Arquitecto de sistemas
Define dónde se generan las claves y dónde se custodian. No firma la destrucción de una clave ni autoriza accesos de emergencia: su decisión es de diseño, no de operación diaria.
Antes de asignar responsabilidades conviene fijar qué significa cada rol en este contexto y qué no. Las definiciones de abajo acotan el alcance de la página y evitan lecturas que no corresponden al trabajo real de custodia.
Define dónde se generan las claves y dónde se custodian. No firma la destrucción de una clave ni autoriza accesos de emergencia: su decisión es de diseño, no de operación diaria.
Fija el quórum de custodia compartida y el procedimiento de rotación. No audita la integridad del archivo migrado, porque esa verificación debe quedar en manos de quien no opera el re-cifrado.
Traduce retención, derecho de supresión y acceso legítimo bajo requerimiento en reglas verificables. No decide el algoritmo ni el tamaño de clave; su trabajo empieza cuando esas decisiones ya están tomadas.
Ejecuta la rotación y participa del quórum. No puede reconstruir por sí solo un archivo no reemitible, y esa limitación es intencional, no una falla del procedimiento.
Comprueba firmas post-cuánticas y pruebas de merkle sobre los lotes migrados. No interviene en la generación de claves ni en la operación del re-cifrado.
Si tu equipo necesita contrastar cómo se reparten estos roles en un caso concreto, el formulario de contacto recoge el contexto técnico y confirma la recepción del mensaje. Ir al formulario de contacto.