¿Dónde está el riesgo en una constructora?
Compartir con subcontratas
Así sí
- Una carpeta por obra, con acceso solo a quien trabaja en ella.
- Enlaces con fecha de caducidad y, si hace falta, contraseña.
- Retirar accesos al terminar la obra.
- Versiones claras: quién subió qué y cuándo.
Así no
- Planos como adjunto a listas de correo enormes.
- Carpetas «cualquiera con el enlace» que siguen abiertas años.
- Cuentas de subcontratas que terminaron hace tiempo.
- El mismo usuario para todo el equipo de obra.
Portátiles en la obra
Cada portátil de obra
- Disco cifrado.
- Protección de equipos que funciona también fuera de la oficina.
- Documentos en la nube de la empresa, no solo en el portátil.
- Borrado remoto si se pierde.
Licitaciones públicas
Cuando un contrato público implica tratar información o sistemas de la Administración, te pueden pedir cumplir el Esquema Nacional de Seguridad. Y aunque no te lo pidan, proteger la oferta hasta la fecha de presentación es tu interés: cifrada, con acceso solo de quien la prepara.
Preguntas frecuentes
¿Las subcontratas tienen que cumplir algo?
Si acceden a tu información o tus sistemas, conviene pedirles lo básico. Mira la guía de seguridad de proveedores.
¿Qué hago si roban un portátil en la obra?
Denuncia, avisa para bloquearlo y cambia contraseñas. Si no estaba cifrado y tenía datos personales, valora si es una brecha de datos.
¿Me sirve la ISO 27001 para licitar?
Ayuda y a veces puntúa, pero lo que se exija lo marca cada pliego.
