Implantar, proteger, dirigir y desarrollar toda la TI de su empresa según una constitución operativa vinculante.
Del mensaje a un sitio web configurado técnicamente y protegido, con estructura clara y mantenimiento continuo.
Plataformas, portales e interfaces a medida: especificados, programados, probados e integrados.
Los asistentes digitales recogen el trabajo; los procesos con reglas aportan comprobaciones, aprobaciones y resultados documentados.
Infraestructura operativa de la red, por sí sola o como parte de un entorno de TI completo.
El marco de orden vinculante: manifiesto, carta y constituciones operativas.
El orden operativo para entornos de TI: 14 dominios, artefactos obligatorios, evidencias.
El Sulek Intelligent Process Execution System: las reglas se convierten en procesos dirigidos.
Empresas, especialistas e infraestructura en varios países, coordinados por contrato.
Aliviar la carga de la dirección.
Ordenar el entorno de TI.
Los administradores responden de deberes que no tienen nada que ver con su negocio – también de los que no conocen. Asumimos su entorno de TI como producto integral ordenado: según la constitución operativa de TI ZAVET, ejecutado en SIPES, prestado por la Technology Center Network. Cada deber acordado asignado, cada paso acreditado.
Los administradores responden.
Incluso de lo que no saben.
Hoy un administrador dedica el día entero a asuntos que ya no tienen nada que ver con su negocio: protección de datos, seguridad informática, accesos, copias de seguridad, deberes de conservación y prueba, contratos con proveedores.
Todos ellos forman parte de los deberes de organización, supervisión y diligencia de la dirección. Quien los descuida responde – personalmente, con su propio patrimonio [R1]. Y la ignorancia no exime: también actúa con negligencia quien debió saberlo [R3].
“Una omisión puede acarrear la responsabilidad personal directa de la dirección.”
— Constitución operativa de TI, clase de responsabilidad HR1
La respuesta está en el preámbulo de nuestros contratos.
Externalizar el entorno de TI es una decisión deliberada de la dirección. La TI se dirige según una constitución operativa vinculante: cada deber acordado dentro del alcance está asignado a un dominio, una responsabilidad y una evidencia. La transferencia ordenada de la dirección de TI sirve para cumplir, documentar y aliviar su responsabilidad.
Contrato marco § 8: la responsabilidad legal de los órganos se mantiene; el efecto de protección y descarga exige cumplir la constitución operativa y usar SIPES de forma vinculante.
Todas las bases legales, al pie de la letra →Sin evidencia significa:
no ocurrió.
A los auditores, las autoridades de protección de datos y los tribunales no les interesan las buenas intenciones ni los acuerdos verbales. Valoran lo que está documentado. Y un auditor no viene por aburrimiento. Viene con un encargo – y quiere resultados.
La carga de la prueba es suya. Quien trata datos personales debe poder demostrar el cumplimiento de los principios [R5]. Si la sociedad reclama daños, el administrador debe probar que actuó con diligencia – no al revés [R2].
Entonces solo cuenta la cadena documentada: ¿Quién aprobó? ¿Quién controló? ¿Cuándo se hizo la última restauración – y funcionó? Una brecha de datos debe notificarse a la autoridad, si es posible, en 72 horas [R5]. Quien empieza a buscar entonces, ya ha perdido.
Si falta la evidencia, la laguna queda documentada igualmente. Solo que no por usted.
La verdad es la mejor protección.
La Carta ZAVET define la verdad como la coincidencia entre lo dicho, lo hecho y la realidad documentada. SIPES registra esa coincidencia en la operación diaria: cada caso con rol, aprobación, revisión y resultado – dentro del alcance acordado. Donde la verdad está documentada, no hace falta defensa. Basta el expediente.
Toque o pase el cursor sobre una tarjeta: detrás está la evidencia.
«¿Quién podía acceder al sistema?»
Dar la vuelta ↻Registro de roles y permisos con aprobación, fecha y rol responsable – llevado como caso en SIPES.
«¿Se probó la recuperación?»
Dar la vuelta ↻Prueba de restauración con fecha, resultado, desviación y medida. No «la copia funciona», sino una evidencia.
«¿Están cubiertas sus licencias de software?»
Dar la vuelta ↻Conciliación del inventario de licencias con lo realmente instalado, con responsable y fecha [R6].
«¿Por qué se cambió esto?»
