redibujados a partir del mapa de colores publicado; valores promediados en celdas hexagonales donde se muestran (modificado). ODbL
- Blue Marble, NASA Earth Observatory; imágenes mediante NASA GIBS. Colores redibujados a partir del mapa de colores publicado; valores promediados en celdas hexagonales donde se muestran (modificado). Datos abiertos de la NASA
- Contexto en el globo y el mapa plano: costas, límites, carreteras y topónimos de las capas de referencia de NASA GIBS (datos de OpenStreetMap, ODbL, © colaboradores de OpenStreetMap); imágenes Blue Marble como base opcional; relieve 3D y lectura de elevación a partir del índice de color de elevación ASTER GDEM (clases de 5 m a 200 m, exageradas para facilitar la lectura). Los límites se representan tal como se publican y no implican posición alguna sobre ningún territorio.
- Eventos en vivo: Rastreador de Eventos Naturales del Observatorio de la Tierra de la NASA (EONET); los eventos son indicativos y conservan sus enlaces de origen.
- Observed (EO): NASA/NOAA VIIRS (Suomi NPP). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
- En directo: los eventos de NASA EONET son indicativos, no avisos oficiales.
- En vivo: Servicio Geológico de los Estados Unidos. Los eventos son indicativos, no alertas de las autoridades.
- NASA GIBS: We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
- Las capas opcionales (5 fuentes en la lista de capas: en vivo, pronóstico, observado y contexto) muestran el crédito de su proveedor en el mapa y aquí cuando se activan; los pronósticos son salidas de modelos y los índices derivados son estimaciones.
Capas y fechas
- Luces nocturnas, diario: VIIRS Black Marble (VNP46A2), NASA LAADS DAAC · 12 oct 2026
- Densidad de población, 2020: Población: CIESIN, Columbia University, Gridded Population of the World v4.11 (2018), NASA SEDAC, CC BY 4.0 · estático
- Color verdadero: reflectancia corregida VIIRS NOAA-20, NASA LANCE · 13 oct. 2026
- Aguas de inundación, compuesto de 3 días: VIIRS Global Flood Product, NASA LANCE · 14 oct 2026
- Incendios activos y anomalías térmicas: VIIRS NOAA-20 375 m (FIRMS), NASA LANCE FIRMS · 13 oct. 2026
- Tipo de cobertura terrestre (IGBP), anual: MODIS Terra and Aqua land cover (MCD12Q1), NASA LP DAAC · 2024
Qué se mide y con qué calidad.
Cada indicador lleva su unidad, su periodicidad, el tipo de fuente que lo respalda y la etiqueta de evidencia que llevaría un valor. No se muestran valores: un programa los aporta bajo su propia autoridad.
| Indicador | Unidad | Cadencia | Tipo de fuente | Etiqueta |
|---|---|---|---|---|
| National cybersecurity strategy in force | sí o no | cuando cambia | Registros gubernamentales | Estadísticas publicadas |
| National computer security incident response team | sí o no, con mandato | cuando cambia | FIRST and ITU records | Estadísticas publicadas |
| Significant incidents reported by public bodies | count by sector | anual | National authority reports | Estadísticas publicadas |
| Global Cybersecurity Index tier | tier, categorical | periódico | ITU | ESTIMADO |
| Known exploited vulnerabilities remediated within deadline | share | periódico | Agency compliance reports | NOTIFICADO |
| Public service downtime from cyber incidents | hours | per incident | Incident reports | NOTIFICADO |
Dónde el acoplamiento convierte los daños en una interrupción del servicio.
How spare capacity and dependencies between sectors decide whether local damage stays local, the levers resilience regulation and investment can pull. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.
