base del 10 de noviembre de 2026

Administración General del Estado · titularidad: probada por documento

Fondo de Reestructuración Ordenada Bancaria

Es una ficha, no una nota.

3 webs con nombre · 1.578 páginas leídas · captura del 22 de octubre de 2026, desde nuestro servidor, en Alemania · base del 10 nov 2026

Nombre oficial según PLACSP, por la web de su órgano de contratación (capa de referencia común); en el mapa de conexiones sale como frob.es.

Piezas que lo citan: Enlaces que no salen del edificio

1.578

páginas leídas en sus 3 webs con nombre

captura del 22 de octubre de 2026

De quién depende: 3 capas con proveedor identificado
Alojamiento1 elemento sin identificar DNS1 elemento sin identificar Correo1 elemento Microsoft Certificado2 elementos GlobalSign una autoridad de certificación pública Consentimiento1 elemento Complianz (plugin de WordPress) Gestor de contenidos1 elemento WordPress

cada capa, con su frase exacta y su prueba, en la ficha de abajo; un proveedor público es otra Administración y no lleva nombre

2 de 8

obligaciones de la ley con un hallazgo en lo leído de sus webs

  • La declaración, revisada cada año◆ se encontró: la declaración de accesibilidad lleva más de un año sin revisar · en 1 de 3 webs juzgadas · citas
  • Perceptible, operable, comprensible y robusto◆ se encontró: campos de formulario sin etiqueta en alguna página y 1 más (2 de 10 comprobaciones) · citas
    hallazgo si alguna de sus 10 comprobaciones da fila
  • Comunicaciones seguras en la sede◇ sin hallazgo en lo juzgado
    hallazgo si: la página va por https pero el formulario envía a http
  • El canal interno de información◇ sin hallazgo en lo juzgado: no se encontró que falte en la página de inicio, cómo informar al canal interno
    hallazgo si: la página de inicio no informa del canal interno de denuncias
  • El certificado de la sede◇ sin hallazgo en lo juzgado: no se encontró que falte un certificado de sede que se declare cualificado
    hallazgo si: el certificado de la sede no se declara cualificado
  • Estándares abiertos, sin complementos◇ sin hallazgo en lo juzgado
    hallazgo si: alguna página dice que hace falta Java u otro complemento
  • La declaración de accesibilidad◇ sin hallazgo en lo juzgado: no se encontró que falte un enlace a la declaración de accesibilidad
    hallazgo si: sin declaración de accesibilidad enlazada en ninguna página
  • Transparencia al día, con fecha◇ sin hallazgo en lo juzgado: no se encontró que falte un año o una fecha en la página de transparencia leída
    hallazgo si: la página de transparencia leída no lleva ningún año ni fecha
y 2 másver las 8 obligaciones

de las 8 obligaciones que miramos, 8 se pudieron juzgar en sus webs · un hallazgo es lo debido que no consta en lo juzgado (○) o lo que se encontró (◆); ◇ sin hallazgo en lo juzgado · – sin medir · se dice «no consta en lo juzgado», nunca «incumple»: lo que falta puede estar en una página que no se capturó · qué pide la ley y cómo se arregla

3

capas con proveedor identificado: de quién depende

  • Alojamientosin identificarproveedor no identificado

    sin identificar: proveedor no identificado · en frob.es, sede.frob.es, www.frob.es

    frob.es A: [dirección IP] · AS48083 getronics_as - gtn services b.v., nl
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026
    sede.frob.es A: [dirección IP] · AS48083 getronics_as - gtn services b.v., nl
    fotografía dns/2026-11-02, Team Cymru · comprobado el 2 nov 2026
  • DNSsin identificarproveedor no identificado

    sin identificar: proveedor no identificado · en frob.es

    frob.es NS: [una dirección de servicio] · SOA: [una dirección de servicio]
    DNS público, fotografía dns/2026-11-02: NS de frob.es ([dirección IP], 2026-11-02T20:55:47) · SOA · comprobado el 2 nov 2026
  • CorreoMicrosoftempresa privada · EE. UU.

