Autoridad y custodia
Reglas, excepciones, restricciones, datos sensibles y decisiones administrativas.
Propuesta ejecutiva de consultoría
Modernización inteligente de SIAEM
Diagnóstico, arquitectura y piloto gobernado para el DCCAE, con activos FALCONE y lecciones verificables del modelo público RUNT.
Encaje institucional
Tres aportes, una sola autoridad
La propuesta distingue quién decide, qué se aprende de un registro nacional y qué aporta la capacidad analítica de FALCONE.
Lecciones operativas
Interoperabilidad, niveles de servicio, continuidad y separación entre operador y autoridad.
Gobierno y analítica
Fuentes verificadas, agentes, alertas explicables y memoria de decisiones.
Ingestor
Verifica fuente, corte, integridad y cambios.
No modifica el dato oficial.Operador
Orquesta productos, pruebas, catálogo y alertas.
No decide veredictos.Cronista
Conserva reglas, decisiones y evidencia.
No relaja controles.Documentador
Mantiene diccionarios, manifiestos y aprendizajes.
No publica datos sensibles.Evidencia interna, no promesa de producción. FALCONE documenta 120 fuentes y 110 manifiestos al corte interno del 02-10-2026. Los activos requieren evaluación de brechas, seguridad y prueba con datos autorizados antes de usarse en SIAEM.
Modelo objetivo
Separar para controlar
Seleccione una capa para ver su función, su límite y la evidencia que debe dejar.
DCCAE
Decisión soberana
Define política, autorizaciones, restricciones, excepciones y sanciones. Ningún operador o modelo sustituye esta competencia.
Evidencia: fundamento, responsable, fecha y acto de decisión.
Fuente y corte
Regla y versión
Alerta explicable
Revisión humana
Decisión competente
Auditoría
Caso de uso
Históricos SIAEM bajo control
Reconciliar inconsistencias sin modificar automáticamente la fuente ni afectar un trámite real.
Piloto gobernado · 8 semanas
- Un caso, una muestra y máximo tres fuentes autorizadas.
- 100 % de alertas con fuente, regla, versión y revisor.
- 100 % de decisiones humanas.
- 100 % de la muestra auditada reconstruible.
- Precisión, falsos positivos y reproceso contra línea base.
El control prima sobre el resultado
El piloto se suspende ante acceso no autorizado, pérdida de trazabilidad, uso fuera de finalidad, error sistemático inexplicable o riesgo para un trámite real.
Confianza verificable
Blockchain solo si agrega valor
La tecnología se somete a una decisión costo-riesgo. No se convierte en el objetivo del proyecto.
Evaluador de necesidad
¿Varias entidades validan el mismo evento?
¿Existe una autoridad única confiable?
¿La verificación compartida supera el costo?
Responda las tres preguntas. Por defecto se recomienda una bitácora inmutable firmada.
Incentivos
El operador no gana por decidir
La remuneración se vincula con disponibilidad, calidad, evidencia, solución y recuperación.
Suma: calidad, continuidad, trazabilidad
Resta: falsos positivos, reincidencia, indisponibilidad
Nunca: pago por permisos aprobados, negados o volumen de alertas.
Ciberseguridad colombiana
MSPI primero. NIST complementa.
Resolución MinTIC 2277 de 2025, Decreto 338 de 2022 y obligaciones nacionales gobiernan el diseño.
Gobernar
Perfil MSPI actual y objetivo, roles, riesgos, proveedores, tratamiento de datos y aprobación directiva.
Responsables definidos
Riesgo aprobado
Proveedores evaluados
Métricas directivas
Oferta
De la línea base a la decisión
Catorce semanas sujetas a accesos, clasificación, disponibilidad del equipo y entorno de prueba.
SEMANA 1InicioMandato, equipo, confidencialidad y alcance.
2–4DiagnósticoLínea base, MSPI, procesos, datos y riesgos.
5–8Diseño y pilotoArquitectura, reglas y ejecución controlada.
9–12EvaluaciónPrecisión, costos, incentivos y reversibilidad.
13–14DecisiónCaso económico, transición y anexo técnico.
Entregables
Diagnóstico ejecutivo, modelo operativo, arquitectura y seguridad, expediente del piloto, métricas, caso económico, transición y anexo técnico.
Frontera comercial
No incluye operación productiva, concepto jurídico, certificación, infraestructura, depuración masiva ni migración definitiva. Esos componentes se cotizan después del diagnóstico.
Reunión de encuadre · 90 minutos
Patrocinador, proceso, tecnología, seguridad, jurídico y protección de datos.