Cuando se pregunta a los responsables de una pyme si su empresa cumple el RGPD, la respuesta más frecuente es «sí, ya nos encargamos de eso hace unos años». Lo que esa respuesta suele significar en la práctica es que se firmó un contrato con una gestoría o una consultora de protección de datos, se […]
Cuando una empresa sufre un incidente de ciberseguridad, la reacción habitual es buscar el fallo técnico: el antivirus que no funcionó, el firewall mal configurado, el sistema sin actualizar. En la mayoría de los casos, el fallo no estaba en la tecnología. Estaba en una decisión humana: un clic en un enlace, una contraseña reutilizada, un archivo […]
Cuando una empresa contrata un servicio de mantenimiento informático, lo habitual es que el proveedor garantice verbalmente que «responderá rápido» y que «estará disponible cuando se necesite». Sin un SLA, esas garantías no valen nada. No porque el proveedor sea deshonesto, sino porque sin un documento que defina exactamente qué significa «rápido» y qué implica «disponible», no […]