    Microsoft recibe el correo de su dominio (empresa con sede en EE. UU.)

    registro MX de frob.es · fotografía del DNS · comprobado el 2 nov 2026

    frob.es MX: 1 [una dirección de servicio]
  • CertificadoGlobalSign, una autoridad de certificación públicaempresa privada · Bélgica · otra Administración

    GlobalSign: empresa privada, con sede en Bélgica · en frob.es, www.frob.es

    una autoridad de certificación pública: otra Administración pública: no se nombra · en sede.frob.es

    GlobalSign

    tls.issuer: GlobalSign nv-sa
    _host.json, sonda TLS de la captura · comprobado el 12 oct 2026
    tls.issuer: GlobalSign nv-sa
    _host.json, sonda TLS de la captura · comprobado el 14 oct 2026

    una autoridad de certificación pública

    consta en la base; la prueba nombraría a la Administración que lo presta y no se enseña
  • ConsentimientoComplianz (plugin de WordPress)sin clasificar

    Complianz (plugin de WordPress): sin clasificar · en sede.frob.es, www.frob.es

    /plugins/complianz-gdpr/
    página guardada · comprobado el 13 oct 2026
    /plugins/complianz-gdpr/
    página guardada · comprobado el 12 oct 2026
  • Gestor de contenidosWordPresslo que deja ver el servidor, con su versión si la deja

    WordPress · en frob.es, sede.frob.es, www.frob.es

ver las 6 filas

cada capa, al pulsarla, con su frase exacta y su prueba · un proveedor público es otra Administración y no lleva nombre · de una prueba del DNS solo se enseña el dominio del proveedor

0 de 3

webs con nombre no se pudieron leer enteras: lo que no hemos podido mirar

  • 16 filas de la base no se enseñan aquí: 5 de reglas que no se ponen junto a un nombre (la raya de seguridad); 11 de reglas que esperan lectura a ciegas suficiente; cuentan en las cifras del método
ver la fila

§ 1Regla a regla

Las 41 reglas que se pueden poner junto a un nombre (lectura a ciegas al 90 % o más, fuera de la raya de seguridad), por familia. Pulsa una familia: sus reglas y, bajo cada una con hallazgo, los casos con su cita y su fecha. Cada regla dice lo que busca; «en N de M webs», que se vio, y «no se vio en lo juzgado», que en lo leído no apareció, que no es un aprobado. Aquí el rótulo es la frase de la regla: ■ se vio lo que dice (y es un hallazgo), □ no se vio en lo juzgado, – no medida o no aplica. Los círculos y los rombos del recuadro de arriba hablan de lo que pide la ley, no de la frase. En las citas van tapadas las IP y las máquinas de servicio; las versiones se publican como se ven.

familia■ se vio□ no se vio– sin medir
Accesibilidad11 reglas29·
  • ■ campos de formulario sin etiqueta en alguna página en 1 de sus 3 webs juzgadas · bajo

    hallazgo en 1.044 de 2.691 organismos juzgados (39 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 58 filas decididas: 58 ciertas · la regla · qué pide la ley

    1 caso con su cita
    www.frob.es captura del 22 oct 2026 línea 2297 bajo

    campos de formulario sin etiqueta (1557 de 1557 páginas)

    <input required type="text" id="search-form-6ad0024658e35" class="search-field" placeholder="Search &hellip;" value="" name="s">
    https://www.frob.es/
  • ■ la página pide al navegador que no deje ampliarla en 1 de sus 3 webs juzgadas · medio

    hallazgo en 275 de 2.691 organismos juzgados (10 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla · qué pide la ley

    1 caso con su cita
    www.frob.es captura del 22 oct 2026 línea 5 medio

    pide al navegador que no deje ampliar la página (1553 de 1557 páginas)

    <meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1">
    https://www.frob.es/
  • □ alguna página declara una lengua y está escrita en otra no se vio en lo juzgado

  • □ alguna página no declara su idioma no se vio en lo juzgado

  • □ alguna página no tiene título no se vio en lo juzgado

  • □ elementos que reciben el foco del teclado sin cambiar de aspecto no se vio en lo juzgado

  • □ imágenes sin texto alternativo en alguna página no se vio en lo juzgado

  • □ marcos incrustados sin título en alguna página no se vio en lo juzgado

  • □ sin declaración de accesibilidad enlazada en ninguna página no se vio en lo juzgado

  • □ texto con contraste por debajo del mínimo (WCAG AA) en alguna página no se vio en lo juzgado

  • □ un formulario pide transcribir una imagen, sin alternativa de audio a la vista no se vio en lo juzgado

Sede electrónica1 regla·1·
  • □ el certificado de la sede no se declara cualificado no se vio en lo juzgado

