Radar de webs públicas
El estado de las webs municipales, a la vista.
Auditoría pasiva de la disponibilidad, el cifrado HTTPS, los certificados y la seguridad de las webs de los 8132 ayuntamientos de España.
Cómo funciona
De dónde salen los datos y qué significa cada indicador.
¿De dónde salen los datos?
El listado de los 8132 municipios y su población procede del Padrón del INE (2025). Las direcciones web se han recopilado de fuentes oficiales —portales autonómicos de datos abiertos, Wikidata y directorios de diputaciones— y verificado una a una.
Cada semana un rastreador automático visita cada web y registra su estado, su certificado y sus cabeceras de seguridad. Es un proyecto de datos abiertos: el resumen de cada municipio es público y de libre consulta.
¿Cada cuánto se actualiza?
El escaneo es semanal. En cada pasada, un rastreador automático recorre las 8132 webs de principio a fin: revisa el estado, el HTTPS, el certificado y la seguridad completa de cada web.
Es un ritmo semanal a propósito: suficiente para que el retrato esté al día, pero sin visitar los servidores municipales más de lo necesario.
¿Un dato incorrecto?
Si la web de un municipio no es la correcta, está desactualizada o falta, avísanos y lo revisamos. Buena parte de las direcciones se han verificado a mano, y tu aviso ayuda a mantener el radar al día.
¿Qué significan los estados?
Cada web se clasifica en uno de cinco estados según cómo responde:
- Online — responde correctamente (HTTP 200-399) con contenido real.
- Mantenimiento — error temporal del servidor (5xx) pero con certificado válido.
- Bloqueada (WAF) — la web está activa, pero un cortafuegos (WAF) rechaza el acceso automático; en un navegador funciona con normalidad.
- Inactiva — error permanente (404/403), página aparcada o dominio suspendido.
- Caída — no responde: sin DNS, conexión rechazada o tiempo agotado.
¿Qué significan las notas?
Cada web online recibe una nota de la A a la F según su seguridad —transporte, cifrado, cabeceras, DNS y más— sobre 100 puntos.
- 85 o más — excelente.
- 70 a 84 — buena.
- 50 a 69 — aceptable.
- 30 a 49 — floja.
- 10 a 29 — deficiente.
- menos de 10, o web no disponible.
- Plataforma externa — la web se aloja en una plataforma compartida (diputación o administración general), así que su seguridad no depende del ayuntamiento y no recibe nota propia.
¿Qué significan las señales?
En las webs con nota C o peor mostramos cinco señales tipo semáforo que resumen lo esencial. El color indica el nivel:
- Verde — bien.
- Ámbar — mejorable.
- Rojo — ausente o inseguro.
- HTTPS — si la web cifra el tráfico y lo hace de forma directa.
- SSL — si el certificado es válido y está vigente.
- TLS — versión del cifrado en uso (1.3 es lo ideal).
- CSP — si tiene política de seguridad de contenido.
- DNS — protección del dominio (CAA, SPF y DMARC).
¿Qué es la estimación ENS?
El Esquema Nacional de Seguridad (ENS, Real Decreto 311/2022) es el marco de seguridad obligatorio para las webs y sistemas del sector público. A partir de lo que medimos desde fuera, ofrecemos una estimación de hasta qué punto la web presenta algunas de las medidas del ENS que dejan huella en el perímetro (cifrado, cabeceras, DNS de correo, exposición del servidor y canal de contacto de seguridad):
- Alineado — presenta la mayoría de esas medidas.
- Parcial — presenta algunas.
- Débil — presenta pocas o ninguna.
Es una estimación externa y parcial, no un veredicto oficial. No es una declaración ni una certificación de conformidad con el ENS (eso es un proceso formal y auditado, art. 38), ni fija la categoría del sistema (art. 40). La conformidad real de cada entidad, cuando existe, se publica en su sede electrónica.
Cookies y privacidad
Este sitio es estático y no utiliza cookies de analítica ni de seguimiento, ni perfila a quienes lo visitan. Tampoco incrustamos recursos de terceros: las tipografías y los estilos se sirven desde el propio dominio.
Cloudflare, nuestro proveedor de alojamiento, puede emplear cookies estrictamente necesarias de seguridad —por ejemplo, durante un reto antibot—. Están exentas de consentimiento según la normativa vigente.