Las palabras del museo qué quiere decir cada una, y dónde se usa

Lo que se puede comprobar leyendo el código, y nada más.

familia de 11 reglas en uso · texto de la ficha de la familia

Dónde se usa: sus reglas

La fila de hoy de una web y una regla: la de la captura más reciente que la vio. Las de capturas anteriores se quedan como historia y no se enseñan como vigentes.

Los organismos cuyas webs entran en el museo: ayuntamientos, diputaciones y cabildos, comunidades autónomas, la Administración del Estado, universidades públicas y órganos como el Congreso. Solo si se puede probar que la web es suya.

Dónde se usa: el atlas de dominios

Si un organismo es del Estado («estatal») o de una comunidad, una provincia o un municipio («territorial»).

La copia de cada página tal como la entregó su servidor, con la fecha y la huella de cada fichero. Es lo que se cita; una captura cerrada no se vuelve a escribir.

Dónde se usa: el archivo

La página de una web que dice quién la publica: nombre, NIF y cómo contactar. La ley lo pide, y el museo mira si consta en las páginas capturadas.

Dónde se usa: qué pide la ley

El producto del museo: lo que miden las reglas en cada captura cerrada, web a web, con la prueba de cada fila. La web enseña una parte; la base, todo.

Dónde se usa: el método

Una nota en el DNS de un dominio que dice qué autoridades pueden emitir certificados para él. Es una práctica recomendada, no una obligación.

Dónde se usa: dns

Instrucciones que el servidor manda junto con la página y que el navegador obedece: por ejemplo, «a esta web, siempre por https» o «no cargues código de otros sitios».

Dónde se usa: transporte y cabeceras

El código que una web pública carga de otro dominio.

familia de 3 reglas en uso · texto de la ficha de la familia

Dónde se usa: sus reglas

Una visita a todas las webs de la lista, con fecha de cierre, tope de páginas y origen declarados. Cada fila dice de qué captura sale; lo que dice es de ese día, no de hoy.

Dónde se usa: el archivo

El documento con el que una web demuestra al navegador que es quien dice ser; sin él no hay candado. Caduca, lo emite una autoridad y, en una sede electrónica, puede ser «cualificado».

Dónde se usa: transporte y cabeceras

El trozo exacto del fichero guardado que sostiene una fila o una pieza. Un programa comprueba que está en el fichero, tal cual, antes de publicarlo; si no está, cae.

Dónde se usa: el método

La identidad de un hallazgo entre capturas: la regla, la web y lo concreto que señala. Sirve para saber si lo mismo sigue, se corrigió o es nuevo.

Páginas programadas para una tecnología que los navegadores de hoy ya no tienen, y HTML de otra época.

familia de 3 reglas en uso · texto de la ficha de la familia

Dónde se usa: sus reglas

Lo que un sitio hace distinto de los demás del mismo organismo, dicho como dato.

familia de 2 reglas en uso · texto de la ficha de la familia

Dónde se usa: sus reglas

Dónde está el organismo, con los nombres del INE. Lo que no se ha podido situar sale como «sin asignar».

Dónde se usa: la medición nacional

Los cuatro estados de una regla en un organismo. «Consta» es que la regla dio fila en alguna de sus webs; «no consta en lo juzgado» es que en lo leído no apareció, no un aprobado; «no medido» es que no se pudo juzgar (la web no contestó, no se llegó a las páginas); «no aplica» es que la regla no es para ese organismo.

Dónde se usa: las fichas de organismo

Lo que alguien ha metido en la web de un organismo: venta de fármacos, casinos, enlaces ocultos.

familia de 2 reglas en uso · texto de la ficha de la familia

Dónde se usa: sus reglas

La diferencia de color entre un texto y su fondo. Por debajo de un mínimo cuesta leer; la norma de accesibilidad fija ese mínimo.

Dónde se usa: accesibilidad

Un dato pequeño que la web deja en el navegador para reconocerlo en la siguiente página. Las de sesión identifican la visita y, sin ciertas marcas, viajan sin cifrar o las lee otro sitio.

