Plataforma de aprendizaje y su proveedor

En un servicio contratado como SaaS, el proveedor protege la infraestructura y la aplicación; el cliente sigue siendo responsable de sus usuarios: quién tiene cuenta, con qué rol y cuándo se da de baja. Es el mismo reparto de responsabilidad compartida de la nube, llevado al nivel de la aplicación. El contrato debería dejarlo escrito, control por control, y un control sin responsable asignado es un control que nadie ejerce.

Abre matriz-de-responsabilidad.csv. Cada fila es un control y quien responde según el contrato. Busca el que quedó sin dueño: es el que, llegado el problema, ninguna de las dos partes reconocerá como suyo.

El acceso único (la plataforma confía en el directorio del colegio para saber quién entra) envía atributos del estudiante al proveedor. Menos atributos, menos datos de menores fuera de casa. Revisa integracion-acceso-unico.txt y atributos-enviados.csv: compara lo que se envía con lo que el servicio necesita para funcionar.

Un informe de auditoría independiente es evidencia útil, pero solo habla de lo que está dentro de su alcance. Si el colegio usa algo que el informe no cubre, ese algo no tiene respaldo, por bueno que sea el resto. Lee informe-del-proveedor.txt.

Un informe de auditoría se acepta mientras esté vigente. La renovación del contrato es más fácil de negociar con tiempo: calcula cuántos días faltan para que venza el informe, contando desde la fecha del inventario.