Sede electrónica · regla · hallazgo, con severidad
sede.certificado-cualificado
LEE EL CERTIFICADO: el que presentó el host en la sonda TLS de la captura (tls.der, leído por archivo.leer_certificado en tls.certificado), y no se declara cualificado de autenticación de sitio web: no lleva QCStatements, o las lleva sin QcCompliance con el tipo web.
832
webs con datos en las que sale hoy
9,8 % de 8.501 webs con datos, de los 11.058 dominios de la semilla: los que nos sirvieron páginas, cada uno en su captura de datos · base de datos del 10 nov 2026 · por captura: 4 nov 2026: 830, 7 nov 2026: 2
- La decide
- un programa
- Severidad
- medio · bajo
- Norma
- ETSI EN 319 412-4 · ETSI EN 319 412-5 · Ley 40/2015 art. 38.6 · RD 203/2021 art. 18.1
- Leída a ciegas
- antes de construir la base de datos del 10 de noviembre de 2026
- Programa
regla_sede.py
100 %
16 de 16 ciertas · 100 % · intervalo del 80,6 al 100,0 %
leída antes de construir la base de datos del 10 de noviembre de 2026 · intervalo de Wilson al 95 % · la marca es el listón del 90 % · muestra suficiente
leídas 16 · ciertas 16 · falsas 0 · sin decidir 0 · a medias 0
lectura más reciente, del 11 de noviembre de 2026: 9 de 9 · muestra pequeña; no decide aquí: aún no llega a muestra y la de la base sí
Quien lee es un agente de Claude que no ve lo que dijo la regla ni el modelo: solo la fila y el fichero guardado.
Qué mira
LEE EL CERTIFICADO: el que presentó el host en la sonda TLS de la captura (tls.der, leído por archivo.leer_certificado en tls.certificado), y no se declara cualificado de autenticación de sitio web: no lleva QCStatements, o las lleva sin QcCompliance con el tipo web. ETSI EN 319 412-4 V1.4.1, QCS-4.2-1: «When certificates are issued as EU Qualified Certificates, they shall include QCStatements as specified in clauses 4 and 5 of ETSI EN 319 412-5»; EN 319 412-5 V2.6.1 §4.2.1 (QcCompliance: el certificado es cualificado según el Anexo I, III o IV del Reglamento 910/2014) y §4.2.3 (QcType, id-etsi-qct-web: «Certificate for website authentication»), leídos el 9-nov. El Anexo IV del Reglamento no se ha leído (EUR-Lex no contestó el 9-nov). Las listas de confianza de la UE (prestadores_cualificados.py, 2-nov) solo se usan para decir si la organización del emisor tiene algún servicio cualificado de sitio web; la española no se ha podido leer (tsl.digital.gob.es no contesta; va por los datos abiertos del ministerio, sin certificados). SOLO SEDES DECLARADAS: el nombre del host dice sede, y su portada lo dice también («sede electrónica», «seu electrònica», «egoitza elektronikoa»), en el <title> o en el texto. NO JUZGABLE, contado: la sede que redirige a otro host (su certificado no dice nada de donde acaba), la que no contesta o da error, la de régimen propio, la captura sin certificado leído (las anteriores al 2-nov), un certificado que no validó (lo dice transporte.certificado) o unas QCStatements que no se pudieron leer. Ley 40/2015 art. 38.6: «certificados reconocidos o cualificados de autenticación de sitio web o medio equivalente»; RD 203/2021 art. 18.1, igual, y 18.2 (no básico, solo estatal, disposición final 1ª.3): «En el ámbito estatal las sedes electrónicas y sedes electrónicas asociadas se identificarán mediante certificados cualificados de autenticación de sitio web», sin la salida del medio equivalente.
De qué norma sale
ETSI EN 319 412-4
Citada en la entrada de la regla, con su artículo.
El umbral de la severidad
Por eso: medio en una sede estatal; bajo en el resto, y la frase no dice que incumpla nada.
Cómo se comprueba una fila
Se abre el fichero guardado de fichero (832 de 832 filas), se recalcula su sha256; se busca la cita, literal en la linea; se puede pedir de nuevo la pagina, que hoy puede ser otra. Una ausencia («no consta») no tiene cita: se comprueba que no está en las páginas que dice extra.
sus 832 filas actuales llevan: fichero 832 · sha256 832 · línea 832 · cita 832 · página 832 · entre capturas: 832 vistas por primera vez · 2 no comparables
Un caso real
https://sede.dipgra.es/opencms/system/modules/sede/elements/secciones/index