Escenario — tres candidatos para Candela

5 tareas · 55 min · Principiante

Escenario del módulo. Martes 22 de septiembre de 2026. Cooperativa Candela, una cooperativa de ahorro y crédito, va a lanzar una nueva app móvil para sus asociados y el comité de tecnología decide hoy a las cuatro de la tarde con qué proveedores trabaja: uno para el alojamiento de la app, otro para la firma electrónica de los contratos de crédito y un tercero para analizar cómo la usan los asociados. Otra organización, otros proveedores, otros números: nada de lo que viste con Nogal Pagos te dice dónde mirar. Tienes el expediente de los tres candidatos en el panel y la política de Candela. No hay paso a paso. Clasifícalos con la rúbrica, lee lo que cada uno entregó y llévale al comité un dictamen que pueda defender.

0 de 5 · 0%

Objetivo de la sala

Antes de pedir a nadie ninguna evidencia, el comité necesita saber cuánto esfuerzo merece cada candidato. Los tres son importantes, pero no igual.

Responde para continuar

Escribe el nombre del candidato que, con la rúbrica de Candela, queda en nivel medio.

La política de Candela fija cuánta antigüedad aguanta cada tipo de evidencia. Uno de los tres candidatos entregó, en el cuestionario, un documento que ya está fuera de ese plazo.

Responde para continuar

Escribe el nombre del candidato cuyo resumen de prueba de intrusión es anterior al plazo que exige la política.

Entre los tres borradores de contrato hay una cláusula que no se negocia a la baja: contradice la forma en que la ley colombiana define al encargado del tratamiento, que trata los datos por cuenta del responsable y no para sí.

Responde para continuar

Escribe el id de la cláusula que permite al proveedor usar los datos de los asociados para sus propios fines.

El comité quiere saber si lo que cada candidato contestó sobre sus subencargados coincide con lo que Candela sabe por otras fuentes.

Responde para continuar

Escribe el país donde un subencargado no declarado procesa datos de los asociados.

El comité tiene cinco minutos para cada punto y una sola pregunta: ¿con quién se firma y bajo qué términos?

Responde para continuar

¿Qué dictamen llevas al comité?

Pulso Cloud sin condiciones; Firma Segura no, por la prueba de intrusión antigua; DataKiosko con condiciones, entregando después un informe SOC 2 tipo II y quitando su cláusula de uso de datos Pulso Cloud con condiciones por su tope de responsabilidad; Firma Segura sin condiciones porque tiene certificado ISO vigente; DataKiosko con condiciones, solo quitando la cláusula de uso de datos Pulso Cloud sin condiciones y con vigilancia normal; Firma Segura con condiciones (aviso en 24 horas, autorización previa de subencargados, tope de 12 mensualidades y una prueba de intrusión nueva); DataKiosko no, mientras mantenga el uso propio de los datos y un subencargado sin declarar

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Quién queda en el medio Lab

2 La evidencia que ya no vale Lab

3 Lo que no se puede firmar Lab

4 Lo que no declaró Lab

5 Lo que le dices al comité Lab

Whoami-Labs Pro utiliza cookies