Lo que el contrato obliga al proveedor

Una cláusula de seguridad convierte un deseo en una obligación. Sin ella, pedirle al proveedor que avise a tiempo de una vulnerabilidad es una cortesía; con ella, es algo que se puede reclamar y que, si falta, tiene consecuencias. Las cláusulas habituales cubren el aviso de vulnerabilidades y de incidentes, las condiciones del acceso remoto, el derecho de la planta a auditar el proceso de mantenimiento, el control de los subcontratistas, el aviso de fin de soporte y la devolución o el borrado de los datos al terminar.

Los números de la cláusula, los plazos y los mínimos, los fija la planta según su riesgo; no vienen de ninguna norma. Lo que la norma IEC 62443-2-4 aporta es un catálogo de capacidades que se espera de un proveedor de servicios, y la planta decide cuáles exigir y cómo escribirlas.

La planta tiene una lista de siete cláusulas que exige a cualquier proveedor de OT. La revisión de un contrato empieza por la comparación más simple: ¿están todas? En la tabla de cláusulas del contrato, un valor «no figura» significa que el contrato no recoge esa exigencia y que la planta no tiene en el papel ninguna forma de pedirla.

Revisa el contrato del proveedor de mantenimiento y busca la cláusula que falta.

Una cláusula presente puede ser insuficiente. Se compara lo que dice cada contrato con el mínimo que exige la planta. El aviso de fin de soporte es un caso claro: de él depende cuánto tiempo tiene la planta para planear el reemplazo de un equipo, porque en una planta un reemplazo se programa con meses de antelación y no se hace en una semana.

El contrato de la línea de pasteurización da un aviso de fin de soporte con una antelación menor que la exigida. Mira cuántos meses de antelación concede.

Un contrato que vence es la mejor ocasión para corregir sus cláusulas: es el momento en que la planta tiene capacidad de negociación. Por eso se cuenta el tiempo que queda hasta la fecha de fin, y por eso conviene empezar a negociar mucho antes. Con pocos días por delante, o se renueva igual para no quedarse sin servicio, o se queda la planta sin mantenimiento.

Calcula cuántos días hay entre la fecha de corte de la revisión y el fin de la vigencia del contrato de mantenimiento.

La cláusula de acceso remoto del contrato de mantenimiento permite al proveedor conectarse cuando lo estime necesario. Es lo contrario de lo que enseña el módulo de acceso remoto, y aparece en un contrato que se renueva pronto. La pregunta es qué proponer en la renovación.