Has encontrado la herramienta AV que resuelve tu problema. Después le pediste a TI que la aprobara, y el proyecto se quedó parado sin hacer ruido durante seis semanas. Conseguir que TI apruebe tu software AV no tiene por qué ser una caja negra, pero sí exige presentarte con respuestas a preguntas que quizá ni te habías planteado. Esta es una guía práctica de ese proceso, desde ambos lados de la mesa.
Tanto si eres el productor de eventos que intenta conseguir la aprobación de una herramienta como si eres el administrador de TI que intenta revisarla de forma rápida y rigurosa, la misma preparación acorta el proceso para todos los implicados.
El software AV y de presentaciones suele caer en un hueco extraño dentro de los procesos de compra. No es claramente «software empresarial esencial», como un CRM, así que no siempre tiene un responsable claro que lo impulse. Pero afecta a dispositivos, redes y, a veces, contenido sensible, así que tampoco se puede dar por bueno sin más como algo inofensivo. Esa combinación, poca visibilidad y riesgo real, es exactamente lo que atasca una solicitud.
La solución no es defender que la herramienta es de bajo riesgo y saltarse la revisión. Es agilizar la revisión llevando las respuestas antes de que nadie tenga que preguntar, algo que exige mucho menos de lo que parece una vez que sabes qué busca realmente un revisor.
La mayoría de las revisiones de TI y seguridad de una herramienta nueva cubren más o menos los mismos aspectos, sea cual sea la plantilla de checklist concreta:
| Área | Qué comprueban | Dónde encontrar la respuesta |
|---|---|---|
| Flujo de datos | Qué datos van a dónde y qué se almacena | Diagrama de flujo de datos del proveedor |
| Cifrado | Si las conexiones están cifradas en tránsito y en reposo | Documentación de la arquitectura de la solución |
| Autenticación | Cómo inician sesión los usuarios y si se admite SSO | Sección de identidad y acceso de la documentación |
| Requisitos de red | Qué puertos y hosts necesita la aplicación, entrantes o salientes | Documentación de redes |
| Integridad del cliente | Si la propia aplicación instalada está firmada y verificada | Página de seguridad del proveedor |
| Residencia de datos y subencargados | Dónde se alojan los datos y quién más accede a ellos | Contacto o equipo legal del proveedor, a menudo bajo NDA |
Si puedes pasarle a tu equipo de TI un enlace que responda a cada fila antes de que pregunten, acabas de convertir una cadena de correos de varias semanas en una sola lectura.
Un diagrama de flujo de datos por escrito, no una presentación comercial. El de Cliqer está en docs/security/data-flows, creado específicamente para este fin.
Una visión general de la arquitectura de la solución que cubra el modelo de despliegue, la identidad y el modelo de tenencia, como el esquema de la solución.
¿Admite SSO la herramienta? La de Cliqer sí, en el plan Enterprise, junto con el aprovisionamiento SCIM y los roles de equipo.
Confirma si hacen falta reglas de entrada (no deberían) y qué conexiones salientes establece la herramienta; consulta la documentación de Seguridad y redes.
Ponte en contacto con nosotros directamente si tu revisor tiene una pregunta que la documentación no responde, incluido cualquier asunto que requiera un NDA.
Llevar las cinco cosas desde el principio, en lugar de una a una según las va pidiendo TI, es lo que más puedes hacer para acelerar la aprobación.
Desde el otro lado de la mesa, una revisión rápida y rigurosa se centra en unas pocas preguntas de alto valor en lugar de en cien de poco valor:
Una herramienta que responde bien a las cinco, por escrito, merece un sí rápido. Una que no puede responderlas en absoluto merece un no pausado, por muy bien que pareciera la demo, y ningún entusiasmo por parte del equipo solicitante debería saltarse ese criterio.
| Fase | Duración habitual | Qué la acelera |
|---|---|---|
| Solicitud inicial | 1 día | Enviar el diagrama de flujo de datos con la solicitud, no después |
| Revisión de seguridad | De 3 a 10 días hábiles | Un proveedor con la documentación lista, sin necesidad de una llamada comercial para obtener respuestas |
| Compras y contratos | De 1 a 3 semanas | Planes Enterprise con condiciones de licencias y precios claras y ya publicadas |
| Despliegue | De 1 a 2 días | Configuración autónoma de SSO y roles de equipo, sin llamada de incorporación con el proveedor |
Todas las funciones Enterprise de Cliqer son de autoservicio desde Dashboard → Team → Security una vez aprobadas, algo que conviene mencionar pronto: el despliegue no requiere otra ronda de llamadas con el proveedor una vez superada la revisión.
Si tu revisión está planteando preguntas concretas, estos artículos profundizan en los aspectos que suelen surgir: nuestra checklist de seguridad para software de presentaciones completa, ¿es seguro WebRTC? sobre la propia tecnología de conexión, e inicio de sesión único para equipos AV y de eventos si el escollo es la identidad. Si, en cambio, el escollo es la red, por qué los firewalls corporativos bloquean las herramientas de presentación cubre exactamente lo que suele preguntar un revisor de red. Si la herramienta está destinada específicamente a material sensible, presentar contenido confidencial trata ese caso directamente.
Checklist de seguridad para software de presentaciones
La checklist completa que sigue un revisor de seguridad, punto por punto.
Varía mucho según la organización, pero una solicitud bien preparada, con la documentación lista, suele superar la revisión en una o dos semanas. La falta de documentación es la causa más habitual de retrasos de varios meses.
Un diagrama de flujo de datos. Responde a la pregunta que todo revisor hace primero, qué pasa con nuestros datos, más rápido que cualquier otro documento.
Normalmente no. La revisión formal suele aplicarse cuando una herramienta afecta a dispositivos de la empresa, a redes o a un proveedor de identidad a gran escala, algo más habitual en despliegues Enterprise que en la cuenta de un único presentador.
Pregunta directamente al proveedor. Un proveedor seguro de su propia postura de seguridad debería poder responder rápidamente a una pregunta de seguimiento concreta, incluso bajo NDA cuando la pregunta afecte a detalles de los subencargados.
Si estás preparando una solicitud ahora mismo, empieza por la visión general de seguridad y el esquema de la solución, y después ponte en contacto con nosotros con cualquier pregunta que aún tenga tu revisor. Para los equipos listos para avanzar, Enterprise incluye SSO, SCIM y roles personalizados en un solo paquete.
Cómo pasar las diapositivas de un ponente que está en otro país
Pasa las diapositivas de un ponente que está en otro país: configuración, qué latencia esperar y el plan B si se cae la conexión.
Cómo integrar los temporizadores para ponentes DSAN Limitimer con tus diapositivas
Conecta un DSAN Limitimer a tus diapositivas: sincronización bidireccional, modo maestro o esclavo y qué ajustes importan el día del evento.
Sigue leyendo
Guías prácticas para presentadores, equipos de AV y equipos de eventos, más las versiones de Cliqer que importan. Sin spam, te das de baja con un clic.