Dar la vuelta ↻Caso de cambio con motivo, aprobación, rastro de auditoría y prueba de ejecución – según la regla CTRL-CHG.
«¿Quién trata datos personales?»
Dar la vuelta ↻Flujos de datos, proveedores, contratos y jurisdicción – documentados según la Constitución Operativa de TI [R5].
«¿Dónde están los documentos de 2021?»
Dar la vuelta ↻Conservación por plazo, lugar y responsable, con prueba de recuperabilidad [R7].
La realidad de la dirección.
Dirigir una empresa exige conducir el negocio principal, desarrollarlo económicamente y responder de él con fiabilidad ante clientes, empleados, socios y demás interesados. Al mismo tiempo, la dirección responde de que el entorno de TI funcione, sea seguro, controlable y ordenado en el tratamiento de datos, los accesos, la continuidad y las evidencias.
Un entorno de TI moderno y completo no es un mero tema técnico, sino una estructura permanente de operación, protección y orden que hay que dirigir. Para las empresas fuera de organizaciones genuinas de TI, implantarlo y dirigirlo internamente ya no es la forma adecuada, sino un proyecto especial, intensivo en personal, control, dirección y responsabilidad.
De ahí la decisión deliberada de la dirección de externalizar el entorno de TI: porque no se quiere asumir uno mismo su implantación, dirección, cobertura de personal, supervisión y desarrollo sensible a la responsabilidad – y a la vez se necesita un orden de TI capaz, seguro, planificable, controlable de forma duradera y acreditable.
Los motivos de la decisión
✓ descarga de la dirección
✓ capacidad operativa profesional
✓ responsabilidades claras
✓ continuidad sólida
✓ sin depender del día a día de personas concretas
Qué encarga usted.
No técnicos sueltos, sino la implantación, dirección, protección, control y desarrollo ordenados de su entorno de TI como servicio integral.
Su entorno de TI pasa a un espacio de operación y ejecución dedicado, multiubicación y sujeto a constitución. Estructura, límites de responsabilidad, mecanismos de protección, control de accesos, evidencias, desviaciones y reglas de continuidad no se buscan durante la operación, sino que se describen antes de forma vinculante. Varias ubicaciones no actúan como lugares sueltos, sino como partes de una arquitectura única.
La constitución operativa de TI en 14 dominios.
La constitución operativa de TI reúne ubicaciones, plataformas, puntos de entrega, replicación, copias, recuperación, control de accesos, evidencias, desviaciones y responsabilidades en un modelo operativo cerrado. Su idea central: usted recibe un único entorno de trabajo de TI, aunque por debajo funcionen varias ubicaciones de centro de datos.
Ubicaciones
ligadas a la ubicaciónDominio 1 · Base física
Salas, racks y zonas, protección contra incendios, acceso, canalizaciones.
Dominio 2 · Energía y clima
Vías eléctricas, suministro ininterrumpido, emergencia, refrigeración, sensores.
Dominio 3 · Hardware
Servidores, almacenamiento, gestión fuera de banda, ciclo de vida.
Dominio 4 · Plataforma y virtualización
Clústeres, alta disponibilidad, plantillas; destino de copias separado y protegido.
Estructura y continuidad
entre ubicaciones, una vezDominio 5 · Replicación y respaldo
Las cargas cambian de ubicación ante una avería.
Dominio 6 · Topología de copias y objetivos de recuperación
Copias redundantes, conservación, pruebas obligatorias de restauración y conmutación.
Dominio 7 · Espacios de nombres y reglas base
Nombres, base horaria, certificados, ancla de identidad – iguales en todas partes.
Entorno de trabajo único
una vezDominio 8 · Sistemas y roles
Sistemas operativos estandarizados, refuerzo, reglas de parches.
Dominio 9 · Aplicaciones y servicios
Aplicaciones, bases de datos, comunicación – recuperables.
Dominio 10 · Dispositivos
Políticas, distribución de software, puesto de trabajo.
Dominio 11 · Identidades y accesos
Permisos, autenticación fuerte, recertificación.
Dominio 12 · Seguridad, operación y control
Controles, evidencias, organización del servicio; rige todas las reglas de control.
Interfaces externas
neutral al sectorDominio 13 · Interfaces y flujos de datos
Socios, portales, soporte remoto, nube, pagos y autoridades – con punto de entrega y evidencia.