Controles
- Activos por capa
- 18
- Huella de la amenaza
- 8 % de la superficie
- Activos que dependen de otra capa
- 60%
- Capacidad de reserva (tolerancia)
- 30%
Lecturas
- Activos afectados por la amenaza
- 7%
- Activos que siguen funcionando
- 20%
- Amplificación del daño inicial
- 10.8 times
- Pasos hasta la liquidación
- 4
Cifras, métodos y fuentes
| Paso | Centros de datos en funcionamiento (%) | Redes en funcionamiento (%) | Funcionamiento eléctrico (%) |
|---|---|---|---|
| 0 | 89 | 89 | 100 |
| 1 | 56 | 72 | 94 |
| 2 | 50 | 33 | 28 |
| 3 | 33 | 33 | 11 |
| 4 | 22 | 33 | 6 |
Métodos
- Redes interdependientes Buldyrev and others (2010), Catastrophic cascade of failures in interdependent networks, Nature 464
- Cascadas de sobrecarga Motter and Lai (2002), Physical Review E 66
- Carga de intermediación Brandes (2001), Journal of Mathematical Sociology 25
- Redes multicapa Kivela and others (2014), Journal of Complex Networks 2
- Interdependencias de infraestructuras Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
- Abanico de incertidumbre (Monte Carlo de parámetros) Spiegelhalter, Pearson y Short (2011), Visualising uncertainty about the future, Science 333
- Sensibilidad de un factor a la vez (tornado) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
Datos
The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:
- Carreteras principales Natural Earth
- Ferrocarriles Natural Earth
- Puertos marítimos Natural Earth
- Aeropuertos Natural Earth
- Extensiones urbanas Natural Earth
- Luces nocturnas esta noche, cortes (banda día/noche VIIRS) NASA/NOAA VIIRS (Suomi NPP) · registro nasa.gibs.context-live-layers
- Eventos naturales (NASA EONET) NASA EONET · registro nasa.eonet.events
En los seis pilares, bajo la dirección de Nexus Consortium
- Experimentos Laboratorios
- Integrado en Gobernanza de la IA y lo digital en Foundry
- Probado en Gobernanza de la IA y lo digital en Universe
- Codificado en Riesgo digital, cibernético y de la IA en Standards
- Publicado en Gobernanza de la IA y lo digital en Reports
- Se imparte en Facultad de Tecnología y Sistemas Digitales en Academy
De dónde procede la evidencia.
Conjuntos de datos públicos y registros institucionales identificados, cada uno con su tipo de licencia. Las fuentes obtenidas por acuerdo solo se utilizan conforme a sus condiciones y nunca se republican.
| Fuente | Lo que aporta | Tipo de licencia |
|---|---|---|
| ITU Global Cybersecurity Index | Country commitments on legal, technical, organisational, capacity and cooperation measures | Free to read, ITU terms |
| ENISA Threat Landscape and NIS incident reports | Threats and incidents across EU sectors | Free, ENISA terms |
| CISA Known Exploited Vulnerabilities catalogue | Vulnerabilities known to be exploited, with remediation deadlines for US federal agencies | Dominio público |
| National cyber security centre annual reviews | Incidents handled and threat assessments | Public records, terms per centre |
| FIRST member directory | Incident response teams and their constituencies | Free to read, FIRST terms |
Del mandato a la evaluación, por pilar.
The steps an instrument takes from mandate to evaluation, each with the pillar that runs it, and the decisions that stay with the authority. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.
- Mandato y planteamiento del problema Autoridad competente (fuera del programa)
Una autoridad competente plantea el problema y el mandato conforme a sus propias normas. Howlett, Ramesh y Perl (2009) - Evidencia y modelo del sistema Foundry
El sistema se modela con sus retroalimentaciones, datos y límites declarados. OCDE (2014), principio 2 - Opciones evaluadas con escenarios Foundry
Los instrumentos se comparan en distintos escenarios, mostrando la incertidumbre. Hood (1983) - Ejercicio con las partes interesadas Universo
Las opciones se ponen a prueba en un ejercicio con quienes las implementarían y las soportarían. OCDE (2014), principio 3 - Norma u orientación redactada Nexus Standards
Lo que funciona se codifica como norma u orientación, abierta a comentarios. Proceso de Nexus Standards - Decisión de la autoridad Autoridad competente (fuera del programa)
La autoridad decide, fuera del programa, con la evidencia que consta en acta. Howlett, Ramesh y Perl (2009) - Capacidades y formación Risk Academy
Quienes implementan reciben formación sobre el instrumento decidido y sus datos. Marco de Sendai para la Reducción del Riesgo de Desastres (2015), prioridad 2 - Seguimiento e informe público Informes
Los indicadores se publican con sus fuentes, límites y correcciones. OCDE (2014), principio 5 - Evaluación y revisión Nexus Standards
Los resultados vuelven a la norma y al modelo: el ciclo se cierra. Howlett, Ramesh y Perl (2009)
Métodos
- Ciclo de políticas Howlett, Ramesh y Perl (2009), Studying Public Policy, Oxford University Press
- Gobernanza de los riesgos críticos OCDE (2014), Recomendación del Consejo sobre la Gobernanza de los Riesgos Críticos
- Dibujo por capas de grafos dirigidos Sugiyama, Tagawa y Toda (1981), IEEE SMC 11
En los seis pilares, bajo la dirección de Nexus Consortium
- Experimentos Laboratorios
- Integrado en Gobernanza de la IA y lo digital en Foundry
- Probado en Gobernanza de la IA y lo digital en Universe
- Codificado en Riesgo digital, cibernético y de la IA en Standards
- Publicado en Gobernanza de la IA y lo digital en Reports
- Se imparte en Facultad de Tecnología y Sistemas Digitales en Academy
Quién decide y a qué sirve la evidencia.