Trámites1 regla1··
  • ■ su sede o su contratación van en una plataforma compartida (inventario) en 1 de sus 3 webs juzgadas · bajo

    hallazgo en 1.657 de 2.502 organismos juzgados (66 %), en los que se encontró lo que la regla busca · juzgado: portada y cinco páginas o más · leídas a ciegas 10 filas decididas: 9 ciertas · la regla

    1 caso con su cita
    www.frob.es captura del 22 oct 2026 línea 2622 bajo

    contratacion: PLACSP

    https://contrataciondelestado.es/wps/poc?uri=deeplink%3Adetalle_licitacion&amp;idEvl=pYlYHWeiJjSExvMJXBMHHQ%3D%3D&amp;isConsPre=1
    https://www.frob.es/ca/consulta-preliminar-de-mercado/
Transparencia2 reglas·2·
  • □ la página de transparencia leída declara una fecha de actualización no se vio en lo juzgado

  • □ la página de transparencia leída no lleva ningún año ni fecha no se vio en lo juzgado

Privacidad al entrar6 reglas42·
  • ■ carga Google Fonts sin esperar al consentimiento en 2 de sus 3 webs juzgadas · bajo

    hallazgo en 799 de 2.691 organismos juzgados (30 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 24 filas decididas: 24 ciertas · la regla

    2 casos con su cita
    sede.frob.es captura del 22 oct 2026 línea 77 bajo

    carga Google Fonts sin esperar al consentimiento

    <link rel='stylesheet' id='tortuga-default-fonts-css' href='//fonts.googleapis.com/css?family=Open+Sans%3A400%2C400italic%2C700%2C700italic%7CTitillium+Web%3A400%2C400italic%2C700%2C700italic&#038;subset=latin%2Clatin-ext' media='all' />
    https://sede.frob.es
    www.frob.es captura del 22 oct 2026 línea 106 bajo

    carga Google Fonts sin esperar al consentimiento

    <link rel="preload" as="style" href="https://fonts.googleapis.com/css?family=Nunito%20Sans:400,600,700%7CQuicksand:700,600,400,500,600&#038;display=swap&#038;ver=1784211140" />
    https://www.frob.es/
  • ■ carga analítica (Google, Clarity…) sin esperar al consentimiento en 2 de sus 3 webs juzgadas · medio

    hallazgo en 699 de 2.691 organismos juzgados (26 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 30 filas decididas: 30 ciertas · la regla

    2 casos con su cita
    sede.frob.es captura del 22 oct 2026 línea 10 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    <script async src="https://www.googletagmanager.com/gtag/js?id=UA-173982672-2"></script>
    https://sede.frob.es
    www.frob.es captura del 22 oct 2026 línea 114 medio

    carga Google Analytics o Tag Manager sin esperar al consentimiento

    <script async src="https://www.googletagmanager.com/gtag/js?id= G-Y8NKNF1T2X"></script>
    https://www.frob.es/
  • ■ carga reCAPTCHA sin esperar al consentimiento en 2 de sus 3 webs juzgadas · bajo

    hallazgo en 491 de 2.691 organismos juzgados (18 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 16 filas decididas: 16 ciertas · la regla

    2 casos con su cita
    sede.frob.es captura del 22 oct 2026 línea 380 bajo

    carga reCAPTCHA sin esperar al consentimiento

    <script id="google-recaptcha-js" src="https://www.google.com/recaptcha/api.js?render=6LeBzVYsAAAAAPuKPmWSmAB7XTzKjiYzdTYWbAM-&#038;ver=3.0"></script>
    https://sede.frob.es
    www.frob.es captura del 22 oct 2026 línea 2761 bajo

    carga reCAPTCHA sin esperar al consentimiento

    <script id="google-recaptcha-js" src="https://www.google.com/recaptcha/api.js?render=6LfF-lMsAAAAAK24HGkxGGWjsMYacX0-_ytM-Mtb&#038;ver=3.0"></script>
    https://www.frob.es/contacto/
  • ■ incrusta vídeo sin modo de privacidad sin esperar al consentimiento en 1 de sus 3 webs juzgadas · bajo

    hallazgo en 675 de 2.691 organismos juzgados (25 %), en los que se encontró lo que la regla busca · juzgado: sirvió alguna página · leídas a ciegas 26 filas decididas: 26 ciertas · la regla

