El registro de información de proveedores TIC

El registro no es un archivo de contratos: es un mapa de dependencias. Dice qué proveedor presta qué servicio, a qué función de la entidad sirve, si esa función es crítica o importante, dónde se tratan los datos y quién más interviene detrás del proveedor. Con él, la entidad y la autoridad pueden ver la concentración, y la entidad puede responder rápido cuando un proveedor falla.

Un registro con la fila presente y los campos vacíos cumple de forma y falla de fondo.

La tabla campos_del_registro explica que todos los campos son obligatorios, y registro_banco marca con un guion lo que está vacío. Cada campo vacío se lee como una pregunta que el supervisor hará: ¿dónde se procesan los datos de este servicio?

El registro es una fotografía del estado actual de los contratos. Si un contrato terminó y el registro dice «Vigente», alguien dejó de mantenerlo, y cualquier análisis de dependencia incluye un proveedor que ya no está. El corte del registro es el 31 de marzo de 2027.

Los contratos que apoyan funciones críticas o importantes son los que más importan: tienen más campos y más cláusulas, y se vigilan más de cerca. Contarlos es el primer dato que pide un comité: cuánta de la operación depende de terceros.