Píldora · Evaluar a un proveedor tecnológico en 5 pasos
Pasos 4 y 5 · Acceso mínimo y revisión
Paso 4 · El acceso de cada proveedor (marca lo que tu organización ya hace)
0 de 6
Paso 5 · Revisar, porque los proveedores cambian
Una evaluación es una foto. El proveedor cambia de dueño, de personal, de subcontratistas y de centro de datos. Por eso el último paso es poner tres fechas:
- Cada año, a los de nivel alto: se les pide la evidencia acordada y se repasan sus accesos.
- Cuando cambia algo: un incidente suyo, una compra, un cambio de subcontratista. No hace falta esperar al aniversario.
- Antes de renovar: es el momento en que más fácil resulta pedir lo que faltaba.
Y una pregunta que conviene hacerse antes de necesitarla: si mañana hubiera que cambiar de proveedor, ¿cuánto tardaríamos y qué necesitaríamos de él? La respuesta es tu plan de salida, y cabe en media página.
En 30 segundos
Paso 1: qué le das. Datos, acceso y dependencia deciden el nivel: básico, medio o alto.
Paso 2: qué le pides. Evidencia que se pueda leer y fechar; diez preguntas suelen bastar.
Paso 3: qué firmáis. Ocho cosas escritas, con el aviso de incidentes y el final del contrato lo primero.
Paso 4: acceso mínimo, personal, con segundo factor y con registro.
Paso 5: revisar cada año a los de nivel alto, cuando cambie algo y antes de renovar.
El nivel lo da lo que el proveedor puede tocar, no su tamaño ni su precio.
Cuando termines, sigues con «Comprobación final».