Dónde se usa: transporte y cabeceras

Cuando el DNS de un dominio no dice quién puede mandar correo en su nombre, cualquiera puede mandarlo como si fuera el organismo. Lo dicen dos notas del DNS, SPF y DMARC.

Dónde se usa: correo suplantable

Si alguien puede mandar correo en nombre del organismo.

familia de 5 reglas en uso · texto de la ficha de la familia

Dónde se usa: sus reglas

«Política de seguridad de contenido»: una cabecera que dice al navegador de qué sitios puede cargar código la página. Que falte no prueba que la página esté desprotegida; ninguna norma española la pide.

Dónde se usa: transporte y cabeceras

Un CVE es un fallo de seguridad publicado con número; la lista KEV son los que se sabe que alguien ha usado en ataques. El museo cruza la versión de cada librería con esas listas, y en la web el dato va sin nombre de organismo.

Dónde se usa: software obsoleto

Qué dice una web pública de sus datos: si los ofrece, cómo se pueden reutilizar y en qué formato los publica.

familia de 3 reglas en uso · texto de la ficha de la familia

Dónde se usa: sus reglas

La página que la ley pide a toda web pública: hasta dónde cumple la norma de accesibilidad, qué no es accesible y cómo reclamar. Tiene que estar enlazada desde todas las páginas y revisarse cada año.

Dónde se usa: qué pide la ley

Sobre cuántos se cuenta una cifra: «N de M organismos juzgados», «de M dominios con el DNS medido». Va escrito al lado de cada cifra; sin él, la cifra no se sostiene.

Dónde se usa: cómo citar

Una firma que sale dentro de cada correo del dominio. Desde fuera, sin recibir un correo, no se puede ver: por eso no se mide.

Dónde se usa: correo suplantable

Una nota en el DNS que dice qué hacer con un correo que dice venir del dominio y no pasa las comprobaciones: nada, cuarentena o rechazo. Sin rechazo, el correo falso llega.

Dónde se usa: correo suplantable

La guía que traduce un nombre (el dominio) a una dirección de internet. También guarda las notas del correo, de los certificados y de la firma del propio DNS. El museo lo lee de una fotografía fechada.

Dónde se usa: dns

DNSSEC, CAA e IPv6 de cada dominio de organismo, y de quién dependen para el correo y el DNS. Leído de una fotografía, sin consultar nada.

familia de 4 reglas en uso · texto de la ficha de la familia

Dónde se usa: sus reglas

La firma del DNS: con ella nadie puede cambiar por el camino la respuesta a «¿dónde está esta web?». Es una práctica, no una obligación.

Dónde se usa: dns

El nombre de una web, en minúsculas: www.ejemplo.es y ejemplo.es son dos webs distintas para el museo. Una ficha de dominio es la de una de ellas.

Dónde se usa: el atlas de dominios

El Esquema Nacional de Seguridad: la norma de seguridad que obliga a las Administraciones. Su conformidad se declara con un distintivo en la web, y el museo mira si consta.

Dónde se usa: qué pide la ley

La carpeta del archivo: el dominio que agrupa las webs de un organismo en una captura. Dos dominios de un mismo ayuntamiento son dos entidades y un solo organismo.

Lo que una persona ve roto al usar la web.

familia de 6 reglas en uso · texto de la ficha de la familia

Dónde se usa: sus reglas

Lo que la web enseña de su plano de dentro, sin que nadie lo pida.

familia de 5 reglas en uso · texto de la ficha de la familia

Dónde se usa: sus reglas

El grupo de reglas que miran lo mismo: el correo, la accesibilidad, los certificados… Cada familia tiene su ficha de método y sus reglas.

Dónde se usa: las reglas

Cada fichero guardado lleva su huella: un número que cambia si cambia un solo byte. Prueba que la copia que se cita es la que se guardó, no cuándo se guardó.

Dónde se usa: la nota de método

Lo que los formularios capturados hacen con lo que el ciudadano escribe.

familia de 6 reglas en uso · texto de la ficha de la familia

Dónde se usa: sus reglas

Lo que una regla encuentra en una web: la regla, la web, lo concreto que señala, la cita, la fecha y la severidad. En la web se llama fila.

