Resumen
NIST SP 800-207 describe Zero Trust como una arquitectura, no como un producto: sin confianza implícita, una decisión de política por cada solicitud y aplicación cerca del recurso. Aplicado a documentos, eso significa que el documento mismo se convierte en el recurso — y el visor se convierte en el punto de aplicación de la política.
Qué dice realmente el estándar
La publicación define Zero Trust alrededor de un cambio simple: dejar de asumir que todo lo que está dentro del perímetro es confiable. Cada solicitud se evalúa por identidad, dispositivo, contexto y política, y el acceso se concede por sesión, no por ubicación de red.
Su arquitectura tiene dos piezas: un punto de decisión de política (PDP) que evalúa las reglas, y un punto de aplicación (PEP) que permite o bloquea la solicitud. El PDP puede centralizarse; el PEP debe estar donde se alcanza el recurso.
El documento es deliberadamente genérico. Habla de fuentes de datos y servicios de cómputo, no de PDFs. Por eso aplicarlo a documentos requiere traducción — y por eso muchos productos de Zero Trust se quedan en el acceso de red.
- Sin confianza implícita — ubicación, VPN o ser empleado no son autorización.
- Decisión por solicitud — el acceso se evalúa en cada acción, no una vez al iniciar sesión.
- Asumir una red hostil — cifrar, autenticar y verificar de forma continua.
Mapear los principios a un documento
El recurso es el documento y sus metadatos: páginas, versiones, clasificaciones y la política asociada. El PEP es el componente que renderiza o bloquea cada página. El PDP es el motor de políticas que responde si este usuario, en este dispositivo, en este momento, puede ver esta página.
Eso cambia la unidad de control. Un permiso de carpeta dice quién puede abrir un contenedor. Una política documental Zero Trust dice quién puede ver una página concreta en una sesión concreta — y puede cambiar la respuesta con el documento abierto.
La entrega importa tanto como la autorización. Si el archivo original llega al endpoint, el PEP solo controló la primera solicitud; la copia queda fuera de la política. El renderizado server-side, la marca por sesión y la revocación mantienen la decisión vigente después de mostrar la página.
El punto de aplicación de política documental
Un gestor documental tradicional autentica en la puerta y luego confía en la sesión. Un PEP Zero Trust vuelve a comprobar cada solicitud de página y registra la decisión. Si la política cambia, la página siguiente falla.
Eso exige determinismo: las mismas entradas deben producir la misma respuesta de permitir/denegar, y la regla debe poder inspeccionarse antes de publicarla. Aegis Shield es el PDP de nuestra plataforma; el visor es el PEP.
- Autenticar al usuario y, cuando sea posible, al dispositivo.
- Autorizar el documento y la página concretos contra la política.
- Renderizar solo lo que la decisión permite, con marca de sesión.
- Registrar la decisión y la vista para evidencia posterior.
Despliegue y evidencia
Zero Trust no exige una nube. Para instituciones públicas, el PDP y el PEP pueden correr on-premise o air-gapped, dentro del mismo perímetro que los documentos. A menudo es la única forma de cumplir requisitos de soberanía manteniendo la aplicación por solicitud.
La evidencia es parte de la arquitectura. El estándar pide telemetría y monitoreo continuo; en términos documentales, eso significa una pista de auditoría exportable de quién pidió qué, qué política decidió y qué se renderizó. La cadena de custodia digital es la versión del sector público de ese registro.
Una hoja de ruta práctica empieza por los documentos cuya exposición es inaceptable: paquetes de directorio, ofertas, registros de ciudadanos, historias clínicas. Aplica ahí el modelo PDP/PEP completo, mide la fricción y luego expande. Intentar abarcarlo todo es como se estancan los programas de Zero Trust.
- Empieza por los documentos críticos, no por cada carpeta compartida.
- Mantén el PEP cerca del documento — on-premise o air-gapped cuando haga falta.
- Exporta la evidencia que un auditor o regulador pueda leer.
- Prueba la ruta de denegación — la política es real cuando dice no.
Una lista para el primer flujo documental
Elige un flujo y responde estas preguntas antes de comprar nada. Las respuestas dirán si necesitas un producto de red, una plataforma documental o ambos.
- ¿Cuál es el recurso: una carpeta, un documento o una página?
- ¿Dónde se toma la decisión de política y quién puede inspeccionarla?
- ¿Qué llega al endpoint: el original, una página renderizada o nada?
- Evidencia — qué queda después de una denegación y después de una filtración?
NIST SP 800-207 es útil precisamente porque se niega a vender un producto. Describe una disciplina: decidir por solicitud, aplicar cerca del recurso y conservar evidencia. Los documentos son uno de los lugares donde esa disciplina más importa, porque el recurso es fácil de copiar y difícil de recuperar. Si estás mapeando Zero Trust a un flujo documental, solicita una demo y ejecutamos el modelo PDP/PEP con tus propios archivos. Empieza por Zero Trust para documentos y Aegis Shield.