Servicio
Seguridad y cumplimiento
Separar la analítica de la operación no es solo una decisión de rendimiento: es la que permite sostener una conversación seria con un responsable de seguridad, un auditor o un pliego del sector público. Esta página resume qué aporta el diseño y qué sigue siendo responsabilidad de cada parte.
Los cinco principios que sostienen el diseño#
1. Minimización#
A la base analítica solo viaja lo que sirve para analizar. Quedan fuera los ficheros adjuntos, las imágenes, los campos de control y la configuración interna.
Lo que no se replica no se puede exponer
Es la forma más sólida de reducir riesgo: no protegerlo mejor, sino no tenerlo allí.
2. Compartimentación#
Son entornos distintos: base distinta, credenciales distintas, acceso distinto. Una incidencia en el entorno analítico no alcanza a la operación, y al revés.
3. Mínimo privilegio#
El acceso analítico es de solo lectura y con cuentas dedicadas al servicio, que no son las de las personas que usan la aplicación. Desde una herramienta de BI no hay forma de modificar nada.
Una credencial por consumidor
Permite revocar el acceso de un consultor externo o de un informe concreto sin tocar a los demás, y saber quién leyó qué.
4. Limitación de la finalidad#
El entorno analítico existe para explotar información: indicadores, cuadros de mando, análisis histórico. No para operar, ni para tratamientos distintos de los acordados.
5. Gobierno de la carga#
Las actualizaciones no las dispara quien consulta: están programadas, se ejecutan de una en una y quedan registradas. El consumo deja de depender del comportamiento de una herramienta externa.
Trazabilidad: qué evidencia queda#
| Evidencia | Dónde está |
|---|---|
| Cada ejecución, con hora, duración, volumen y resultado | La entidad de registro del servicio |
| La programación vigente y sus cambios | La entidad de programación |
| El resumen enviado a los responsables | Los correos de notificación |
| Qué se replica y qué no | Esta documentación y la configuración del servicio |
Esto es lo que se enseña en una auditoría
No una declaración de intenciones, sino el registro de qué se cargó, cuándo y con qué resultado. Es la diferencia entre decir que hay control y demostrarlo.
Reparto de responsabilidades#
| Papel | Quién | Qué implica |
|---|---|---|
| Responsable del tratamiento | Tu empresa | Sigue siendo la titular de los datos y quien decide finalidades y usos |
| Encargado del tratamiento | Esofitec, para el servicio analítico | Aplica las medidas técnicas y organizativas acordadas |
La existencia de la capa analítica no cambia la titularidad de los datos. Y los derechos de las personas —acceso, rectificación, supresión y los demás— se siguen atendiendo en la aplicación operativa: la base analítica es una réplica controlada y recoge los cambios en la siguiente actualización.
Por qué no se gestionan derechos sobre la copia analítica
Porque abriría un tratamiento paralelo que podría divergir del original. La fuente de verdad sigue siendo una sola.
Qué debe cuidar tu empresa#
El diseño protege bastante, pero tres cosas quedan de tu lado:
- A quién das acceso al cuadro de mando. La información agregada sobre personas —horas, productividad— tiene implicaciones laborales y de privacidad.
- Dónde publicas los informes. Un panel compartido en un espacio abierto de la organización expone tanto como una consulta directa.
- Quién custodia las credenciales del servicio. No deben circular por correo ni quedar escritas en un fichero compartido.
El riesgo se desplaza hacia el informe
Cuando el acceso a los datos está bien gobernado, el eslabón débil pasa a ser el cuadro de mando compartido de más. Merece la misma política de acceso que cualquier otro dato de la empresa.
Preguntas que hacen los auditores#
¿Dónde están los datos? En infraestructura de servicio de Esofitec, dentro de la Unión Europea, sin transferencias internacionales por defecto.
¿Quién puede leerlos? Únicamente las cuentas de servicio creadas para el acceso analítico, y solo en lectura.
¿Cómo se sabe que la copia es fiel? Por el registro de cada carga, con el número de entidades y de registros procesados, y el resultado.
¿Qué pasa si falla una carga? La base conserva la última copia buena; el fallo queda registrado y notificado.
¿Se puede escribir desde Power BI? No. El servicio analítico no admite escritura.
Qué viene después#
Preguntas frecuentes recoge el resto de dudas habituales.