SIA, empresa del grupo Indra especializada en ciberseguridad, ha desarrollado e implementado un sistema de protección de datos que unifica los procedimientos de seguridad en todas las oficinas del Colegio de Registradores de la Propiedad, Mercantiles y de Bienes Muebles de España.
Bajo el nombre de Proyecto Réplica, la iniciativa garantiza el cifrado local de los datos y su réplica inmediata en centros de procesamiento distribuidos geográficamente. La solución responde a los requerimientos legales y técnicos vinculados a la transformación digital del registro público, que gestiona un volumen diario de entre cinco y nueve millones de archivos.
El nuevo sistema sustituye los procedimientos anteriores, basados en soluciones individuales de copia de seguridad, por un modelo centralizado y automatizado que refuerza la ciberseguridad y mejora la trazabilidad. Cada uno de los más de 1.200 registros ahora cifra los datos en origen en tiempo real y los replica automáticamente en tres centros de proceso distintos, garantizando la recuperación de la información en caso de pérdida o catástrofe.
Digitalización registral y exigencias legales
La digitalización de la fe pública registral exigía una estructura técnica que respondiera a los requerimientos de protección de datos sensibles, tanto de ciudadanos como de empresas. El sistema implantado por SIA asegura el cumplimiento del Artículo 239 de la Ley 11/2023, que establece la necesidad de preservar la seguridad jurídica electrónica durante la digitalización de las actuaciones registrales. Asimismo, se alinea con los requisitos del Esquema Nacional de Seguridad (ENS), de obligado cumplimiento para organismos públicos.
El Colegio de Registradores centraliza la gestión de información procedente de registros de la propiedad, mercantiles y de bienes muebles. Dado el carácter jurídico y confidencial de los documentos que manejan, la garantía de integridad, disponibilidad y recuperación de estos datos representa un factor crítico. La solución implantada contempla no solo la copia segura, sino también la posibilidad de replicar el histórico completo, alcanzando picos de hasta 20 millones de ficheros diarios.
Arquitectura del sistema y operativa diaria
El Proyecto Réplica incluye funcionalidades de cifrado mediante certificado electrónico, replicación síncrona en entornos seguros y redundantes, y recuperación ágil ante incidentes. El sistema actúa en la capa local de cada oficina registral, cifrando la información en origen antes de ser transmitida. Posteriormente, los datos son replicados en tiempo real en los servicios centrales de IT, que operan en infraestructuras separadas físicamente, con el objetivo de asegurar la resiliencia ante fallos o ataques.
Según datos facilitados por la entidad, el volumen de información gestionado diariamente oscila entre cinco y seis millones de archivos, con incrementos puntuales hasta los nueve millones, dependiendo de la actividad. Durante las fases iniciales del proyecto, la replicación de los registros históricos elevó este volumen hasta los 20 millones de archivos diarios.
Estandarización tecnológica en el entorno registral
La implantación de un sistema homogéneo permite al Colegio de Registradores uniformar los procedimientos relacionados con la seguridad de la información. La operativa diaria ya no depende de prácticas locales o de almacenamiento manual, reduciendo el riesgo asociado a errores humanos o a sistemas aislados. El nuevo modelo asegura una trazabilidad completa de los accesos y modificaciones de los ficheros, elemento relevante para cumplir con las exigencias normativas de transparencia y control.
José Soriano, director del Servicio de Sistemas de Información del Colegio de Registradores, ha subrayado que el nuevo sistema permite un acceso más ágil a la información, elimina la necesidad de intervención manual y garantiza la existencia de evidencias para la trazabilidad jurídica de las operaciones. Estas características se consideran esenciales para la prestación de un servicio registral digital adaptado a los requisitos actuales.
Implicaciones en la ciberseguridad pública
La protección de los datos registrales se enmarca en un contexto más amplio de defensa de la información institucional ante riesgos cibernéticos. Los organismos públicos son uno de los principales objetivos de ciberataques a escala nacional e internacional. En este sentido, la capacidad de respuesta ante amenazas, la disponibilidad de los servicios y la integridad de los datos adquieren un carácter estratégico.
SIA, como proveedor del sistema, ha integrado capacidades técnicas propias de entornos críticos. Entre ellas se incluye la encriptación en origen, la gestión de claves mediante certificados digitales y la replicación automática de los ficheros. Todo el sistema opera bajo estándares reconocidos en el sector público, garantizando la alineación con las normativas aplicables.
Escalabilidad del sistema y evolución futura
El diseño del Proyecto Réplica contempla un crecimiento escalonado en función del incremento de datos previsto en el entorno registral y en otros servicios públicos que podrían adoptar estructuras similares. La arquitectura modular de la solución permite su adaptación a futuras exigencias regulatorias o a nuevas configuraciones técnicas.
Aunque en esta fase el sistema está limitado al Colegio de Registradores, su aplicación podría extenderse a otras instituciones que requieren garantizar la seguridad jurídica de los datos. En este sentido, el modelo se perfila como una base sobre la que construir infraestructuras más amplias de protección documental en la Administración General del Estado o en organismos autonómicos.
Ciberresiliencia y cumplimiento normativo como eje de actuación
El despliegue del Proyecto Réplica refuerza la capacidad del Colegio de Registradores para operar en un entorno digital regulado, donde la seguridad de los datos y la continuidad operativa son elementos imprescindibles. La replicación automática, el cifrado en origen y la disponibilidad distribuida representan medidas técnicas alineadas con las exigencias de la Ley 11/2023 y del ENS.
Este sistema sitúa a los registros en una posición de mayor control sobre su infraestructura digital, reduciendo la exposición a riesgos técnicos y jurídicos. La estandarización de los procesos de respaldo y recuperación de datos constituye un avance técnico en la gestión de servicios públicos digitales de alta sensibilidad.