Dónde se usa: las reglas

Lo que dice de una web cómo se la cuida: enlaces que ya no llevan a ninguna parte, señales de abandono, y lo que la deja fuera de los buscadores.

familia de 8 reglas en uso · texto de la ficha de la familia

Dónde se usa: sus reglas

Una cabecera que pide al navegador ir siempre por https a esa web, aunque alguien escriba http. Sin ella, la primera visita puede ir sin cifrar.

Dónde se usa: transporte y cabeceras

La conexión cifrada entre el navegador y la web (el candado). TLS es el protocolo que la cifra; sus versiones viejas y algunos cifrados se consideran retirados.

Dónde se usa: transporte y cabeceras

La versión nueva de las direcciones de internet. Que un dominio tenga una es una práctica recomendada, no una obligación.

Dónde se usa: dns

Lo que sirve una dirección que consta como de un organismo, cuando no es su web.

familia de 4 reglas en uso · texto de la ficha de la familia

Dónde se usa: sus reglas

Una segunda lectura de una muestra de filas de cada regla, hecha sin saber qué dijo la primera, para medir cuánto acierta la regla. La hace un modelo; ninguna persona revisa.

Dónde se usa: el método

Si un formulario de trámite, leído por un modelo, de verdad envía a algún sitio; cada caso que da el modelo, con su cita comprobada contra el fichero guardado.

familia de 1 regla en uso · lo que miran sus reglas

Dónde se usa: sus reglas

Qué lengua ofrece de verdad una web pública, en el territorio donde esa lengua es oficial.

familia de 1 regla en uso · texto de la ficha de la familia

Dónde se usa: sus reglas

Código hecho por otros que una web carga para menús, efectos o mapas. Tiene versión, y una versión vieja puede tener fallos publicados o no mantenerse.

Dónde se usa: software obsoleto

El acierto mínimo que una regla necesita en su lectura a ciegas para enseñarse junto al nombre de un organismo. Está escrito antes de leer.

Dónde se usa: las reglas

El programa de inteligencia artificial que lee páginas y contesta hechos sobre una afirmación concreta. No decide la severidad, no busca a ciegas y nada suyo se publica sin una lectura que pase el listón.

Dónde se usa: el método

Menos de 10 filas decididas en la lectura a ciegas de una regla: se da el recuento, sin porcentaje, y la regla no se pone junto a un nombre.

Dónde se usa: las reglas

Las webs que no devolvieron nada a nuestra petición: ni una página, ni cabeceras. No es un hallazgo sobre ellas: muchas filtran por el origen, y se dice desde dónde se les preguntó.

Dónde se usa: lo que no hemos podido mirar

Lo concreto que señala una fila: un dominio de terceros, una librería con su versión, el nombre de una cookie, «portada».

A quién se le atribuye una web: una entidad, o varias que comparten NIF. Es lo que cuenta el mapa y lo que tiene ficha en «Organismos».

Dónde se usa: las fichas de organismo

Una página es una dirección capturada; la portada, la primera de la web, por la que empieza cada captura. Varias reglas juzgan solo la portada y lo dicen.

Con qué se hizo una captura: desde dónde, hasta cuántas páginas por web, qué hizo con robots.txt y qué versión del programa. Dos capturas con perfiles distintos no se comparan.

Dónde se usa: el método

Un caso escrito del museo: un trozo de código real, con su cita comprobada, su foto y una explicación que se entiende sin saber programar.

Dónde se usa: las piezas

Abrir la copia guardada de una página en un navegador sin conexión para medir lo que solo se ve pintado: el contraste y el foco visible. Sin imágenes ni fuentes de fuera, y solo en páginas con todo su CSS.

Dónde se usa: accesibilidad

El diseño y el código comunes que un proveedor da a muchas webs. Lo que falla en la plantilla falla en todas; por eso un arreglo en origen vale para muchos organismos.

Dónde se usa: las conexiones

De las filas de una regla leídas a ciegas, cuántas eran ciertas. Cada ficha de regla la enseña con su muestra.

