Proveedores de equipos, cuando el parche está en manos de otro

Un proveedor de equipos no entrega solo un aparato: entrega un conjunto de software que la clínica no puede abrir. Por eso lo que se le pide es información: qué componentes lleva el equipo, hasta cuándo recibe soporte, qué versiones son las validadas y en cuánto tiempo se compromete a corregir un fallo de seguridad.

Esas respuestas se piden por escrito y, mejor aún, se dejan fijadas en el contrato. Un compromiso verbal no se puede reclamar ni auditar, y cuando cambia la persona que atiende, se pierde.

Un aviso sin parche es el peor escenario para el cliente: el fallo es público, la clínica tiene el equipo y el fabricante todavía no ofrece corrección. El seguimiento de proveedores existe para ver esos casos de un vistazo y pasarlos a los controles compensatorios.

Abre proveedores.csv. Una fecha de parche «ninguna» significa que el proveedor aún no ofrece corrección, según el leeme.txt.

«No se preocupen, ese aviso no afecta a sus equipos» es una frase cómoda y casi inútil. No dice qué modelo, qué versión ni qué componente. Si es cierta, el proveedor puede ponerla por escrito con esos datos, y entonces el analista puede registrar el hallazgo como no afectado con una razón comprobable.

Mientras no haya nada escrito, el hallazgo sigue abierto y la nota de la llamada queda como lo que es: un dato que falta confirmar.

El tiempo que pasa entre el aviso y la corrección del proveedor es una medida concreta de su servicio, y es la base de cualquier reclamación o renovación de contrato. Se cuenta en días completos entre dos fechas de la tabla.

Calcula la espera del proveedor Medicor.

El contrato es lo único que le puede exigir a un proveedor una corrección. Si no incluye soporte de seguridad, el proveedor puede responder que ese parche no está dentro de lo contratado, y la clínica no tiene a quién reclamarle: cualquier corrección será un favor o un cobro aparte.

Revisa la columna contrato_seguridad de proveedores.csv.