Datos y proveedores compartidos

La clasificación declarada de un almacén decide qué controles se le exigen. Si el contenido real vale más que la etiqueta, el almacén está protegido por debajo de lo que necesita. Compara la clasificación declarada con el contenido real de cada almacén.

La política fija un máximo de meses por clasificación. Un almacén que guarda más tiempo del permitido acumula riesgo sin que nadie lo haya decidido. Calcula la diferencia con la clasificación que el almacén de transacciones tiene declarada.

Cada empresa cifra sus almacenes con claves que custodia por su cuenta. Integrar un flujo no es motivo para mezclar la custodia: quien tenga una clave puede leer lo que protege, y la integración no debe ampliar ese círculo.

Los datos se recogieron para un fin. Si un flujo propuesto los usa para otro, no es solo un asunto técnico: la empresa que los recogió prometió ese fin a quien se los dio. En la tabla de flujos, compara la finalidad con la que se pide ahora y con la original.

Dos empresas que se fusionan suelen compartir proveedores sin saberlo. La pregunta de arquitectura no es cuántos son sino cuál de ellos tiene un acceso tan amplio que, si falla, falla en las dos empresas.