Contratos con proveedores TIC, cláusulas y salida

Todo contrato de servicios TIC debe llevar un núcleo de cláusulas: descripción de los servicios y de dónde se tratan los datos, niveles de servicio, seguridad de los datos, devolución de los datos si el proveedor quiebra, asistencia en incidentes, cooperación con la autoridad, derechos de terminación y planes de contingencia. La tabla clausulas_exigidas las lista con su alcance.

Cuando el contrato apoya una función crítica o importante, se añade más: lo necesario para poder verificar al proveedor y para poder dejarlo sin que la entidad se detenga.

Que falte una cláusula solo es un hallazgo cuando el contrato la necesita. En la matriz contratos_revisados, un No en un contrato que no es crítico no cuenta; un No en un contrato que sí lo es, sí. Para la estrategia de salida, el cruce es con la columna funcion_critica.

El núcleo se exige a todos los contratos, críticos o no. Un contrato modesto sin una de esas cláusulas también tiene un hallazgo, y suele pasar inadvertido porque nadie lo mira con la lupa de los críticos. Aquí interesa un contrato no crítico al que le falta una de las ocho cláusulas del núcleo.

Una cláusula de salida en el contrato es el primer paso; el segundo es el plan que la hace viable: un proveedor alternativo identificado, un tiempo de transición realista y una prueba hecha. La tabla planes_de_salida trae los tres datos de los contratos críticos que ya tienen plan escrito.

Un plan de salida que solo existe en papel suele fallar el día que se necesita: el alternativo no tiene capacidad, la transición dura el doble o nadie sabe cómo extraer los datos. Lo que lo hace creíble son tres elementos que se pueden revisar: la alternativa, el tiempo y la prueba.