Base comercial
por entornoDominio 14 · Gestión operativa y de recursos
Contratos, licencias, proveedores y costes relacionados con la TI.
En cada contrato: seis artefactos obligatorios y seis reglas de control
Alcance
Cobertura, parámetros, exposiciones, nube, asignación de servicios.
Aplicabilidad
Por dominio aplicable o no, con motivo.
Responsabilidades
Cliente, prestador y terceros por dominio y componente.
Desviaciones
Cada desviación con análisis de riesgo, compensación, aprobación y clase.
Evidencias y pruebas
Todas las evidencias, registros y plazos de conservación.
Jurisdicción y requisitos
Sede, protección de datos, roles, supresión, transferencias.
SIPES hace efectivo el orden en la operación.
SIPES lleva la gestión de procesos, la lógica de roles, las vías de comprobación, aprobaciones, escalaciones, documentación, evidencias y el ajuste estructurado. Así el orden no solo se describe, sino que se ejecuta, controla y dirige de forma trazable. El orden manda; SIPES le da solidez y densidad de control en el día a día.
Los registros, aprobaciones, evidencias y documentación de desviaciones en SIPES son la base de documentación y evidencia de los servicios. El alcance funcional sigue el estado de implantación acordado.
SIPES en detalle →Quién presta: la Technology Center Network.
El trabajo operativo se realiza en el espacio de prestación y creación de valor de la Technology Center Network – con división del trabajo y de forma descentralizada, por empresas, especialistas, operadores e infraestructura en varios países. La selección, incorporación y dirección de estos prestadores corresponde a Atlantic Bridge Exchange. Los socios siguen siendo empresas jurídicamente independientes.
La red en detalle →Qué incluye el servicio continuo.
Dentro de la remuneración continua
✓ dirección y gestión continuas
✓ provisión, coordinación y uso de la Technology Center Network
✓ implantación y desarrollo según la constitución operativa
✓ uso vinculante de SIPES según el estado de implantación
✓ trabajo continuo de orden, documentación y evidencia
✓ cesión de uso de los fundamentos de orden y ejecución
✓ priorización basada en riesgos y desarrollo estructurado
Aparte, solo con su aprobación
+ hardware y licencias de software
+ costes de nube, alojamiento y terceros
+ costes de telecomunicación y conexión de terceros
+ obras
+ proyectos de migración, saneamiento y especiales
+ servicios adicionales con aprobación aparte
La liquidación sigue un resumen mensual de servicios, asignación y liquidación.
Quién responde de qué.
Atlantic Bridge Exchange
la responsabilidad central profesional, técnica, organizativa y operativa frente a usted por su entorno de TI como producto integral; usted se dirige exclusivamente a Atlantic Bridge Exchange
Su empresa
decisiones empresariales fundamentales, aprobación de presupuestos, deberes legales indelegables de los órganos y la colaboración acordada
La responsabilidad legal de los órganos se mantiene. La transferencia ordenada de la dirección de TI y el uso vinculante de la constitución y de SIPES sirven para cumplir, documentar y aliviar esa responsabilidad.
Así empieza su entorno de TI.
Alcance
Registrar sistemas, ubicaciones, interfaces y jurisdicción (C1, C6).
Usted y ABEAplicabilidad
Por dominio: aplicable o no, con motivo (C2).
ABEResponsabilidades
Quién asume qué, por dominio y componente (C3).
Usted y ABEImplantación
Etapa por etapa, cada una comprobada antes de la siguiente.
RedOperación
Continua en SIPES, con pruebas y evidencias (C5, anexo D).
SIPES y redDesarrollo
Con prioridades por riesgo, con las mismas reglas.
ABEEn qué se basa este servicio
Constitución operativa de TI
Los 14 dominios, artefactos obligatorios y evidencias de su entorno.
Ver →Hablemos de su empresa.
Escríbanos en español, inglés o alemán. Recibirá la respuesta directamente de Atlantic Bridge Exchange.
sulek@techcenter.infoPor correo postal: Atlantic Bridge Exchange Ltd, Unity House, Suite 888, Westwood Park, Wigan WN3 4HE, England
Atlantic Bridge Exchange Ltd
Registrada en Inglaterra y Gales, número de sociedad 16995192.
Domicilio social: Unity House, Suite 888, Westwood Park, Wigan WN3 4HE, England