El tema «proteger equipos electrónicos exteriores contra descargas atmosféricas (rayos)» debe abordarse con un proceso verificable y proporcional al riesgo. En organizaciones donde participan responsables de seguridad electrónica, TI, infraestructura y centros de control, defina el alcance, responsables y evidencias antes de ejecutar cambios. Priorice definir el evento que se quiere detectar y integrar alertas con procedimientos de respuesta, y revise si se presentan riesgos como retener datos sin necesidad o crear falsas alarmas o puntos ciegos. En temas regulados o sensibles, valide siempre la norma y el procedimiento vigentes antes de actuar.