122.223 incidentes de ciberseguridad gestionó INCIBE en España durante 2025. Cada automatización conecta sistemas que antes no se hablaban: puertas nuevas que alguien tiene que diseñar y vigilar.
Esta página enseña las nuestras por dentro: lo que la IA recibe, lo que nunca llega a ver y lo que ocurre con lo que sale.
La capa de confianza
Hoy seguimos a una factura — podría ser un pedido, un albarán o una nómina: el recorrido es el mismo para cualquier proceso que automatizamos. Lo que cambia es el dato; las estaciones que lo vigilan, no.
El recorrido, de un vistazo
La capa de confianza
Hoy lo recorre una factura: 9:37 — llega la factura 10:02 — el ensayo la detiene 12:04 — una persona decide 12:04:33 — asiento final, con huella
Estaciones: Mínimo dato · Validación
Una mañana cualquiera de martes: un PDF idéntico a los del mes pasado — proveedor conocido, importe habitual, vencimiento a 30 días. En la mayoría de las empresas lo abriría una persona con prisa entre otras cuarenta tareas.2 Aquí lo primero que ocurre es distinto: se toman solo los siete campos que el asiento necesita —proveedor, NIF, número, base, IVA, total y vencimiento— y se comprueba que el NIF y las cifras cuadren. El hilo del correo, la firma y el resto de adjuntos no viajan a ninguna parte.
Estación: Ensayo en seco — veto
Antes de escribir nada, el asiento se ensaya en seco: la escritura completa se simula sin tocar el ERP. Y el ensayo encuentra un aviso — este importe y este proveedor coinciden con una factura registrada hace nueve días. Podría ser un duplicado. Podría ser un fraude.2 El sistema no decide: se detiene, y el asiento queda en la cola de revisión de tu equipo. Tu ERP sigue intacto: cero cambios.
Estación: Visto bueno
En la pantalla de revisión aparece el aviso con todo lo necesario para juzgarlo: las dos facturas comparadas, el histórico del proveedor y el motivo exacto del veto, campo a campo. Es un abono parcial legítimo, no un duplicado: se aprueba, y esa firma queda en el registro.4 Éste es el doble control que las autoridades recomiendan antes de tocar un dato de pago — y aquí no depende de que alguien se acuerde un martes con prisa: es una estación del proceso.
Estaciones: Todo-o-nada · Huella · Aviso · Reversión
Con el visto bueno dado, la escritura cruza la compuerta del permiso justo —el alcance mínimo del flujo, nunca las llaves de tu sistema— y entra todo-o-nada: o el asiento completo y verificado, o ningún cambio. No existe la factura a medias. A las 12:04:33 está en su asiento final con su huella: qué se escribió, cuándo, quién dio el visto bueno. Y si mañana hubiera que deshacerlo, el registro dice exactamente dónde está — la reversión se hace con criterio, no a ciegas.
Este recorrido no es de las facturas: es el método. Un pedido, un albarán, una nómina o un movimiento de stock atraviesan las mismas estaciones — cambia el dato, no la vigilancia. Y no es teoría: No es teoría: ya hemos llevado facturas reales hasta su asiento final en un sistema de gestión en producción.
1. INCIBE, balance de ciberseguridad 2025 (nota de prensa, febrero de 2026). 2. INCIBE, «Protege tu empresa» — suplantación de proveedor y fraude por correo. 3. Banco de España, Portal del Cliente Bancario. 4. INCIBE y Guardia Civil: verificación por un segundo canal y doble control en pagos. Escena con datos de muestra; el mecanismo —ensayo en seco, veto, visto bueno humano, todo-o-nada y registro— es el del caso real en producción.