• •SOC 24/7 (propio o subcontratado).
• •SIEM con correlación de logs PKI/TSA/QERDS.
• •Logs firmados/sellados en tiempo conforme a ETSI EN 319 401 §7.10.
• •Política de retención de logs ≥ 15 años (alineada con Ley 6/2020 §9.3.a).
• •Procedimientos de patching, change management, separación dev/test/prod.
• •Dashboard ejecutivo de KPIs de servicio.

[`../02-gap-analysis/27001-sgsi.md`](../02-gap-analysis/27001-sgsi.md) §A.8.x, [`../02-gap-analysis/401-general-tsp.md`](../02-gap-analysis/401-general-tsp.md) §7.7, §7.8, §7.9, §7.10.