¿Qué tan soberano está almacenado realmente el activo de propiedad intelectual más importante de la empresa? Está claro que una parte considerable reside en la solución PLM/ALM, pero ¿dónde están los datos exactamente y bajo qué influencia?
En la última entrada hablé de la jurisdicción del proveedor de PLM/ALM como marco estructural. Hoy me fijo en la influencia del modelo de operación elegido. Los modelos de operación típicos son:
Vendor-SaaS / Public Cloud
El proveedor opera la solución él mismo (por ejemplo, Windchill+ o Teamcenter X), a menudo sobre la base de un hyperscaler. Las actualizaciones, los parches de seguridad y los modelos de administración se gestionan de forma centralizada. La dependencia es máxima en este caso: la jurisdicción del proveedor y, en su caso, la del operador de nube utilizado repercuten directamente.
On-Premise
Instalación y operación en el propio centro de datos, con la infraestructura bajo control propio. El proveedor solo suministra el software, los parches y las versiones. Esto reduce las dependencias y maximiza la independencia, con las limitaciones que se explican más abajo.
Managed Hosting / Private Cloud
Similar a on-prem, pero la operación corre a cargo de un proveedor de servicios, a menudo con una cadena adicional de subcontratistas. Entran en juego más jurisdicciones, algo que se puede controlar perfectamente bien dependiendo de quién sea responsable de la infraestructura y la operación.
On-Prem no es un refugio seguro automático
No hay que olvidar el tema del soporte. Incluso cuando la operación es on-prem o en la nube privada, surgen preguntas:
- ¿Quién tiene acceso administrativo?
- ¿Desde qué país se presta el soporte?
- ¿Quién instala los parches y las versiones?
- ¿Se comprueba si los parches y las versiones contienen «carga útil no deseada»?
Por tanto, on-prem o la nube privada no son automáticamente el «refugio seguro». Lo decisivo es: quién opera, quién mantiene, quién revisa, quién accede, y bajo qué marco legal.
No es el modelo de operación en sí lo que hace soberana a una solución PLM/ALM, sino la respuesta a cuatro preguntas: ¿quién opera, quién mantiene, quién revisa los parches y quién tiene acceso en caso de emergencia? On-prem reduce las dependencias, pero por sí solo todavía no garantiza soberanía.
