Metodología
Este sitio es una base de datos pública de documentos oficiales de política de ciberseguridad: estrategias nacionales, planes de acción, leyes, reglamentos, decretos, directivas, directrices gubernamentales y documentos internacionales.
Criterios de inclusión
Un documento se incluye si es oficial (emitido por un gobierno, un parlamento, una agencia pública o una organización internacional), accesible públicamente en internet y pertinente para la ciberseguridad: protección de redes y sistemas, infraestructuras críticas, ciberdelincuencia, ciberdefensa, gestión de incidentes, resiliencia digital y protección de datos cuando está estrechamente ligada a la seguridad. Los documentos derogados o sustituidos se conservan y se marcan como tales, para el análisis histórico.
Por ahora quedan fuera los artículos académicos y periodísticos, los documentos de empresas privadas, los borradores no oficiales y los documentos clasificados o filtrados.
Fuentes
Cada ficha enlaza siempre a la fuente oficial, que sigue siendo la referencia principal. Para la recopilación y el contraste utilizamos, respetando sus condiciones de uso:
- UIT – National Cybersecurity Strategies Repository
- ENISA – mapa interactivo de estrategias nacionales
- UNODC – Education for Justice, NCSS Repository
- CCDCOE de la OTAN – Library
- EUR-Lex, los boletines oficiales nacionales (por ejemplo, el BOE) y los sitios de las agencias nacionales de ciberseguridad.
El campo «Fuente de recopilación» de cada ficha indica de dónde procede el documento.
Redacción y verificación
Los resúmenes los redacta el equipo editorial en los cuatro idiomas del sitio. Las propuestas generadas automáticamente siguen siendo borradores hasta que una persona las revisa: cada cambio pasa por una pull request revisada en el repositorio de GitHub, cuyo historial es el registro de cambios. Cada ficha muestra la fecha de la última verificación y quién la hizo.
La primera versión del conjunto de datos se compiló manualmente y debe revisarse ficha por ficha, como indica el campo «verificado por».
Actualización
- Una comprobación automática mensual verifica que los enlaces a las fuentes y a los PDF funcionan; si un enlace se rompe, la ficha sigue disponible a través de la instantánea de la Wayback Machine.
- Una comprobación periódica de las fuentes detecta documentos nuevos, que llegan como borradores para revisar.
- Cualquiera puede informar de un documento que falta o de un error con el formulario de aviso.
Taxonomías
Los tipos de documento, los temas y los objetivos estratégicos (inspirados en la taxonomía de ENISA) son vocabularios controlados, traducidos a los cuatro idiomas y gestionados en el repositorio.