Bienvenidos a la Fundación LibreKAT

En AG Connect 5 (2026) se ha publicado mi artículo La soberanía no es ideología, es política de seguridad. A partir de las sanciones de EE. UU. contra la Corte Penal Internacional, muestra que la dependencia digital es un riesgo concreto para la seguridad de la información.

Un gobierno extranjero no necesita hackear un servidor para paralizar los sistemas informáticos de una organización; una decisión de sanciones puede bastar. Karim Khan, fiscal jefe de la Corte Penal Internacional, perdió su entorno de trabajo de Microsoft, y el proveedor de servicios neerlandés ProcoliX comunicó a la Corte que debía interrumpir sus servicios. Esto afecta directamente a los tres objetivos de la seguridad de la información: disponibilidad, integridad y confidencialidad.

Esta mañana (7 de octubre de 2026), SAFARI se presentó ante 325 auditores de la Administración Tributaria y Aduanera neerlandesa. SAFARI es una metodología abierta con la que las organizaciones pueden evaluar y fundamentar sistemáticamente su soberanía digital.

La soberanía digital se refiere al control real que una organización tiene sobre sus servicios digitales, datos y proveedores. ¿Puede tomar decisiones de forma autónoma? ¿Puede seguir funcionando si desaparece un proveedor, una tecnología o una parte de la cadena? ¿Y puede demostrar qué leyes se aplican a sus datos y sistemas?

La cultura justa significa que los errores son oportunidades para aprender, no razones automáticas para castigar. No se trata de una petición de no vinculación. En realidad, es una manera de organizar mejor la responsabilidad. Una organización que sólo busca culpables aprende menos que una organización que investiga por qué pudo ocurrir un error.

Esto es crucial en la seguridad digital. Los incidentes rara vez surgen de la acción de una sola persona. La presión laboral, los procedimientos poco claros, las herramientas inadecuadas, la falta de capacitación, la dependencia de los proveedores o el diseño deficiente a menudo influyen. Si el análisis se detiene en el último clic de un empleado, las causas reales permanecen.