Gobernanza de la IA y lo digital prepara evidencia. Las decisiones que figuran a continuación las toman las autoridades indicadas, conforme a sus propias normas, y nunca la plataforma.
| Quién decide | La pregunta | Evidencia a la que sirve esta página |
|---|---|---|
| National cybersecurity authorities | Which obligations apply and how incidents are coordinated | Comparative regimes and incident data |
| Public body leadership | How much to invest in security and legacy replacement | Threat data and comparable practice |
| Parlamentos | Which sectors fall under cyber obligations and reporting duties | Comparative laws and incident evidence |
| Procurement authorities | What security requirements suppliers must meet | Supply chain incident evidence and standards |
Productos que genera este tema
- Comparative notes on cyber obligations for public bodies
- Guide to incident reporting regimes and timelines
- Dialogue briefs on shared supplier risk in public services
- Questions for public boards on cyber oversight
Exercise a cascade in cyber and public infrastructure with the people who decide.
Assembled from the Nexus Standards area profile Estándares de riesgo cibernético y digital: the hazards it names, the sistemas and communities that carry the loss, the controls and institutions that dampen it and the data that observe it. Pick an initiating event and step through the cascade to see where mandates meet and which decisions fall to whom. The Map view places the run on an example geography with open data. Every weight is a stated assumption. An exercise for dialogue, not a forecast, an assessment or a position. To model a place of your own choosing, open the full Constructor de sistemas.
Amenazas
- Rotura de presa
- Inundación fluvial (desencadenado aguas abajo)
- Inundación repentina (desencadenado aguas abajo)
- Desplazamiento masivo (desencadenado aguas abajo)
- Apagón generalizado (desencadenado aguas abajo)
- Déficit de suministro de agua (desencadenado aguas abajo)
Sistemas y acoplamientos
Controles
NS-0Constitución y principiosNS-9UNI contextuales (despliegues, instancias, instancias de programa)NS-10Políticas y cláusulas (obligaciones legibles por máquina: definición, carácter vinculante, evaluación y cumplimiento)NS-11Verificación y seguimiento (evidencia, atestaciones, observación de la conformidad de confianza cero)NS-12Artefactos de software, modelos e IA/ML (cadena de suministro, fichas de modelo, fichas de conjuntos de datos)NRS-H94Familia de amenazas: eventos cibernéticos sistémicos (NHS-1 cyber.systemic-cyber)NRS-X6Riesgo de ciberseguridad y seguridad digitalNRS-H51Familia de amenazas: compromiso malicioso (NHS-1 cyber.intrusion)NRS-T8Riesgo de integridad del software y de la cadena de suministroNRS-H93Familia de amenazas: fallos de identidad, confianza y criptografía (NHS-1 cyber.identity)NRS-H54Familia de amenazas: interrupción de señales y plataformas (NHS-1 cyber.platform)
Observación
- National Vulnerability Database (CVE enrichment API) (listed for reference)
- Known Exploited Vulnerabilities catalogue (listed for reference)
- OSV open source vulnerability database (listed for reference)
- MITRE ATT&CK knowledge base (STIX 2.1) (listed for reference)
- Proportion of population covered by a mobile network, by technology
- Fixed Internet broadband subscriptions per 100 inhabitants
Geografía de ejemplo
- North America: 243 hexagonal cells
- Luces nocturnas de esta noche, apagones (VIIRS Day/Night Band), NASA GIBS
- Agua superficial a través de nubes, 30 m (radar OPERA DSWx-S1), NASA GIBS
- Intensidad de la lluvia, última media hora (IMERG), NASA GIBS
- Humedad superficial del suelo (SMAP), NASA GIBS
What institutions ask about digital dependencies.
- Which public services would stop if a given system, provider or network failed?
- Who is responsible for securing each dependency, and are those responsibilities clear in contracts?
- How are incidents reported, coordinated and communicated to the public?
- How exposed is the public sector to a single provider or software component?
How cyber and public infrastructure is governed: instruments, mandates and commitments.
Los instrumentos, mandatos, actores y mecanismos de rendición de cuentas con los que trabaja un responsable de políticas, un diplomático o un organismo de desarrollo, con cita de los acuerdos que los establecen. Las estructuras siguen los marcos nombrados. Cualquier estado o avance representado es ilustrativo, no un registro.