    1 caso con su cita
    www.frob.es captura del 22 oct 2026 línea 2622 bajo

    carga vídeo de YouTube sin modo de privacidad sin esperar al consentimiento

    cy="strict-origin-when-cross-origin" allowfullscreen data-rocket-lazyload="fitvidscompatible" data-lazy-src="https://www.youtube.com/embed/_YLq4IJ1tqA?si=RM2noE0i13znuVgW">
    https://www.frob.es/video-10o-aniversario-del-mur-reflexiones-de-los-expertos-los-logros-del-srm/
  • □ carga Google Maps sin esperar al consentimiento no se vio en lo juzgado

  • □ carga un widget de red social sin esperar al consentimiento no se vio en lo juzgado

Formularios2 reglas·2·
  • □ la página va por https pero el formulario envía a http no se vio en lo juzgado

  • □ un formulario envía lo escrito a un dominio ajeno al organismo no se vio en lo juzgado

Cifrado y cabeceras8 reglas26·
  • ■ el certificado caducaba en pocos días en la fecha de la captura en 2 de sus 3 webs juzgadas · bajo

    hallazgo en 116 de 2.693 organismos juzgados (4 %), en los que se encontró lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 10 filas decididas: 10 ciertas · la regla

    2 casos con su cita
    frob.es captura del 22 oct 2026 bajo

    a fecha de la captura, el certificado caducaba en 29 días (vida total: 396 días): es la foto de ese día, y puede haberse renovado

    Nov 11 12:09:45 2026 GMT
    https://frob.es/
    www.frob.es captura del 22 oct 2026 bajo

    a fecha de la captura, el certificado caducaba en 27 días (vida total: 396 días): es la foto de ese día, y puede haberse renovado

    Nov 11 12:09:45 2026 GMT
    https://www.frob.es/
  • ■ la portada no lleva Content-Security-Policy en 2 de sus 3 webs juzgadas · bajo

    hallazgo en 1.788 de 2.693 organismos juzgados (66 %), en los que no consta en lo juzgado lo que la regla busca · juzgado: la portada contestó, o tiene una fila de transporte · leídas a ciegas 20 filas decididas: 20 ciertas · la regla

    2 casos con su cita
    sede.frob.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://sede.frob.es/
    www.frob.es captura del 22 oct 2026 bajo

    la respuesta de la portada no lleva Content-Security-Policy

    sin cita: es una ausencia, o se juzga la respuesta entera; se comprueba contra la captura
    https://www.frob.es/
  • □ Strict-Transport-Security con una duración por debajo de 180 días no se vio en lo juzgado

  • □ la portada no lleva X-Content-Type-Options: nosniff no se vio en lo juzgado

  • □ la portada no lleva un Strict-Transport-Security válido no se vio en lo juzgado

  • □ la portada se puede incrustar en otra página (sin X-Frame-Options) no se vio en lo juzgado

  • □ una cookie de sesión se pone sin el atributo SameSite no se vio en lo juzgado

  • □ una página https pide por http un script o un marco, que el navegador bloquea no se vio en lo juzgado

Técnicas retiradas2 reglas·2·
  • □ alguna página dice que hace falta Java u otro complemento no se vio en lo juzgado

  • □ alguna página usa etiquetas HTML ya obsoletas (font, center…) no se vio en lo juzgado

Higiene2 reglas·2·
  • □ la portada se declara en una codificación que no es UTF-8 no se vio en lo juzgado

  • □ su gestor o servidor pierde el soporte en los próximos meses no se vio en lo juzgado

Obsoleto2 reglas·2·
  • □ su WordPress está en una rama superada hace más de dos años no se vio en lo juzgado

  • □ su gestor o servidor está en una versión sin soporte no se vio en lo juzgado

Tiempo1 regla·1·
  • □ sirve un componente que ya no tiene soporte no se vio en lo juzgado

§ 2Sus webs

Las direcciones que la base le atribuye con la titularidad probada, con lo que contestaron la última vez que se pidieron. Las de servicio y las sin titularidad probada se cuentan arriba y no se nombran.

webúltimo intentopáginas leídascortadatitularidad
frob.essirvió páginas 22 oct 2026763nosubdominio de una probada
sede.frob.essirvió páginas 22 oct 202621noprobada por documento · ficha
www.frob.essirvió páginas 22 oct 2026794nosubdominio de una probada

Desgobierno Digital · https://desgobiernodigital.com/organismos/frob.es/ · copia impresa de la edición generada el 13 de noviembre de 2026 · Un proyecto de BQuant · correcciones: bquantfinance@gmail.com · @Gsnchez