Revisar la arquitectura de un proveedor, flujo a flujo

Una revisión de arquitectura de un tercero no empieza por sus certificados ni por su precio: empieza por el mapa de los datos. Qué datos de tu empresa entran, en qué componentes se guardan, quién los toca y por dónde salen. Todo lo demás se pregunta sobre ese mapa.

Dos ideas ordenan la lectura. Una frontera de confianza es cualquier punto donde los datos pasan a manos, redes o regiones distintas. Y un flujo es la unidad de revisión: cada flecha del diagrama se contrasta con una cláusula del contrato y se pregunta si cruza alguna frontera que nadie autorizó.

El contrato de Trigal fija dónde pueden estar sus datos. La arquitectura de Nubaris dice en qué región vive cada componente y la tabla de flujos dice entre qué componentes viaja cada cosa. Ninguno de los dos documentos, por separado, muestra el problema; el cruce sí.

Abre el contrato, la tabla de componentes y la de flujos. Busca el flujo cuyo destino está en una región que el contrato no permite.

Un componente puede estar bien aislado y aun así ser mirado por muchas manos. Los roles del personal del proveedor forman parte de la arquitectura: son un flujo más, el de la gente. Un contrato bueno dice cuándo puede mirar el proveedor; la arquitectura debe obligarlo, no solo prometerlo.

Compara la cláusula del contrato sobre el acceso del personal de Nubaris con la tabla de roles de soporte y localiza el rol que no la cumple.

Casi todo proveedor usa a su vez otros proveedores: un alojamiento, un servicio de analítica, un soporte externo. A esos se les llama subencargados. El contrato suele fijar una lista cerrada de ellos y un aviso previo para añadir uno; si la arquitectura nombra a alguien que no está en la lista, hay un tercero que Trigal nunca evaluó.

Lee quién opera cada componente y compárelo con la lista de subencargados del contrato.

Cuando la revisión encuentra un flujo que el contrato no permite, hay tres respuestas posibles: tolerarlo, romper la relación o cambiar el diseño. Un arquitecto busca la tercera: el cambio más barato que elimina el riesgo sin destruir el valor que el proveedor aporta.

Piensa en qué hace mal ese flujo. No es que viaje sin cifrar —la tabla dice que sí va cifrado—: es que existe, que sale de la región y que sirve a un fin que el contrato prohíbe.