09 GOV Sectores regulados Critico

Administracion Publica — Portal Ciudadano con ENS

Portal ciudadano con autenticacion Cl@ve, ENS categoria media, EU AI Act y Ley 15/2024 de IA en Espana.

◻ intake ★★★

△ architect ★★★

◇ vigil ★★★

⬡ licit ★★★

Diagrama de arquitectura

Contexto

Portal ciudadano con React, Spring API, autenticacion Cl@ve, servicios comunes (Registro, Notificaciones, Sede-e, Firma-e) y PostgreSQL cifrado. La administracion publica espanola esta doblemente regulada: ENS + EU AI Act + Ley 15/2024.

Flujo con 4 herramientas

◻ Fase 01 — intake

Pliego tecnico 120+ paginas

Procesa pliego tecnico, requisitos funcionales de Confluence y normativa ENS.

◻ intake

intake init "Portal Ciudadano v2" \
  --source docs/pliego-tecnico-portal.pdf \
  --source confluence://ayto/requisitos-funcionales \
  --source docs/ens-categoria-media.pdf \
  --mode enterprise

△ Fase 02 — architect

Spring Boot + React

Implementa modulos del portal ciudadano con pipeline configurado.

△ architect

architect pipeline pipelines/portal-ciudadano.yaml \
  --var module="tramites-electronicos"

◇ Fase 03 — vigil

Compliance ENS

Verifica cumplimiento de seguridad ENS categoria media.

◇ vigil

vigil scan src/ --format sarif --output vigil-portal.sarif

⬡ Fase 04 — licit

Compliance sector publico

FRIA para portal ciudadano con impacto en derechos de acceso a servicios publicos, no discriminacion y proteccion de datos.

⬡ licit

licit init && licit trace
licit fria
licit annex-iv
licit connect vigil --sarif vigil-portal.sarif
licit report --format html --output compliance/portal-compliance.html
licit verify --min-score 85

Por que licit es critico aqui

La administracion publica espanola esta doblemente regulada: ENS + EU AI Act + Ley 15/2024 de IA en Espana. Un portal ciudadano que usa IA en su desarrollo es un sistema de alto riesgo que afecta derechos fundamentales.