
Señal débil antes de una crisis
Indicios dispersos — cambio de discurso, nuevo dominio, contratación específica o movimiento de actores — sugieren una evolución sin constituir aún una alerta confirmada.
- Primer control
- Fechar las señales, conservar las fuentes, asignar un nivel de confianza y compararlas con una referencia.
- Decisión requerida
- Reforzar la vigilancia, profundizar mediante OSINT o registrar la señal sin actuar de inmediato.
Pruebas y límites
ConservarCapturas fechadas de anuncios, páginas o contrataciones; URL originales y cambios observados con el tiempo.
Lo que no demuestraVarios indicios copiados de una misma fuente no son confirmaciones independientes ni una tendencia probada.
Para pasar al siguiente pasoHipótesis, origen de indicios e incertidumbres están fechados; hay responsable de la próxima revisión.
Revisar de nuevo siUna nueva prueba contradice la hipótesis o cambia la referencia inicial.
Leer protocolo relacionado











