Sistemas de investigación, instrumentos y datos de convenio

Un instrumento puede estar tres semanas recogiendo datos que no se repiten. Si un parche obliga a reiniciar a mitad, se pierde el trabajo de un grupo entero. Por eso el analista que llega con «hay que parchear hoy» consigue un portazo, y con razón: desconoce el costo del paro.

Lo que funciona es otra secuencia: acordar con el responsable científico una ventana concreta y, mientras llega, reducir lo que el equipo puede alcanzar o lo que puede alcanzarlo. El riesgo se gestiona con el dueño y no a pesar de él.

Abre sistemas.csv. Un equipo con el soporte terminado deja de recibir correcciones; si además el fabricante no permite parchear, no hay camino de remediación y solo quedan controles alrededor. Esa combinación es la que se lleva la atención del comité, mucho más que cualquiera de las dos por separado.

Compara la columna soporte_hasta con la fecha de hoy del leeme.txt y cuenta los sistemas con el soporte terminado en los que no se puede parchear.

No todos los equipos viejos pesan igual. Los que guardan datos de personas, aunque estén seudonimizados, cargan con obligaciones de un convenio y con la ley de protección de datos que aplique (en Colombia, la Ley 1581 de 2012). Un fallo ahí no es solo una molestia técnica: obliga a avisar y puede romper el acuerdo con quien aportó las muestras.

Lee convenios.txt y mira la columna datos de sistemas.csv. Busca el sistema que maneja datos de personas y ya no tiene soporte.

Cuando el parche es imposible, se rodea el equipo: red propia sin salida a internet, acceso por lista de personas, control de los medios extraíbles y una excepción escrita con responsable y vencimiento. Ninguna de esas piezas basta sola; juntas convierten un equipo expuesto en uno contenido.

El antivirus por sí solo no entra en esa lista: no sustituye al aislamiento y, en muchos instrumentos, el fabricante ni siquiera permite instalarlo.

Una excepción es una decisión con fecha de caducidad: después de ella, vuelve a ser un hallazgo abierto. La revisión periódica de excepciones es uno de los controles más baratos y de los más olvidados, porque nadie recibe una alerta cuando el plazo pasa.

Abre excepciones.csv y compara cada fecha de vencimiento con la de hoy del leeme.txt.