Sectores / Sector público

Servicios públicos digitales diseñados para ser auditados.

Los sistemas públicos deben ser transparentes, resilientes y mantenibles durante años. Construimos los portales ciudadanos, registros, firma electrónica y sistemas de archivo que los sustentan, con la auditabilidad y la disciplina operativa que ese estándar exige.

La restricción

Tiene que sobrevivir al contrato.

La infraestructura pública se juzga por su transparencia y su longevidad, no por el brillo del día del lanzamiento. La solicitud de un ciudadano llega por el portal, por correo electrónico o como correo postal escaneado; se registra, se enruta y se responde con un acto firmado que debe seguir pudiendo verificarse dentro de muchos años. Construimos toda esa cadena para que cada acción deje un rastro de auditoría, se controle cada plazo legal, el servicio se degrade con elegancia bajo carga y la documentación permita al siguiente equipo darle soporte mucho después de que nos hayamos retirado.

  1. 01Rastro de auditoría en cada acción relevante
  2. 02Resiliencia y observabilidad de serie, no añadidas después
  3. 03Estándares abiertos e interoperabilidad por defecto
  4. 04Documentado para mantenerse durante años
Consola de navegador del servicio de identidad y accesos de un consejo de distrito. Los KPI muestran 1,842 cuentas activas, 7 solicitudes pendientes, cero conflictos de segregación de funciones en verde y el 100% de las acciones registradas. Una tabla lista solicitudes de acceso con justificación e indicadores de aprobación 1 de 2, incluida una bloqueada por una combinación de roles incompatibles. Debajo se listan las combinaciones de roles bloqueadas, y un panel lateral derecho muestra un rastro de auditoría en vivo de concesiones, denegaciones y revocaciones con nombres y marcas de tiempo.

Responsabilidad

Lo que aquí debe significar «responsable».

Los requisitos innegociables que diseñamos desde el primer día, porque un sistema público debe responder por sí mismo.

Cada acción atribuible, con rastro de auditoría completo
Control de acceso y segregación de funciones
Accesibilidad conforme a WCAG 2.1 AA / EN 301 549
GDPR desde el diseño, alojado en la UE
Claves de cifrado custodiadas por cada institución
Un proceso documentado de incidentes de seguridad

Hecho para traspasarse

Del sistema antiguo al equipo que viene después.

Pocas instituciones parten de cero. Los registros viven en bases de datos y hojas de cálculo antiguas, y décadas de expedientes siguen en papel. Escribimos importadores para los sistemas heredados, elaboramos una conciliación que la institución firma y ejecutamos el sistema antiguo y el nuevo en paralelo antes del cambio, con el archivo en papel escaneado e indexado a la par.

La medida de un sistema público no es la demo, sino que siga funcionando y pueda seguir cambiándose dentro de cinco años. Por eso la resiliencia y la observabilidad forman parte de cómo se construye, y la documentación es parte del entregable: arquitectura, runbooks y decisiones por escrito para que un equipo que no conocemos pueda operar y ampliar el sistema con confianza.

AuditoríaRastro en cada acción
WCAGAccesible por norma
AñosMantenibilidad

Capacidades

Lo que construimos.

  • Portales ciudadanos · acceso con eID nacional
  • Formularios guiados, rellenados desde el perfil
  • Registro electrónico y gestión de expedientes
  • Control de plazos legales y escalado
  • Firmas y sellos electrónicos cualificados · eIDAS
  • Archivo electrónico · PDF/A y sellos de tiempo
  • Tasas e impuestos locales · conciliación
  • Plenos municipales y publicación oficial
  • Migración de sistemas heredados y escaneado de archivo
  • Multiinstitución con acceso por inquilino

Sobre el terreno

Solicitudes de acceso con aprobación de dos personas, combinaciones de segregación de funciones bloqueadas en el momento de la concesión y, al lado, un rastro de auditoría en vivo de solo adición.
Una sola cola de expedientes para seis servicios, con el reloj de plazos legales en cada fila y la clase de conservación asociada, y al lado el rastro completo y atribuible del expediente seleccionado.
El ciudadano ve el mismo expediente que el funcionario: la licencia en el paso 2 de 4, una solicitud de acción con fecha y cada actualización registrada y atribuible.
Una solicitud de inicio de sesión que dice exactamente qué va a leer —nombre, domicilio y nada más—, sobre una lista de consentimientos y un registro de actividad que el ciudadano puede auditar.

Resultados

Cómo construimos para la infraestructura pública.

La disciplina que acompaña a toda obra del sector público.

Auditoría
Rastro en cada acción
24/7
Observable y resiliente
WCAG
Accesible por norma
Años
Mantenibilidad

Preguntas

Lo que nos preguntan las administraciones.

  • Construimos sobre estándares abiertos y lo documentamos todo, de modo que otro equipo, incluido el suyo, pueda operar, auditar y ampliar el sistema sin depender de nosotros.

  • Sí. Construimos conforme a WCAG 2.1 AA y EN 301 549 como punto de partida, no como un parche posterior, y lo verificamos como parte de la entrega.

  • Cada acción relevante es atribuible y queda registrada en un rastro de auditoría, con control de acceso y segregación de funciones desde el diseño. Cuando varias instituciones comparten una plataforma, cada una es un inquilino propio con sus propios datos, y un organismo subordinado o de supervisión ve exactamente lo que permite su relación jurídica.

  • Los propios funcionarios. Firman con sus certificados cualificados mediante firma remota conforme a eIDAS; la plataforma nunca custodia una clave de firma. Los documentos firmados se almacenan en PDF/A con sello de tiempo cualificado, de modo que siguen siendo verificables años después.

  • A la institución. Los pagos con tarjeta, por transferencia bancaria o en ventanilla se liquidan directamente en las cuentas de tesorería de la propia institución; el software nunca custodia el dinero. Lleva el libro de lo adeudado y concilia cada pago con los extractos de tesorería.

  • Recibe documentación de arquitectura, runbooks y el registro de decisiones, lo suficiente para que su equipo opere y modifique el sistema durante años. También podemos quedarnos a operarlo.

¿Vas a construir algo así?

Cuéntanos las restricciones: disponibilidad, cumplimiento, condiciones de campo. Volveremos con una arquitectura que encaje.