Las emergencias suelen justificar excepciones. Si esas excepciones no existen hasta el día del problema, es fácil eliminar controles precisamente cuando hay más presión.
Política ordinaria
Debe describir quién propone, quién verifica y qué quorum autoriza las operaciones habituales.
Política de emergencia
Puede cambiar participantes disponibles o tiempos de respuesta, pero debe definir de antemano las condiciones para activarse y dejar rastro de su uso.
Auditoría
Una organización necesita reconstruir qué se propuso, quién lo revisó y qué firmas completaron la operación. Esa trazabilidad no debe depender de un único software sin exportación.
Simulacro
Probar una ausencia, una sustitución o un flujo de emergencia permite detectar dependencias humanas que no aparecen en la política criptográfica.
Idea clave: una emergencia bien diseñada es una ruta alternativa controlada, no una autorización para saltarse el sistema.
Hay más piezas que encajan con esta
Continúa por contenidos relacionados con el tema que acabas de estudiar.
