# Entrega · Una arquitectura de seguridad con presupuesto limitado

Caso: Clínica Marealta Ejemplo, S. L. P. (empresa ficticia). Ruta: Arquitecto de CiberSeguridad.

- Alias o nombre:
- Fecha de la entrega:
- Tiempo dedicado:
- Herramientas y versiones que has usado:

> Escribe con tus palabras y solo con los datos del paquete del caso. Si algo no se puede saber con esos datos, dilo.

## 1. Alcance, requisitos y supuestos

*Máx. 2 páginas*

- [ ] Alcance (qué entra y qué no)
- [ ] Al menos 8 requisitos: origen y cómo se comprueba
- [ ] Marco legal identificado y razonado
- [ ] Supuestos, cada uno con dueño y fecha

(escribe aquí)

## 2. Diagramas de contexto, contenedores y despliegue

*Imágenes o diagramas como texto (Mermaid, PlantUML, draw.io)*

- [ ] Diagrama de contexto
- [ ] Diagrama de contenedores con al menos 3 fronteras de confianza
- [ ] Cada flecha etiquetada con dato y cifrado
- [ ] Diagrama de despliegue con zonas

(escribe aquí)

## 3. Tres decisiones documentadas (ADR)

*Tres fichas (plantilla-adr.md)*

- [ ] Contexto y decisión
- [ ] Al menos 2 alternativas con coste relativo
- [ ] Consecuencias y riesgo residual
- [ ] Estado y fecha

(escribe aquí)

## 4. Registro de 8 riesgos

*Tabla*

- [ ] Escala escrita
- [ ] 8 riesgos con respuesta y propietario
- [ ] Exposición inicial y residual
- [ ] Aceptaciones nominales con fecha y condiciones

(escribe aquí)

## 5. Matriz riesgo, decisión, control y evidencia

*Tabla*

- [ ] Riesgo → decisión → control → evidencia
- [ ] Comprobación de que no hay riesgos sin control ni controles sin riesgo
- [ ] Dónde está cada control en el diagrama

(escribe aquí)

## 6. Una página para la dirección y cinco respuestas de defensa

*Una página + respuestas*

- [ ] Situación y tres riesgos principales
- [ ] Decisiones que se piden
- [ ] Dos opciones con coste relativo
- [ ] Hoja de ruta por fases con dependencias
- [ ] Qué se recorta si baja el presupuesto
- [ ] Respuestas a las cinco preguntas de defensa, citando tus ADR y tus riesgos

(escribe aquí)

## Autoevaluación (rellénala al final)

| Criterio | Nivel (0-3) | Dónde está la prueba en tu entrega |
|---|---|---|
| Requisitos y supuestos | | |
| Diagramas y fronteras | | |
| Decisiones (ADR) | | |
| Riesgo y residual | | |
| Trazabilidad | | |
| Dirección y hoja de ruta | | |

Autoevaluación orientativa: no hay corrección ni certificado asociado.