Alcance · método

Qué analizamos y qué solo registramos.

El Atlas distingue entre registro documentado y análisis con línea base. No todos los dominios están en el mismo nivel, y no se presenta un dominio como analizado si todavía no lo está.

Niveles

Madurez analítica.

Un nivel superior exige más datos, no más adjetivos.

N0Registro

Hecho documentado con fecha, fuente y estado. Sin tendencia, sin atribución y sin comparación histórica.

N1Línea base

Serie histórica suficiente para comparar frecuencia y dispersión. Todavía no implica relación entre episodios.

N2Patrón

Comparación con baseline por dominio, país o tipo. La coincidencia no se llama campaña.

N3Relación

Episodios enlazados con evidencia: mismo hecho, seguimiento o mismo patrón. No se fusionan por parecido.

N4Atribución

Solo con evidencia independiente y revisión experta. Por defecto: no concluyente.

Dominios

Qué hay en cada capa.

Dominio	Nivel actual	Qué se puede decir	Qué no
Aeropuertos amenazas de bomba, evacuaciones y drones	N1 · baseline inicial	65 eventos / 24 meses; mediana 2/mes. Comparación descriptiva con la base.	No se afirma tendencia consolidada ni campaña; 63 eventos tienen segunda fuente, 2 siguen solo documentados. Ver N2 → \| Ver baseline → \| Ver caso de Moscú →
GNSS interferencias y perturbaciones	N0 · inventario	30 episodios documentados (24 en ventana de 24 meses) y 4 agregados; no hay serie histórica.	No se publica frecuencia ni tendencia; no se atribuye autoría ni intención. Ver inventario N0 →
Ciberataques	N0 · registro	Fecha, fuente, estado y relación documental.	No hay baseline ni comparación de tendencia.
Ferrocarril	N0 · registro	Incidentes y contexto; sabotaje solo si está documentado.	No se eleva un fallo ordinario a amenaza.
Protección civil	N0 · registro	Evacuaciones y alertas con fuente.	No se interpreta como ataque deliberado.

Regla: el registro general no es un cajón de basura. Es la capa donde se documenta lo que todavía no tiene serie histórica. Un dominio pasa a N1 cuando puede compararse con su propia base, no cuando acumula titulares.

Consecuencia

Sin baseline no hay observatorio.

La portada puede mostrar el registro completo, pero no un “nivel de amenaza” agregado que mezcle aeropuertos, GNSS, ciberataques y ferrocarril.

Qué puedes concluir: qué está documentado, con qué fuente y en qué nivel. Qué no: que exista una campaña o un actor responsable por coincidencia temporal.