Matriz de instrumentos de política
The kinds of instrument available on cyber and public infrastructure, by level of government and cooperation.
| Tipo de instrumento | Local | Nacional | Regional | Mundial |
|---|---|---|---|---|
| Regulatorio | Zonificación, códigos de construcción | Leyes, normas, licencias | Normas armonizadas | Convenciones y tratados |
| Económico | Tasas locales, subvenciones | Partidas presupuestarias, impuestos, esquemas de seguro | Fondos mancomunados de riesgo, fondos regionales | Mecanismos de financiación |
| Información | Alertas locales | Divulgación, alerta temprana, estadísticas | Acuerdos de intercambio de datos | Seguimiento y presentación de informes a nivel mundial |
| Institucional | Comités locales | Organismos rectores, consejos de coordinación | Organismos regionales y secretarías | Mandatos multilaterales |
| Cooperativo | Acuerdos comunitarios | Pactos de alianza | Memorandos y programas conjuntos | Acuerdos y compromisos conjuntos |
How cyber risk reaches public services.
Ransomware attacks on hospitals, local governments and schools have shown how quickly encrypted sistemas can halt services, with patients diverted and payments delayed. Supply chain compromises, in which attackers enter through a trusted software update or provider, can reach many organisations at once. Faulty updates from a single vendor have also disrupted services widely without any attack at all.
Public bodies often have older systems, limited security staff and complex procurement, which makes them attractive targets. Responsibility is fragmented between the agency, its suppliers and national cyber authorities. Concentration on a few cloud and software providers creates efficiency and security benefits but also shared points of failure.
Why now: cyber incidents now halt hospitals, ports and payments, and the UN process on security in the use of information technologies agreed in 2025 to move to a permanent mechanism. The platform is designed to convene public infrastructure owners on decision rights during an incident and exercise them without touching live systems.
Instruments of governance.
- 01
Dependency mapping
Identifying which services depend on which sistemas and providers. Limits: hidden sub-dependencies.
- 02
Baseline security requirements
Minimum controls for public bodies and suppliers. Limits: compliance does not ensure security.
- 03
Incident reporting and coordination
Mandatory reporting and national coordination. Limits: under-reporting and slow information sharing.
- 04
Ejercicios
Cross-agency cyber exercises. Limits: participants know it is an exercise.
Cómo se estudia y lo que los métodos no pueden decir.
- 01Ciencia de las políticas, las instituciones y la toma de decisionesComparación de regímenes de IA · Mapeo de la rendición de cuentas en la cadena de valor · Mapeo de foros y mandatosAplicado aquí
- 02Identidad digital y sistemas digitales públicosNiveles de garantía para los servicios públicos · Divulgación mínima · Análisis de exclusiónAplicado aquí
- 03Inteligencia artificial y aprendizaje automáticoCómo fallan los modelos en el despliegue · Lectura de la documentación de los modelos · Arquitecturas de agentes explicadasAplicado aquí
Preguntas y respuestas.
What is a CSIRT?
What does NIS2 require?
Why are public bodies frequent targets?
¿Debo notificar un incidente cibernético a la plataforma?
Is moving to cloud safer for public bodies?
Does the platform publish vulnerability information?
Why is responsibility for public cyber security fragmented?
Aporte evidencia desde esta página.
Informes is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
- Correo electrónicoPasarela GW-GRFEnvíelo desde esta páginaEvidencia, una corrección, un caso, un método, una revisión, una traducción o un aporte a un perfil. Llega etiquetado con esta página, de modo que lo recibe el editor responsable.
- ZenodoDepósito abiertoDeposítelo y envíelo a la comunidadPublique su propio registro en Zenodo con su ORCID iD y luego envíelo a la comunidad de Reports allí. Los curadores lo revisan; el DOI sigue siendo suyo.
- InformesGlobal Risks ForumVer todas las formas de contribuirLos tipos de contribución, cómo se revisa cada uno, qué crédito recibe, la licencia y qué nunca se acepta.
No envíe nunca datos personales, detalles sensibles de infraestructura ni nada que no tenga derecho a compartir. Un aporte se revisa antes de su uso; enviarlo no confiere autoría ni derechos editoriales, y el patrocinio nunca compra un hallazgo.
Plantee una cuestión de gobernanza al Foro.
La información y las consultas están abiertas hoy. Una consulta recibe una referencia e indica el siguiente paso; las solicitudes, pagos, asignaciones de cómputo y registros solo se abren cuando existen su equipo, sus condiciones y la capacidad de revisión.
Documentos jurídicos.
Mostrar los 18 documentos jurídicos
Los mapas, datos y cifras de este sitio se muestran como contexto e información general. No son consejos, pronósticos ni avisos; los límites de la información se exponen en los Descargos de responsabilidad y los Avisos sobre datos.