Qué cambió en la industria

Antes del caso, la pregunta al proveedor era «¿tu software viene firmado?». Después, la pregunta pasó a ser cómo se construyó: con qué prácticas de desarrollo, qué componentes lleva dentro y qué evidencia hay de que cada versión salió del sistema de compilación que el fabricante dice. Esas tres preguntas tienen hoy documentos públicos que las ordenan.

Nada de eso convierte en inútil la firma: sigue diciendo quién publicó el archivo. Lo que cambió es que ya no basta.

Abre la consola y ejecuta SELECT * FROM cambios_publicos. Cada documento le habla a alguien distinto: a un gobierno que compra, a quien desarrolla, a quien opera una compilación o a quien detecta. Para recomendar algo a un proveedor hay que saber cuál le corresponde.

Ejecuta SELECT * FROM cambios_macuira. Los cambios de una víctima valen si cada uno responde a algo que falló en su caso. En la retrospectiva, una alerta se cerró con una explicación que nadie comprobó.

La respuesta normativa no fue inmediata: entre la directiva de emergencia y la orden ejecutiva pasaron meses. Contarlo ayuda a explicar a una dirección por qué la regulación siempre llega después del caso, y por qué el programa propio no puede esperarla.