Arquitectura segura para operaciones críticas: threat model, trust boundaries, IAM, integraciones, recuperación y observabilidad.