TI que resiste una revisión
Ayuntamientos, organismos y entidades públicas trabajan dentro de marcos fijos y bajo rendición de cuentas. Entregamos dentro de esos marcos, dejamos constancia de lo que hacemos de forma que aguante preguntas posteriores y mantenemos los sistemas disponibles para quien no tiene alternativa.
Aquí rendir cuentas forma parte del trabajo
Lo que se hace tiene que estar bien, y además tiene que poder explicarse después a alguien que no estaba.
En el sector público casi toda decisión de TI pasa por dos preguntas a la vez. La primera es si funciona. La segunda es si dentro de un año todavía se puede mostrar por qué se hizo así, quién lo decidió y cuánto costó. Esa segunda pregunta llega de un auditor, de un supervisor, de un cargo electo o de un periodista con una solicitud de acceso a la información, y llega en un momento que nadie había previsto.
Eso cambia el trabajo. Un cambio que en otro sitio sale adelante tras una conversación breve aquí necesita una solicitud, una aprobación y un rastro. Estamos acostumbrados a ello y organizamos la gestión de modo que la evidencia surja sola: cada cambio trazable, cada acceso registrado, cada acuerdo localizable sin que nadie tenga que dedicarle una tarde.
Los marcos dentro de los que se trabaja
Para los organismos públicos neerlandeses la BIO es la referencia en seguridad de la información, con el RGPD por encima y, para algunos, NIS2 al lado. Esas normas siguen siendo su responsabilidad; nosotros hacemos que nuestra configuración y nuestra forma de trabajar encajen con ellas. En la práctica: gestión de accesos por rol, registros que aguantan una auditoría, copias que se pueden restaurar de forma demostrable y acuerdos escritos en lenguaje llano en un SLA. Nuestros propios procesos están certificados con ISO 9001, ISO/IEC 27001, ISO 14001 y Kiwa NEN 4400-1.
Ese último sello aquí es más que un logotipo. Kiwa NEN 4400-1 acredita la fiabilidad en la puesta a disposición de personal y protege al contratante frente a la responsabilidad en cadena. Para una entidad pública que incorpora personal externo, eso no es un detalle sino una condición.
Licitar y traspasar
El trabajo en este sector se licita, lo que significa que algún día volverá a cambiar de manos. Por eso no construimos nada de lo que no se pueda salir. Documentación, contraseñas, licencias y la configuración que hemos montado son suyas y se van con usted si el contrato pasa a otro. No es una promesa bonita sino una decisión práctica: nosotros mismos hemos recogido entornos de proveedores que lo pusieron difícil y sabemos lo que eso cuesta.
Qué asumimos en entornos del sector público
Usted elige lo que necesita. Todo queda bajo un contrato, un informe y un interlocutor.
- Soporte con tiempos de respuesta recogidosLas incidencias entran por teléfono, correo o portal, reciben una prioridad recogida en el SLA y después pueden rastrearse una a una.
- Cambios trazablesCada cambio tiene solicitante, aprobación y vuelta atrás, dentro de una ventana registrada para que la atención al ciudadano no se vea afectada.
- Accesos y permisos por rolCuentas y permisos siguen la función, con verificación en varios pasos y cierre inmediato cuando sale personal propio o externo.
- Registros que aguantan una auditoríaConstancia de quién pudo acceder a qué y cuándo, conservada y consultable de forma que soporte una auditoría o una solicitud de información.
- Copias y recuperaciónCopias que se han restaurado de forma demostrable, con tiempos acordados por sistema de antemano y no descubiertos después.
- Preparado para el traspasoDocumentación y accesos completos en el momento en que el contrato cambia de manos, para que una licitación no cueste conocimiento.
Cómo asumimos un entorno del sector público
En este orden, porque aquí una sorpresa durante la transición afecta directamente al servicio al ciudadano.
Acompañar donde ocurre el trabajo
En el mostrador, en la ejecución y en la oficina. Una hora acompañando enseña más que tres reuniones, sobre todo los rodeos que la gente se inventó cuando algo no funcionaba.
Mapear la cadena y los marcos
Qué sistemas dependen entre sí, qué enlace es frágil y qué exigen la BIO, el RGPD y, en su caso, NIS2. Eso determina por dónde empezamos.
Fijar prioridades y ventanas
Qué servicios son críticos, qué tiempo de respuesta les corresponde y cuándo no se toca nada. Eso va a un SLA en lenguaje llano, con cobertura 24/7 donde haga falta.
Corregir sobre lo que vemos
El informe recoge volúmenes, plazos y causas recurrentes por departamento o sede. Esas cifras sirven para mejorar su entorno y puede usarlas en su propia rendición de cuentas.
Los servicios que más aparecen aquí
Estos elementos son los que más aparecen en un entorno del sector público.
Seguir mirando
¿Reconoce el panorama pero trabaja en otro sector? Eche un vistazo a los demás.
Díganos qué servicios no pueden pararse
Nombre los sistemas que ciudadanos o compañeros están esperando y los marcos en los que trabaja. Alrededor de eso construimos la cobertura, el registro y la ventana de mantenimiento.