Salida de un proveedor

Retirar los accesos corta lo que el proveedor podía hacer; no resuelve lo que ya tiene. Los datos de la empresa que el proveedor conserva siguen siendo responsabilidad de la empresa. El paso que falta es pedir, por escrito, la devolución o el borrado de esos datos y una confirmación igualmente escrita. Lo que dicen las cláusulas del contrato manda; esta sala no afirma plazos ni deberes legales concretos.

Abre accesos-del-proveedor.csv. Las credenciales compartidas con un proveedor (llaves de API, cuentas de servicio) son las que más se olvidan, porque no pertenecen a una persona que se va y que dispare un aviso. La columna de revocación dice cuáles cerraron y cuáles no.

No toda la salida es un acceso hacia dentro: una integración de salida envía datos hacia afuera, al proveedor, cada vez que ocurre algo. Si el proveedor se fue y la integración sigue activa, sigue recibiendo información de la empresa sin ninguna razón vigente.

En el cierre, el orden importa y el plazo también: los accesos con más alcance se revocan primero. El rol de lectura entre cuentas se cerró después que la cuenta de invitado. Mide cuántos días siguió abierto después de terminar el contrato.

El archivo de datos compartidos dice cuántos registros tiene cada conjunto y si el proveedor confirmó su borrado por escrito. Un «no» ahí es una deuda del cierre, con un número de registros que el informe debe decir.