Hallazgosf-gob-tolima-04
Alta

Datos del portal hospedados fuera de Colombia

Categoría

Datos personales

Confianza

verified

Observado

2026-05-02

Resumen

Apex resuelve a 172.67.69.193 (rango caracteristico de proveedor extranjero — Cloudflare/AWS/Azure US).

Por qué importa

Ley 1581/2012 art. 26 exige consentimiento o nivel de proteccion adecuado para transferencia internacional. EE.UU. no esta en la lista de paises adecuados de la SIC sin clausulas contractuales tipo.

Cómo mitigar

  • Configurar SPF estricto: `v=spf1 include:_spf.<proveedor> -all`.
  • Implementar DKIM con clave RSA 2048 (no 1024).
  • Publicar DMARC con `p=reject` después de fase de monitoreo (`p=none` → `p=quarantine` → `p=reject`).
  • Si hay hosting fuera de Colombia, evaluar contra Ley 1581/2012 art. 26 (transferencia internacional).

Entidades afectadas (1)

ID: f-gob-tolima-04·Origen: Pipeline territorial