IT que resiste una revisión
Ayuntamientos, organismos y entidades públicas trabajan dentro de marcos fijos y bajo rendición de cuentas. Entregamos dentro de esos marcos, dejamos constancia de lo que hacemos de forma que aguante preguntas posteriores y mantenemos los sistemas disponibles para quien no tiene alternativa.
Aquí rendir cuentas forma parte del trabajo
Lo que se hace tiene que estar bien, y además tiene que poder explicarse después a alguien que no estaba.
En el sector público casi toda decisión de IT pasa por dos preguntas a la vez. La primera es si funciona. La segunda es si dentro de un año todavía se puede mostrar por qué se hizo así, quién lo decidió y cuánto costó. Esa segunda pregunta llega de un auditor, de un supervisor, de un cargo electo o de un periodista con una solicitud de acceso a la información, y llega en un momento que nadie había previsto.
Eso cambia el trabajo. Un cambio que en otro sitio sale adelante tras una conversación breve aquí necesita una solicitud, una aprobación y un rastro. Estamos acostumbrados a ello y organizamos la gestión de modo que la evidencia surja sola: cada cambio trazable, cada acceso registrado, cada acuerdo localizable sin que nadie tenga que dedicarle una tarde.
Los marcos dentro de los que se trabaja
Para los organismos públicos neerlandeses la BIO es la referencia en seguridad de la información, con el RGPD por encima y, para algunos, NIS2 al lado. Esas normas siguen siendo su responsabilidad; nosotros hacemos que nuestra configuración y nuestra forma de trabajar encajen con ellas. En la práctica: gestión de accesos por rol, registros que aguantan una auditoría, copias que se pueden restaurar de forma demostrable y acuerdos escritos en lenguaje llano en un SLA. Nuestros propios procesos están certificados con ISO 9001, ISO/IEC 27001, ISO 14001 y Kiwa NEN 4400-1.
Ese último sello aquí es más que un logotipo. Kiwa NEN 4400-1 acredita la fiabilidad en la puesta a disposición de personal y protege al contratante frente a la responsabilidad en cadena. Para una entidad pública que incorpora personal externo, eso no es un detalle sino una condición.
Licitar y traspasar
El trabajo en este sector se licita, lo que significa que algún día volverá a cambiar de manos. Por eso no construimos nada de lo que no se pueda salir. Documentación, contraseñas, licencias y la configuración que hemos montado son suyas y se van con usted si el contrato pasa a otro. No es una promesa bonita sino una decisión práctica: nosotros mismos hemos recogido entornos de proveedores que lo pusieron difícil y sabemos lo que eso cuesta.
Qué asumimos en entornos del sector público
Usted elige lo que necesita. Todo queda bajo un contrato, un informe y un interlocutor.
- Soporte con tiempos de respuesta recogidosLas incidencias entran por teléfono, correo o portal, reciben una prioridad recogida en el SLA y después pueden rastrearse una a una.
- Cambios trazablesCada cambio tiene solicitante, aprobación y vuelta atrás, dentro de una ventana registrada para que la atención al ciudadano no se vea afectada.
- Accesos y permisos por rolCuentas y permisos siguen la función, con verificación en varios pasos y cierre inmediato cuando sale personal propio o externo.
- Registros que aguantan una auditoríaConstancia de quién pudo acceder a qué y cuándo, conservada y consultable de forma que soporte una auditoría o una solicitud de información.
- Copias y recuperaciónCopias que se han restaurado de forma demostrable, con tiempos acordados por sistema de antemano y no descubiertos después.
- Preparado para el traspasoDocumentación y accesos completos en el momento en que el contrato cambia de manos, para que una licitación no cueste conocimiento.
Cómo asumimos un entorno del sector público
En este orden, porque aquí una sorpresa durante la transición afecta directamente al servicio al ciudadano.
Acompañar donde ocurre el trabajo
En el mostrador, en la ejecución y en la oficina. Una hora acompañando enseña más que tres reuniones, sobre todo los rodeos que la gente se inventó cuando algo no funcionaba.
Mapear la cadena y los marcos
Qué sistemas dependen entre sí, qué enlace es frágil y qué exigen la BIO, el RGPD y, en su caso, NIS2. Eso determina por dónde empezamos.
Fijar prioridades y ventanas
Qué servicios son críticos, qué tiempo de respuesta les corresponde y cuándo no se toca nada. Eso va a un SLA en lenguaje llano, con cobertura 24/7 donde haga falta.
Corregir sobre lo que vemos
El informe recoge volúmenes, plazos y causas recurrentes por departamento o sede. Esas cifras sirven para mejorar su entorno y puede usarlas en su propia rendición de cuentas.
Los servicios que más aparecen aquí
Estos elementos son los que más aparecen en un entorno del sector público.
Seguir mirando
¿Reconoce el panorama pero trabaja en otro sector? Eche un vistazo a los demás.
Preguntas que nos hacen sobre esto
Las más habituales, respondidas en breve.
¿Participan en una licitación?
Sí. Aportamos la justificación que pide un proceso de compra: qué incluye un servicio, cuánto cuesta por unidad y qué supuestos hay debajo, en un formato que se puede poner al lado de otras ofertas. Donde rige un acuerdo marco o un sistema dinámico de adquisición, nos ajustamos a él.
¿Podemos demostrar después por qué se decidió así?
Para eso montamos la gestión. Quién pidió un cambio, quién lo aprobó, cuándo se ejecutó y cuál era la vuelta atrás sale del trabajo mismo y no de un formulario aparte. Un auditor o un cargo electo puede seguir esa cadena meses más tarde.
¿Nuestros datos se quedan en el país o en la UE?
Lo dejamos por escrito servicio a servicio. En las grandes plataformas la región se elige al montarlo, y esa elección queda en papel para que no se desplace sin que nadie lo note. Si algo tiene que quedarse en un sitio fijo por motivos legales, lo decimos aunque un servicio cloud no encaje ahí.
Díganos qué servicios no pueden pararse
Nombre los sistemas que ciudadanos o compañeros están esperando y los marcos en los que trabaja. Alrededor de eso construimos la cobertura, el registro y la ventana de mantenimiento.