El sello que viene de dentro

Abajo del todo, en la presentación institucional del ICO en español, el pie reúne siete logotipos. Seis llevan a otros sitios: la Comisión Europea, el Museo ICO, el Portal de la Transparencia, la Fundación ICO, Axis y el certificado efr. El séptimo es un sello azul y blanco que certifica la conformidad con el ENS, el Esquema Nacional de Seguridad, en categoría media. El enlace que lo envuelve se titula «Certificación ENS media», que es lo que sale al dejar el ratón encima, y abre el certificado, un PDF servido por www.ico.es.

El Esquema Nacional de Seguridad es el conjunto de normas de seguridad que tienen que cumplir los sistemas informáticos del sector público, regulado hoy por el Real Decreto 311/2022. Una entidad de certificación audita esos sistemas y, si los encuentra conformes, emite el certificado, y con él el distintivo que el organismo puede enseñar en su web. El del ICO, según el PDF, es de categoría media y cubre los sistemas de información y los servicios que relaciona.

La misma presentación existe en inglés, en la parte de la web que el ICO dedica a ese idioma. El pie es el mismo, con los mismos logotipos en el mismo orden. En nuestra foto de la versión inglesa, donde en español está el sello, sale un icono de imagen rota y una palabra subrayada: «presentation». Es el texto alternativo, el que la página guarda para una imagen cuando esta no llega, y el mismo que llevan los otros seis logotipos. Para hacer esa foto no dejamos que el navegador pidiera la imagen, por lo que se cuenta a continuación.

La explicación está en el código de la página, en una sola línea, la misma en los dos idiomas. En español, el certificado y el sello se piden a www.ico.es, con direcciones que empiezan por /documents/, las del almacén de documentos de la web. En inglés, las dos direcciones empiezan por http:// y siguen con el nombre de otra máquina, un dominio que no es ico.es y un número de puerto, que es la puerta concreta por la que una máquina atiende. Detrás viene una ruta que empieza como las de los ficheros propios de www.ico.es.

Nombre, dominio y puerto van tapados en las vitrinas con ▒, y no los publicamos: señalan una máquina de dentro del Instituto, y la red de dentro de un organismo no es asunto de nadie. En toda la página inglesa no hay otra dirección con ese dominio ni con puerto; esas dos son las únicas. Están escritas con http, sin cifrar, en una web que se sirve por https, la del candado. Y las dos apuntan a la misma máquina: la imagen del sello y el certificado al que lleva el enlace.

Los otros seis logotipos del pie inglés se piden a www.ico.es, como en español, y llegan. La línea del sello es la única del pie que apunta a esa otra máquina. En español lleva al certificado con su número en el nombre del PDF; en inglés, el PDF de la máquina interna tiene ese mismo número y termina en «(1)», la coletilla con la que un ordenador renombra un fichero que ya tenía. El título del enlace, en cambio, no se tradujo: «Certificación ENS media» también en la web inglesa.

Una imagen en una página no espera a que nadie pulse. La etiqueta img, la instrucción que pone una imagen en su sitio, le dice al navegador que vaya a buscarla en cuanto carga la página. Para encontrar la máquina, el navegador pregunta antes por su nombre al DNS, el sistema de nombres de internet, la guía que convierte nombres en direcciones. El 29 de septiembre hicimos esa misma pregunta, sin pedirle nada a la máquina: ni su nombre ni su dominio existen en internet. Desde fuera, el navegador no la encuentra y el sello no llega. Para la foto, cortamos nosotros esa petición antes de que saliera del navegador.

No es una página suelta. En la captura del museo del 23 al 26 de septiembre de 2026 hay 104 páginas de la web en inglés del ICO, y las 104 llevan esa línea en el pie. En el resto del sitio, 1.234 páginas llevan la versión que pide el sello a www.ico.es. En la captura anterior, las 103 páginas en inglés guardadas el 8 de septiembre ya la llevaban. El 29 de septiembre volvimos a pedir la portada inglesa y la presentación, y la línea seguía igual, carácter por carácter.

Un sello así va en el pie para que quien entra sepa que los sistemas del Instituto han pasado una auditoría de seguridad. En español lo cuenta con la imagen y con el certificado. En inglés, la página le da al visitante el título «Certificación ENS media» y un texto alternativo que dice «presentation». Le da también, escrita en el código para quien lo lea, la dirección de una máquina de la red interna, con su nombre, su dominio y su puerto.