Seis momentos, siempre en el mismo orden.
Conversación
30 a 45 minutos para entender cómo opera y qué le están pidiendo. No le ofrecemos nada.
Sin costoDiagnóstico de entrada
Una sesión de 45 minutos y un documento de dos páginas con hallazgos y faltantes. Una sesión, dos páginas: así se dice desde el principio.
Sin costoPropuesta de una página
Alcance, entregables, plazo, exclusiones y precio. Antes de cotizar revisamos qué normas le aplican de verdad.
Usted decideAcuerdos firmados
Contrato de servicios, confidencialidad y contrato de transmisión de datos. Anticipo del 50 %. Sin esto no se toca ningún sistema.
Antes de empezarEjecución
Inventarios, pruebas y redacción. Trabajamos con acceso supervisado y, cuando es posible, dentro de su propia infraestructura.
Según el servicioCierre
Entrega del expediente, explicación en lenguaje claro, acta de recibo y constancia de devolución o destrucción de copias temporales.
Con actaSeis carpetas.
Siempre las mismas.
Usamos la misma estructura en todos los servicios. Así un auditor, un evaluador o su propio equipo encuentran las cosas sin tener que preguntar, y el expediente de un año se puede comparar con el del siguiente.
Qué es la huella SHA-256 y para qué sirve
Es un código que se calcula a partir del contenido de un archivo. Si alguien cambia una sola letra del archivo, el código cambia por completo. Por eso anotamos la huella de cada archivo entregado en un manifiesto aparte: cualquiera puede recalcularla después y comprobar que el documento es el mismo.
Precisión importante: la huella sirve para comparar integridad. No es una firma digital, no cifra el archivo y por sí sola no acredita autoría ni fecha. Por eso el informe además va firmado.
Cómo medimos una recuperación
Usted define dos objetivos: cuánto tiempo puede estar sin el sistema (RTO) y cuántos datos puede permitirse perder (RPO). En la prueba registramos lo que de verdad pasó: cuánto tardó la restauración y de qué fecha eran los datos recuperados. Luego comparamos.
Abrir un archivo no demuestra que el negocio se recupera. Por eso una persona de su equipo valida una muestra de los datos restaurados. Si una dependencia impide probar, el resultado es «no verificado», nunca «aprobado» por falta de evidencia.
Somos encargados del tratamiento.
Y actuamos como tal.
Cuando revisamos sus servidores o bases de datos, tenemos acceso a información personal. Eso nos convierte en encargados del tratamiento y nos obliga, según el artículo 25 del Decreto 1377 de 2013, a firmar un contrato de transmisión con usted antes de empezar.
- Tratamos los datos solo bajo sus instrucciones escritas y para el encargo
- Le avisamos dentro de las 24 horas si detectamos un incidente, para que usted active la ruta de reporte
- No conservamos copias al terminar: dejamos constancia de devolución o destrucción
- Confidencialidad que sobrevive al contrato
- Nunca le pedimos contraseñas por correo, WhatsApp o formularios
No decimos que «certificamos», «auditamos» en sentido contable, «dictaminamos» ni «blindamos». Esas palabras corresponden a funciones que la ley reserva a otros profesionales u organismos, o prometen algo que nadie puede garantizar.
Decimos informe técnico y concepto técnico de ingeniería, que es lo que un ingeniero de sistemas con matrícula puede suscribir y defender. Es menos vistoso, y exactamente por eso sirve.
¿Quiere ver un expediente terminado?
En el diagnóstico le mostramos en pantalla una carpeta de ejemplo, con datos ficticios, en quince minutos.
Pedir diagnóstico gratuito