Preguntas que aparecen antes de firmar un proyecto de infraestructura
Cuando una empresa privada evalúa un proveedor de software corporativo, bases de datos o ciberseguridad, las dudas se repiten. Estas son las que más nos llegan desde equipos de tecnología y operaciones en Argentina, con respuestas concretas y sin letra chica innecesaria.
¿Cómo se mide la fiabilidad de un proveedor sin depender de métricas infladas?
Pedimos referencias verificables de proyectos similares en tamaño y criticidad, no un listado genérico de clientes. También revisamos contratos anteriores, tiempos de respuesta reales ante incidentes y qué pasó cuando algo falló. Un proveedor serio puede contar un problema y cómo lo resolvió; uno que solo muestra casos exitosos suele ocultar la parte útil.
¿Qué documentación conviene exigir antes de migrar cargas a la nube?
Arquitectura objetivo, plan de reversión, estimación de latencia entre servicios y un desglose claro de costos de egreso de datos. Si el proveedor no puede explicar qué pasa si la migración se detiene a mitad de camino, conviene frenar. En operaciones con bases de datos transaccionales, el plan de rollback pesa más que la velocidad del traslado.
¿Cómo se prioriza la inversión en ciberseguridad cuando el presupuesto es acotado?
Primero se clasifican los activos digitales por impacto operativo real, no por catálogo de herramientas. Después se revisan accesos privilegiados y respaldo, que suelen ser los puntos más expuestos. Recién ahí tiene sentido evaluar monitoreo externo o soluciones adicionales. Avanzar por capas medibles evita compras aisladas que no cambian la exposición.
¿Conviene mantener centros de datos propios o evaluar colocation?
Depende de la redundancia eléctrica y de enlaces que la empresa pueda sostener en el tiempo. Muchas operaciones B2B terminan en colocation porque el costo de mantener sala, climatización y guardias supera el ahorro. Lo importante es preguntar por acuerdos de nivel de servicio, acceso para mantenimiento y qué redundancia existe más allá de la ubicación física.
¿Qué esperar del primer mes de trabajo con un consultor externo?
Un relevamiento honesto de lo que ya existe: inventario de sistemas, dependencias entre aplicaciones, estado de las bases de datos y riesgos visibles. No prometemos transformaciones en semanas. El primer mes sirve para acordar prioridades y descartar supuestos. Si el diagnóstico inicial no menciona limitaciones, probablemente no sea un diagnóstico.
¿Cómo se maneja la confidencialidad de datos sensibles durante un proyecto?
Con acuerdos de confidencialidad firmados antes de acceder a entornos productivos, accesos nominados y registrados, y entornos de prueba separados de los reales. Cuando el proyecto lo requiere, trabajamos con datos anonimizados. La política de tratamiento de datos y los términos de servicio están publicados y se aplican a cada contrato.