Píldora · Evaluar a un proveedor tecnológico en 5 pasos
Paso 1 · Qué le das
Tres preguntas que deciden cuánto hay que mirar
Antes de pedirle nada al proveedor, respóndete tú a tres preguntas. No hace falta ningún documento suyo:
- ¿Qué datos va a ver o a guardar? Ninguno, datos internos, datos de clientes, datos personales, datos especialmente sensibles.
- ¿Qué acceso va a tener? Ninguno, acceso a una aplicación, acceso a la red, acceso de administrador.
- ¿Qué pasa si mañana deja de funcionar? Nada, una molestia, un día perdido, la actividad parada.
Con la respuesta más alta de las tres tienes el nivel.
| Nivel | Cuándo | Qué le pides |
|---|---|---|
| Básico | Sin datos tuyos, sin acceso, y si falla no pasa nada grave | Nada especial: condiciones generales y un contacto |
| Medio | Ve datos internos o de clientes, o entra en una aplicación, o un fallo te cuesta un día | Diez preguntas con evidencia y las cláusulas mínimas |
| Alto | Guarda datos personales o sensibles, tiene acceso de administrador, o sin él paras | Lo anterior, más evidencia de un tercero, plan de salida y revisión cada año |
Seis proveedores de Serbalta y su nivel
Qué hacer: para cada fila, elige en el desplegable lo que le corresponde y pulsa Comprobar.
El error más habitual de este paso
Mirar con lupa al proveedor grande de la nube, que tiene equipos enteros dedicados a la seguridad, y no mirar al informático de confianza que entra con todos los permisos desde su casa. El nivel lo da lo que puede tocar, no la factura.
Cuando termines, sigues con «Paso 2 · Qué le pides».