Visión general
Los documentos públicos viven una contradicción incorporada: existen para ser revisados — por auditores, órganos de control, tribunales y la ciudadanía — pero muchos contienen datos personales, detalles de infraestructura o términos de contratación que nunca deberían circular como copias sueltas. Un modelo con custodia mantiene cada vista autorizada, marcada y dentro de infraestructura soberana, así transparencia y confidencialidad dejan de competir.
Qué hace distinto a un documento público
Una empresa privada responde ante su directorio y sus clientes. Una institución pública responde ante auditores, contralorías, tribunales, prensa y ciudadanos — muchas veces a la vez. Esa fiscalización es sana, pero implica que los documentos sensibles se compartan mucho más ampliamente que en cualquier entorno comercial.
Al mismo tiempo, el conjunto documental es inusualmente amplio: expedientes de contratación y evaluación de ofertas, convenios interinstitucionales, actas de inspección y fiscalización, datos personales de ciudadanos, nóminas y datos fiscales, evaluaciones de infraestructura crítica, archivos nacionales. Cada uno es sensible por una razón distinta y suele regirse por reglas de retención distintas.
El resultado: el mismo equipo debe compartir agresivamente para fiscalizar y proteger agresivamente la privacidad. Una carpeta compartida en red no satisface ninguna de las dos mitades.
- Expedientes de contratación y ofertas cuya filtración inclina una licitación o expone a un denunciante.
- Datos personales y expedientes de ciudadanos regidos por leyes de protección de datos y privacidad.
- Intercambios interinstitucionales y transfronterizos donde copiar es la costumbre y responder no lo es.
El mapa de exposición: por dónde se filtran los documentos públicos
La mayoría de las filtraciones del sector público no son intrusiones dramáticas. Son trámites rutinarios: un expediente enviado por correo a otra entidad, un USB que viaja a una inspección, un anexo de licitación impreso para el comité evaluador, una carpeta de documentos entregada a un consultor externo.
Cada uno crea copias incontroladas que sobreviven mucho después de que termina la colaboración. Los permisos se degradan con la rotación de personal, las unidades compartidas acumulan años de carpetas y los asesores externos conservan todo lo que recibieron.
El punto crítico: en casi todos los casos, quienes participaron estaban autorizados a ver el documento — su acceso simplemente nunca se limitó a verlo. Se otorgó acceso a una persona, pero lo que cambió de manos fue un archivo.
Soberanía: dónde vive el documento y quién puede alcanzarlo
Para las instituciones públicas, la seguridad documental es también una cuestión jurisdiccional. Los registros de ciudadanos, el material vinculado a defensa y los planes de infraestructura crítica a menudo no pueden salir del país ni procesarse en nubes de terceros, sin importar cuán fuerte se anuncie su cifrado.
Por eso los despliegues más sólidos mantienen la plataforma dentro de la propia infraestructura de la institución — on-premise, en el centro de datos del sector público y, cuando se exige, completamente air-gapped sin ninguna ruta a internet. La soberanía no es una función añadida: es el modelo de despliegue.
- Procesamiento on-premise: los documentos nunca salen de la infraestructura institucional; vea on-premise vs. nube.
- Operación air-gapped: visualización, marcas de agua, búsqueda y cumplimiento de políticas funcionan sin conexión, como se describe en acceso a documentos air-gapped.
- Visualización sin texto claro: las páginas se rasterizan a píxeles en el servidor, así el archivo original nunca llega al endpoint — el modelo detrás de la rasterización server-side.
- Runtime endurecido: un despliegue distroless sin shell y con licenciamiento criptográfico, para que un atacante que llegue al servidor no encuentre shell ni herramientas con las que operar.
Fiscalización sin copias incontroladas
Un órgano de control necesita inspeccionar documentos, no archivarlos. Un modelo con custodia les da exactamente eso: acceso completo de lectura desde el navegador, sin descarga, sin copia local y sin forma de llevarse el archivo. El acceso se delimita por rol, carpeta y ventana de tiempo, y cada vista queda registrada.
La política es determinista. Con el motor Aegis Shield, un grupo de auditores puede recibir acceso de solo lectura a una carpeta de contratación durante una revisión — ni más ni menos — con permisos que vencen y son auditables. La misma mecánica aplica al Zero Trust para documentos: verifica cada solicitud y nunca entregues el original.
La atribución cierra el ciclo. Cada página renderizada lleva una marca de agua forense vinculada al usuario, la sesión y el momento, así una captura filtrada puede rastrearse hasta una persona. El registro de auditoría guarda quién vio qué página y cuándo: la evidencia que una fiscalización o una investigación realmente necesita.
Una ruta práctica para instituciones públicas
No hay que migrar todos los archivos para mejorar la custodia. Empieza por los flujos donde una filtración sería más dañina o más visible, y luego expande.
- Clasifica primero: identifica expedientes de contratación, registros de fiscalización, datos personales y material de infraestructura, cada uno con propietario y regla de retención.
- Mapea los flujos reales: quién comparte qué con auditores, tribunales, contratistas y otras entidades, y por qué canal.
- Reemplaza el intercambio de archivos por vistas supervisadas en un visor que aplique acceso sin texto claro, marcas de agua y registros inmutables, desplegado dentro de la infraestructura institucional.
- Ensaya con registros reales: ejecuta un ejercicio de auditoría o incidente y comprueba que puedes reconstruir exactamente quién vio qué.
A las instituciones públicas se les pide ser transparentes y discretas al mismo tiempo — un equilibrio imposible cuando la seguridad termina en el botón de descarga. Poner los documentos bajo custodia hace posibles ambas cosas: las personas correctas inspeccionan todo lo que están autorizadas a ver, y nada sale sin dejar rastro. Si tu institución prepara una auditoría, refuerza el cumplimiento de privacidad o busca salir de nubes de terceros, solicita una demo y recorreremos un despliegue dentro de tu propia infraestructura.