Servicios de seguridad compartidos y quién los opera

Un servicio de seguridad compartido es una capacidad que un equipo ofrece a toda la empresa para que cada proyecto no monte la suya: un único servicio de identidad, una sola bóveda de secretos, una plataforma de registros. La arquitectura de referencia dice «use el servicio» y el proyecto se conecta a él.

Cada servicio necesita dos respuestas distintas. Quién rinde cuentas: el área que responde ante la gerencia de que el servicio cumpla lo que promete, decide su evolución y firma sus riesgos. Quién lo opera: el equipo o el tercero que lo mantiene funcionando cada día. Pueden coincidir, pero a menudo no: un servicio puede operarlo un proveedor externo y, aun así, alguien de la empresa tiene que rendir cuentas por él. La operación se puede contratar; la responsabilidad no se traspasa con el contrato.

Un servicio sin nadie que rinda cuentas funciona mientras nada cambia. Cuando hay que decidir si se amplía, si se acepta un riesgo o quién paga una mejora, nadie tiene autoridad para hacerlo y el servicio se degrada en silencio.

Abre el laboratorio y lee catalogo-de-servicios.txt columna por columna.

Cuando un tercero opera un servicio compartido, el contrato es lo que da a la empresa derecho a exigir: horarios, tiempos de respuesta, acceso a la evidencia, qué pasa con los datos al terminar. Un contrato vencido deja el servicio funcionando por inercia y sin ninguna de esas garantías, y suele descubrirse justo cuando hace falta exigir algo.

Cruza la columna «opera» del catálogo con contratos.txt y compara cada vigencia con la fecha de corte de la evidencia, que está en contexto.txt.

Un servicio compartido solo protege a los sistemas que lo consumen. La arquitectura de referencia puede exigir que todo sistema crítico envíe sus registros al registro central, pero la tabla de consumos dice si eso ocurre. Un sistema crítico fuera del servicio es un punto ciego, y suele ser el más antiguo o el más distribuido.

Lee consumos.txt y fíjate en la criticidad de cada sistema, no solo en las celdas con «no».

Un servicio compartido evita duplicar esfuerzo y aplica la misma política en todas partes, pero concentra la dependencia: si cae, caen todos sus consumidores, y si lo opera un tercero, ese tercero se vuelve crítico para toda la empresa. Por eso un servicio compartido se diseña con más disponibilidad, se contrata con más cuidado y tiene su propio plan de continuidad.