Una instantánea de 2.215 registros ENS tomada el 17 de febrero de 2026 permite describir cómo se distribuyen las categorías publicadas:
| Categoría | Registros | Porcentaje |
|---|---|---|
| BÁSICA | 60 | 2,7% |
| MEDIA | 1.393 | 62,9% |
| ALTA | 762 | 34,4% |
La proporción mayoritaria de MEDIA no es una recomendación. Aplicarla como valor por defecto a un sistema nuevo sería ignorar el procedimiento de categorización.
Asociaciones observadas en los textos
El análisis comparó términos del alcance con la categoría publicada. Por ejemplo, “cloud” apareció en 215 textos y el 59,1% de ellos correspondía a ALTA. “Monitorización” apareció en 157 y el 54,8% era ALTA.
Estas asociaciones sobrevivieron a correcciones estadísticas dentro del estudio, pero no son reglas causales. La palabra “cloud” no eleva mecánicamente la categoría. Puede actuar como señal de servicios, arquitecturas o niveles de disponibilidad que el texto no describe por completo.
Las muestras pequeñas requieren todavía más cautela. “Centro de datos” apareció en solo 10 registros. Un porcentaje elevado sobre diez observaciones no permite construir una regla general.
Longitud y categoría
La mediana global fue de 267 caracteres. Las medianas por categoría fueron:
- BÁSICA: 202,5 caracteres;
- MEDIA: 260 caracteres;
- ALTA: 286,5 caracteres.
El test de longitud encontró una asociación estadística, pero el tamaño del efecto fue pequeño, η² = 0,0116. Escribir más no produce una categoría más alta. La diferencia puede reflejar complejidad, estilo o composición del conjunto.
El experimento predictivo
La regresión logística sobre el texto obtuvo:
- exactitud media: 0,688;
- desviación estándar: 0,028;
- F1 medio: 0,581;
- referencia de clase mayoritaria: 0,646.
El resultado muestra que existe algo de señal en el texto, pero no es un clasificador apto para decidir la categoría de una organización. La diferencia de exactitud frente a la referencia es pequeña y el F1 revela que el rendimiento no es uniforme entre clases.
Además, este experimento no es el motor que utiliza el asistente de alcance de esquema.dev. El producto aplica un heurístico separado y presenta una propuesta para revisión.
Cómo estimar tu categoría
No empieces por palabras, sector o frecuencia estadística. Empieza por:
- delimitar servicios e información;
- describir escenarios de incidente;
- valorar las cinco dimensiones;
- obtener la aprobación de los responsables;
- determinar y formalizar la categoría.
La matriz gratuita puede ayudarte a preparar ese trabajo. Su salida es una propuesta, no una categoría formal.
Limitaciones
- Es una instantánea fechada, no el registro actual.
- El conjunto solo contiene lo publicado y capturado.
- El texto del alcance no contiene todas las variables de la categorización.
- Asociación no significa causalidad.
- El estudio retrospectivo no valida decisiones futuras.
Fuentes
- Real Decreto 311/2022, anexo I
- Guía CCN-STIC 803
- Instantánea y resultados de análisis de esquema.dev, 17 de febrero de 2026.