Qué es
SBR trabaja la distancia entre una defensa técnicamente implementada y una defensa institucionalmente justificable.
Permite identificar la tensión dominante de una decisión, ordenar el juicio con el que se decide qué proteger, hasta dónde intervenir y qué consecuencias asumir, y conservar razones que puedan sostenerse cuando esa decisión sea cuestionada.
Qué no es
- No reemplaza estándares técnicos ni compite con ISO, NIST o COBIT
- No es un marco de implementación ni un checklist
- No es un modelo de madurez ni prescribe una secuencia universal
Qué vuelve visible
SBR hace examinable lo que suele quedar implícito en una decisión crítica.
- Qué dominio y qué tensión están activos
- Cuál es la decisión nodo y qué alternativas reales existen
- Quién posee autoridad y quién soporta el impacto
- Qué criterio prevalece y qué costo se acepta
- Qué evidencia permitirá reconstruirla
- Qué condición obligará a revisarla
Cuándo se utiliza
Cuando una decisión de defensa digital debe tomarse y poder sostenerse ante una revisión legítima, y la respuesta técnica, normativa o procedimental resulta insuficiente por sí sola.
Qué produce
No produce certezas ni decisiones perfectas. Produce una forma de ordenar el juicio, hacer visible el criterio y conservar la responsabilidad de quien decide.