ANDALUCÍA, 11 de noviembre de 2026. La huelga general ha activado desde esta madrugada las medidas de continuidad digital previstas por la Junta de Andalucía para sus sistemas tecnológicos esenciales. La Consejería de Inteligencia Artificial, Desarrollo Digital y Administración Pública explicó el martes que la resolución publicada en el Boletín Oficial de la Junta de Andalucía distingue entre las infraestructuras tecnológicas vinculadas a emergencias, los servicios de ciberseguridad y comunicaciones y la administración electrónica. El dato nuevo del miércoles es que ese régimen se aplica durante la jornada de huelga, no que haya ocurrido un ciberataque.
La continuidad digital es un servicio público
En la administración contemporánea, un servicio esencial no depende únicamente de que una oficina disponga de personal. Las emergencias, la asistencia institucional, las comunicaciones internas y numerosos procedimientos ciudadanos necesitan plataformas informáticas disponibles. La interrupción de una pieza de ese ecosistema puede afectar a varias tareas distintas sin que el problema sea visible para el usuario hasta que intenta completar una gestión.
La resolución andaluza parte de esa dependencia y define qué funciones se consideran indispensables durante una jornada de paro. Su finalidad declarada es asegurar la disponibilidad y la recuperación de los sistemas que sostienen servicios fundamentales. La formulación importa: no se promete que todo funcione como en un día ordinario, sino que existan capacidades suficientes para mantener o recuperar aquello cuya interrupción pondría en riesgo derechos o servicios esenciales.
La Junta sitúa entre sus prioridades los sistemas de emergencias, las infraestructuras tecnológicas críticas y las funciones de vigilancia y respuesta a incidentes. Es una clasificación administrativa que se aplica a tareas concretas. No puede confundirse con un anuncio de emergencia informática ni con la detección de una ofensiva contra los sistemas autonómicos.
Sistemas de emergencias: una categoría diferenciada
La comunicación oficial establece una cobertura especial para las infraestructuras tecnológicas clasificadas como críticas y para determinadas plataformas que permiten coordinar emergencias. La explicación gubernamental menciona centros de procesamiento de datos, herramientas de gestión y servicios de comunicaciones de emergencia, cuya disponibilidad y recuperación deben protegerse.
El sentido de esa protección es evidente: cuando una persona solicita ayuda, el canal que recibe la alerta y los sistemas utilizados para movilizar recursos no pueden tratarse igual que un trámite que admite demora. La información debe circular entre profesionales y administraciones sin que una alteración laboral produzca la pérdida de funciones imprescindibles.
No obstante, una cobertura de recursos humanos fijada sobre funciones esenciales no es un certificado técnico de disponibilidad. Los sistemas pueden sufrir incidencias ajenas a la huelga, desde averías eléctricas hasta problemas de comunicaciones. Por esa razón la evaluación del día debe atender al servicio efectivamente prestado y a los tiempos de recuperación, no solo al porcentaje de personal previamente designado.
Vigilancia digital y respuesta a incidentes
La Junta también establece dotaciones específicas para el Centro de Ciberseguridad de Andalucía y el Centro de Operaciones de Seguridad, conocido por las siglas SOC. El comunicado distingue estas funciones de las operaciones de otros sistemas administrativos. La separación resulta útil: vigilar eventos de seguridad, analizar señales de alerta y organizar respuestas no equivale a mantener una aplicación de gestión cotidiana.
Desde una perspectiva de inteligencia defensiva, la primera obligación es no confundir riesgo y materialización. Una jornada con menor disponibilidad de personal ordinario puede requerir previsiones para mantener capacidad de vigilancia, pero la existencia de esa previsión no demuestra que haya actores hostiles explotando el contexto. Para hablar de intrusión se necesitan evidencias técnicas, comunicaciones oficiales o resultados de una investigación identificable.
También se debe distinguir el trabajo preventivo del análisis forense. Un centro de operaciones puede supervisar alertas y coordinar la contención de incidentes; una investigación forense posterior reconstruye hechos mediante datos técnicos y procedimientos de custodia. No existe en las fuentes revisadas un parte que permita describir un incidente real dentro de esos sistemas durante el arranque del 11N.
Red corporativa, correo y portales institucionales
Las comunicaciones corporativas comprenden redes, mensajería profesional, correo y portales que permiten el trabajo cotidiano de las consejerías. La resolución contempla su disponibilidad y recuperación porque la administración necesita coordinar decisiones, transmitir avisos y mantener determinados canales esenciales incluso durante un paro.
La protección de esas funciones no implica que cada trabajador tenga que estar conectado ni que todos los procedimientos administrativos mantengan tiempos habituales. Una red puede seguir funcionando mientras algunas actividades de atención se ven legítimamente reducidas. La diferencia entre el servicio tecnológico disponible y el servicio administrativo realmente prestado es decisiva para medir el impacto.
Desde el punto de vista de contrainteligencia, un escenario de alteración de rutinas exige especial cuidado con la autenticidad de comunicaciones y la atribución de mensajes. Esa observación es una recomendación general de prudencia documental, no la afirmación de que se haya detectado suplantación o desinformación coordinada. La verificación debe basarse en emisores oficiales y registros contrastables.
Trámites electrónicos y sistemas económicos
La Junta establece otra categoría para las plataformas de administración electrónica y determinados sistemas corporativos económicos, financieros y de recursos humanos. También contempla servicios tecnológicos relacionados con Educación y Justicia. La lógica es diferente de la que se aplica a las emergencias inmediatas: hay procesos que admiten ciertas demoras, pero deben conservar la capacidad básica de disponibilidad y recuperación.
