El parcheo como mantenimiento preventivo

La guía define la gestión de parches empresarial como el proceso de identificar, priorizar, adquirir, instalar y verificar parches, actualizaciones y mejoras de versión en toda una organización. Fíjate en el último verbo: el proceso no termina cuando el paquete se instala, termina cuando se comprueba que quedó aplicado. La tabla ciclo muestra esas cinco actividades y quién responde de cada una en Vitalcor.

El enfoque preventivo cambia la pregunta. En vez de «¿cuál es la alarma de hoy?», se pregunta «¿qué mantenimiento toca y a qué activos?». La mayor parte del parcheo es rutinario, de calendario regular, y la guía recuerda que precisamente por no ser urgente se pospone con facilidad.

Muchos parches dependen de uno anterior: no se pueden instalar sin él. La guía advierte que aplazar el parcheo rutinario vuelve más difícil, lenta y disruptiva la emergencia, porque primero hay que instalar los parches previos de los que dependen los nuevos.

La tabla cadena_de_parches lista, por sistema, cada parche con el que necesita. Llega una emergencia para la aplicación de historia clínica y su parche de tipo emergencia requiere una cadena de previos. Recorre la cadena hacia atrás hasta encontrar dónde se corta.

La consecuencia práctica de aplazar se cuenta en parches. Cuando llega el parche de emergencia, no basta con instalarlo: hay que instalar antes todos los previos que faltan. Eso significa más reinicios, más pruebas y más tiempo justo cuando menos hay.

Con la misma cadena de la aplicación de historia clínica, cuenta cuántos parches hay que instalar en total, incluyendo el de emergencia, para que el sistema quede al día.

La guía propone ofrecer flexibilidad en cuándo se instalan los parches rutinarios y, a la vez, forzar la instalación cuando termina un periodo de gracia. Un parche rutinario no exige instalación inmediata, pero tampoco puede esperar para siempre. La forma de forzar puede ser directa, lanzando la instalación, o indirecta, impidiendo el acceso a la red a los equipos sin parchear.

La tabla politica_rutinaria recoge cómo lo resuelve Vitalcor.