Un ministerio califica a un proveedor de SecNumCloud durante cinco años. Cuando llega el momento, el equipo descubre que los volúmenes administrados solo se exportan en formato propietario, que la asistencia de salida se factura sin demora garantizada y que las copias de seguridad incrementales no se pueden restaurar por separado. La nube era soberana a la entrada; la liberación no lo fue, y la renovación se convierte en una negociación bajo presión por no haber probado la exportación en el sexto mes.
SecNumCloud aborda la protección contra el acceso extraterritorial, no la facilidad para salir. La reversibilidad está contractualizada y probada antes de gastar el primer euro.
Rejilla de reversibilidad de seis puntos
| Punto | Pregunta | Señal verde | Señal roja |
|---|---|---|---|
| Formatos | ¿Estándares abiertos? | S3, OVF, SQL, YAML Kubernetes | Exportación difusa “bajo demanda” |
| Plazos | Restitución del SLA | Días máximos escritos | “Mejor esfuerzo” |
| Soporte | Soporte de salida | Paquete o incluido | Ausente o fuera de cotización |
| Eliminación | Prueba de borrado | Certificado de destrucción | Cláusula vaga |
| Costos | Transferencia saliente | Techo negociado | Tarifa punitiva |
| Estado | Renovación de calificación | Monitoreo ANSSI | Silencio |
Escenario de prueba antes del compromiso
Proporcione un entorno mínimo representativo. Exporte máquinas virtuales, bases de datos y almacenamiento de objetos mediante procedimientos documentados. Restaura con un segundo proveedor según tu objetivo. Tiempo y coste del traslado de salida más mano de obra. Archivar las pruebas para la autoridad de control o auditoría interna.
Referencia cruzada con Reversibilidad de la nube y criterios SecNumCloud.
Confinamiento más allá del contrato
Los servicios administrados (base en servicio, balanceador de carga, identidad integrada), terraform propietario, red privada indocumentada, identidades federadas complican la salida incluso para una persona seriamente calificada.
Anticipe: infraestructura portátil como código desde el primer día, datos en formatos estándar (volcado de PostgreSQL, no solo instantánea opaca), salida del runbook actualizada semestralmente.
Contratación pública: la publicación en el pliego de condiciones
Las licitaciones a menudo requieren SecNumCloud al inicio, pero olvídese de la reversibilidad al salir. Especifique en el CCTP los formatos de exportación, el plazo de restitución, el límite máximo de transferencia saliente y la certificación de destrucción, al igual que la calificación de entrada. Un proveedor calificado que no puede documentar los resultados crea el mismo riesgo de dependencia que una nube no calificada, con los gastos generales contractuales adicionales. Archive la evidencia de la prueba de migración con el mismo rigor que el certificado de ingreso: se utilizará para una renovación o un cambio de proveedor bajo presión.
La cumbre: soberano a la entrada, rehén a la salida
Decide y avanza sin puntos ciegos
Negociar un anexo de reversibilidad en el contrato SecNumCloud antes de firmar, con formatos cifrados, plazos y límites de transferencia saliente. Realice una prueba de migración en un entorno representativo antes de la producción crítica y archive la evidencia. Presupuestar la transferencia saliente en el caso de negocio y monitorear el estado de calificación ANSSI. Compare a través del directorio y nuestras guías aplicando la misma cuadrícula que a una nube no cualificada: la cualificación no le exime de la prueba de salida. Archive la prueba del ensayo de la misma forma que el certificado de entrada.
Preguntas frecuentes
¿SecNumCloud requiere reversibilidad?
El estándar ANSSI y los mercados públicos exigen garantías de portabilidad en principio; el nivel práctico depende del contrato y de los formatos realmente soportados por el proveedor calificado.
¿Qué preguntar antes de firmar?
Formatos de exportación, tiempos máximos de devolución, asistencia de salida, eliminación certificada, costos de transferencia saliente y plan de continuidad si cambia el estado de calificación.
¿Reversibilidad técnica versus legal?
Ambos: Derecho GDPR a recuperar tus datos y capacidad técnica real vía APIs y estándares abiertos, sin formatos propietarios opacos.
¿SecNumCloud garantiza que no haya bloqueos?
No automáticamente: pruebe un escenario de migración; Los servicios gestionados y la orquestación propietaria también crean dependencia.
Negocie la salida el día de la entrada; después de eso, ya no tendrá apalancamiento. Para la contratación pública, exigir que los datos se devuelvan en formatos contractuales antes de cambiar al nuevo participante, no después de la terminación efectiva. La prueba de migración al mes seis cuesta menos que una salida forzosa al mes sesenta. Reutilizar el grid de Reversibilidad de la nube — SecNumCloud o no, los formatos y plazos se prueban del mismo modo. La soberanía en el momento de la entrada no compensa una salida opaca en el momento de la renovación. Exija la misma prueba de portabilidad que para una nube no calificada: la etiqueta no reemplaza un ensayo documentado. Conservar el informe de migración en el expediente contractual, del mismo modo que el certificado SecNumCloud inicial.