Proveedores y contratos, lo exigible está escrito

Un proveedor está obligado a lo que firmó. Si el contrato fija un plazo de parche y un tiempo de aviso de vulnerabilidades, el analista puede reclamarlos con el responsable del contrato. Si no los fija, la queja se queda en deseo: es sensato pedirlo, pero no es exigible hasta que una renovación o una modificación lo escriba.

Abre leeme.txt y contratos.csv.

La tabla de contratos tiene una columna por cada cosa que se puede exigir: plazo de parche, aviso de vulnerabilidades y derecho de auditoría. Un contrato al que le faltan las tres es un hallazgo en sí mismo, aunque el proveedor trabaje bien.

La regla del equipo mide desde la publicación del parche: si el proveedor lo aplicó después del plazo del contrato, o sigue sin aplicarlo con el plazo ya superado, incumple. Un parche pendiente pero aún dentro de plazo no cuenta. Y un parche sin plazo contractual no puede incumplirse. Cruza parches.csv con contratos.csv.

Para reclamar con datos hay que decir cuántos días. Toma el parche pendiente del contrato K-02 y cuenta los días desde su publicación hasta el corte del 7 de octubre de 2026.

Con los datos ya puede escribirse el aviso. En una administración, el canal correcto es el responsable del contrato, que es quien puede invocar sus cláusulas. El analista aporta la evidencia: fechas, identificadores y el plazo firmado.