Un proyecto de migración a la nube o de rediseño de red no incluye la operación diaria posterior salvo que se contrate soporte continuo. El cliente mantiene la titularidad de las cuentas cloud, las credenciales raíz y los contratos con proveedores de data center. Nosotros documentamos arquitectura, ejecutamos la migración y dejamos manuales de contingencia, pero no administramos accesos de negocio ni aprobamos altas de usuarios finales.

No todo evento anómalo es un incidente. Un intento de acceso fallido, un escaneo de puertos o una alerta de antivirus sin propagación se registran como evento y se revisan en el informe mensual. Hablamos de incidente cuando hay acceso no autorizado confirmado, exfiltración de datos o interrupción de un servicio crítico. Esa distinción define los tiempos de respuesta y a quién se notifica primero.

Cuando una empresa privada maneja información sujeta a confidencialidad contractual, la ubicación de las réplicas importa. Trabajamos con regiones de data center en Argentina o Sudamérica por defecto, y cualquier réplica fuera de esa zona requiere una decisión explícita del cliente por escrito. No asumimos que la nube global resuelve el cumplimiento por sí sola.

Los cronogramas se expresan en semanas de trabajo efectivo, no en fechas fijas, porque dependen de ventanas de mantenimiento, disponibilidad de referentes técnicos del cliente y aprobaciones internas. Un retraso en la entrega de accesos o en la validación de un ambiente de pruebas corre el calendario en la misma proporción. Preferimos decirlo antes de firmar y no después.

Una auditoría de infraestructura revisa configuración, accesos, respaldos y exposición de servicios. No emite opinión legal, no certifica cumplimiento normativo ante organismos y no reemplaza una revisión contable de licencias. Si el cliente necesita ese respaldo, lo derivamos a un estudio especializado y solo aportamos la evidencia técnica que corresponda.

Los ambientes de staging se construyen con datos anonimizados o sintéticos. Solo se copia información productiva cuando el cliente lo autoriza por escrito y acepta las condiciones de resguardo. Este punto suele generar fricción al inicio, pero evita filtraciones durante las pruebas y deja trazabilidad clara si algo se filtra.