Dónde se usa: las reglas

Lo que la página manda a terceros nada más abrirla.

familia de 7 reglas en uso · texto de la ficha de la familia

Dónde se usa: sus reglas

Lo que no se pone junto al nombre de un organismo porque serviría de plano para atacarlo: direcciones IP, máquinas internas, rutas, esquemas y vectores de ataque (qué web tiene cifrado débil, qué librería tiene fallos publicados). Las reglas que miden eso se cuentan en agregado. Las versiones de software no están en la raya: se publican siempre que se vean.

Dónde se usa: lo que no medimos

Una comprobación escrita, con su umbral, que lee la captura y escribe filas. Cada una tiene ficha: qué mira, de qué norma sale, quién la decide y cuánto acierta.

Dónde se usa: las reglas

Lo que la ley pide que esté a la vista, ¿está?

familia de 10 reglas en uso · texto de la ficha de la familia

Dónde se usa: sus reglas

El fichero con el que una web pide a los programas automáticos qué no visitar. Se guarda y se anota; desde el 2 de noviembre de 2026 no se obedece, por decisión del museo, y el método lo dice.

Dónde se usa: el método

La web donde se hacen los trámites con el organismo. Tiene obligaciones propias: quién es el titular, la hora oficial, el registro, qué certificado presenta.

Dónde se usa: sede electrónica

Lo que el Real Decreto 203/2021 pide a una sede, y lo que se ve de ello desde fuera.

familia de 2 reglas en uso · texto de la ficha de la familia

Dónde se usa: sus reglas

Una prueba, anclada en la cadena de Bitcoin por OpenTimestamps, de que un fichero con esa huella existía en una fecha. Se pide para las huellas de cada captura y para la nota de método.

Dónde se usa: la nota de método

Alto, medio o bajo. La pone la regla con su umbral escrito, nunca el modelo; una ausencia nunca es alta. Las prácticas y el inventario no llevan severidad.

Dónde se usa: las reglas

El fichero con la lista de páginas de una web, pensado para los buscadores. Es una de las seis rutas publicadas que el museo pide aunque nadie las enlace.

Dónde se usa: higiene y mantenimiento

Componentes con versión conocida, sin soporte o con fallos públicos.

familia de 4 reglas en uso · texto de la ficha de la familia

Dónde se usa: sus reglas

Una nota en el DNS que dice qué servidores pueden mandar correo en nombre del dominio. Sin ella, o rota, el correo falso no se distingue del de verdad.

Dónde se usa: correo suplantable

Código o servicio que la web carga de otro dominio: un contador de visitas, un mapa, una fuente, una red social. Lo que se carga antes de aceptar las cookies también se mide.

Dónde se usa: privacidad antes del consentimiento

Cuánto hace que existe lo que hay en producción, y qué se puede decir de cuándo se tocó un sitio.

familia de 2 reglas en uso · texto de la ficha de la familia

Dónde se usa: sus reglas

La prueba de que una web es del organismo al que se atribuye: un dominio .gob.es, un certificado de una autoridad pública, el NIF de la entidad en su aviso legal, una sede declarada que contesta, o colgar de un dominio ya probado. Sin prueba, no se le atribuye nada.

Dónde se usa: el método

Hasta cuántas páginas se guardan de cada web en una captura. Lo que queda fuera no se juzga, y una ausencia «en N páginas capturadas» puede estar en una página que no se capturó.

Dónde se usa: lo que no medimos

Lo que la página de un trámite pide al ciudadano, quién lo sostiene, y dónde publica el organismo sus contratos.

familia de 5 reglas en uso · texto de la ficha de la familia

Dónde se usa: sus reglas

De qué año es lo último que dice la página de transparencia: si declara una fecha de actualización, si no lleva ningún año ni fecha y si el último ejercicio de cuentas anuales que nombra es anterior al actual.

familia de 3 reglas en uso · lo que miran sus reglas

Dónde se usa: sus reglas

Cómo viaja lo que sirve cada sitio.

familia de 21 reglas en uso · texto de la ficha de la familia

Dónde se usa: sus reglas

La caja en la que una pieza enseña la cita de código: el fichero, la línea y la huella de la copia guardada.

Dónde se usa: las piezas