En un procedimiento digital, el ciudadano puede necesitar presentar documentos, consultar un expediente o realizar una actuación sujeta a plazos. Una reducción de personal de atención no necesariamente equivale a que el sistema de presentación deje de estar disponible. Si una incidencia impide una gestión, será necesario identificar el servicio, el periodo de interrupción y las medidas legales aplicables.
Tampoco conviene prometer que todos los plazos administrativos quedan suspendidos durante la huelga. El efecto sobre un trámite depende de su normativa y de las medidas que se adopten. Un artículo de seguridad tecnológica no debe convertirse en una recomendación jurídica universal sin fundamento.
La diferencia entre disponibilidad y seguridad
Un sistema puede estar disponible y presentar un problema de seguridad, o resultar inaccesible por razones técnicas sin que exista ninguna intrusión. Mezclar esas categorías dificulta el análisis de inteligencia. La vigilancia de eventos digitales busca identificar comportamientos relevantes, mientras los equipos de continuidad se ocupan de sostener o recuperar funciones.
Un balance público útil debería separar interrupciones técnicas, errores operativos, incidencias en proveedores y eventos de seguridad. La mera coincidencia temporal con la huelga no identifica por sí misma la causa de un problema. Del mismo modo, una cifra reducida de consultas ciudadanas podría obedecer al cierre preventivo de oficinas o al ejercicio ordinario del derecho de huelga, no a una avería tecnológica.
La evidencia exigible sería distinta en cada caso: registros de disponibilidad para una caída, comunicaciones oficiales para una medida administrativa y datos técnicos examinados para determinar un incidente informático. Sin esos elementos no procede deducir un ataque ni atribuir responsabilidad a organizaciones sindicales, actores extranjeros o grupos políticos.
Qué establece realmente el marco laboral
La Consejería explicó que los mínimos se adoptaron tras reuniones con los representantes de los trabajadores y que responden al principio de proporcionalidad. La huelga está protegida por el artículo 28.2 de la Constitución, que permite garantizar servicios esenciales. Determinar qué dotación corresponde a una función requiere motivación y control jurídico.
Un porcentaje general sobre recursos asignados a una tarea no debe traducirse directamente en un número de personas en una instalación concreta sin información adicional. Los responsables de cada servicio deben ejecutar las designaciones conforme a las disposiciones aplicables. Desde el punto de vista periodístico, publicar el porcentaje como si describiera la presencia real en cada turno podría crear una apariencia de precisión engañosa.
La existencia de servicios esenciales tampoco habilita a considerar ilícita toda ausencia laboral durante la jornada. El derecho de huelga continúa para quienes no estén obligados a cubrir las funciones designadas. La resolución intenta justamente establecer esa frontera entre continuidad pública y ejercicio de un derecho fundamental.
Una cadena de dependencias que atraviesa toda la administración
Los sistemas públicos no funcionan de forma aislada. Una solicitud ciudadana puede depender de identificación electrónica, comunicaciones, aplicaciones corporativas y un procedimiento administrativo. Un servicio de emergencia utiliza también comunicaciones y herramientas de coordinación. La interdependencia no significa fragilidad inevitable, sino que cualquier evaluación del funcionamiento debe seguir la cadena completa.
Para medir el resultado de las medidas sería relevante conocer qué servicios mantuvieron su disponibilidad, si aparecieron interrupciones y cómo se resolvieron. También debería diferenciarse entre el tiempo que un sistema estuvo inaccesible y el que tardó un órgano en tramitar un expediente. Son indicadores relacionados, pero no intercambiables.
Un buen seguimiento institucional debería disponer de partes confirmados, criterios temporales comparables y una explicación clara de las causas. Los mensajes que atribuyan sin prueba un fallo a sabotaje, huelguistas o atacantes digitales pueden añadir confusión en un momento en que la población necesita información fiable.
Riesgos documentados e hipótesis no acreditadas
La noticia se basa en un documento normativo y una comunicación institucional. La existencia de los servicios mínimos es un hecho comprobado. También lo es que la finalidad declarada consiste en proteger la prestación digital. En cambio, no constan en la información utilizada una intrusión, una pérdida de datos, una emergencia informática o un colapso administrativo producidos esta madrugada.
En una cobertura de inteligencia, la ausencia de una alerta publicada no demuestra que ningún evento técnico pueda existir. Significa que no hay evidencias suficientes para afirmarlo. El lenguaje adecuado es provisional: no consta, no se ha confirmado, no hay un balance verificado. Convertir la falta de datos en garantía absoluta de seguridad sería tan impropio como presentar una amenaza hipotética como ataque consumado.
La actualización de la pieza deberá apoyarse en comunicaciones oficiales, indicadores reales de disponibilidad y, si aparecieran incidentes, informes que permitan determinar su alcance sin divulgar información operativa sensible.
Balance: continuidad sin alarmismo
Desde la madrugada, Andalucía opera bajo un esquema específico de servicios mínimos digitales durante el 11N. Es un hecho relevante para los servicios de emergencia, la administración electrónica y la seguridad tecnológica porque demuestra que el legislador y la autoridad administrativa contemplan la disponibilidad digital como una condición de determinados servicios esenciales.
La dimensión de inteligencia es defensiva: identificar dependencias, exigir trazabilidad, preservar la autenticidad de las comunicaciones y separar un riesgo previsto de una incidencia acreditada. No se ha confirmado un ciberataque contra los sistemas de la Junta con motivo de esta convocatoria. El resultado real de las medidas se comprobará con datos del funcionamiento de la jornada, no mediante interpretaciones de una resolución publicada antes de que comenzara.
