Resiliencia compartida. Lo que el contrato no cubre cuando la planta se para
La primera entrega describía cómo la operación industrial ha ido acumulando dependencias de servicios externos que rara vez figuran en su análisis de riesgos. Esta segunda se ocupa de la relación con esos proveedores, de lo que garantizan y de lo que no garantiza nadie, y de las preguntas de soberanía que conviene plantearse antes de la renovación del contrato y no después del incidente.
La responsabilidad compartida, leída desde la planta
Todos los grandes proveedores de servicios en la nube articulan su relación con el cliente sobre un modelo de responsabilidad compartida en el que el proveedor responde de la seguridad y disponibilidad de su plataforma y el cliente responde de lo que construye y configura sobre ella, de sus accesos, de sus datos y de sus copias.
El modelo es razonable y está bien documentado, pero cuando se lee desde una planta se hace visible el hueco que queda entre ambas responsabilidades, porque la continuidad del proceso productivo depende de la combinación de las dos cosas más la red que las une, y no la garantiza nadie salvo que alguien la haya diseñado expresamente.
Los números del acuerdo de nivel de servicio contribuyen a esa falsa tranquilidad. Una disponibilidad del 99,9 % admite cerca de nueve horas de indisponibilidad al año dentro de contrato, y quien las sufre no elige en qué momento del calendario productivo caen. La compensación habitual por incumplimiento se calcula sobre la cuota del servicio y no sobre el coste de la hora de parada de la línea, que en la industria mediana española puede superar en varios órdenes de magnitud lo que se paga por ese servicio en un año.
El contrato está diseñado para proteger la relación comercial, mientras que la continuidad de la planta requiere las herramientas que aborda la tercera entrega.
Terceros, cuartos y el riesgo de la concentración
La dependencia, además, casi nunca es de un solo nivel. La plataforma de trazabilidad contratada por la fábrica corre a su vez sobre uno de los grandes proveedores de infraestructura, el fabricante de la maquinaria presta su soporte remoto desde una plataforma de terceros y otra jurisdicción, y el integrador que mantiene el MES subcontrata su propia infraestructura.
Cuando una organización dibuja su mapa de dependencias reales suele descubrir que detrás de cada proveedor directo hay dos o tres indirectos de los que nunca ha oído hablar y con los que no mantiene relación contractual alguna.
A escala de país, esa cadena converge además hacia muy pocos nombres. Una parte sustancial de los servicios digitales que utiliza la industria europea descansa sobre un puñado de plataformas de infraestructura, y esa concentración convierte el incidente de un único proveedor en un evento potencialmente sistémico, como puso de manifiesto la interrupción de octubre de 2025 sin que mediara atacante.
En esas condiciones la resiliencia se comporta como una propiedad compartida del ecosistema más que como un atributo individual de cada organización, y se gobierna con visibilidad sobre la cadena completa.
Soberanía y reversibilidad, las preguntas de la salida
El debate sobre soberanía tecnológica suele plantearse en términos geopolíticos, pero para una dirección industrial se concreta en preguntas muy pegadas al suelo. Dónde residen físicamente los datos de proceso y bajo qué jurisdicción, qué legislación ampara un requerimiento de acceso de un tercer país, qué ocurre con la información histórica si el proveedor cambia de manos o de condiciones, y cuánto costaría irse.
La reversibilidad de un servicio, entendida como la capacidad de recuperar los datos en un formato utilizable y de sustituir la función en un plazo asumible, se negocia con tranquilidad antes de firmar y con mucha dificultad después de cinco años de dependencia acumulada. En la mayoría de los casos basta con un contrato mejor negociado y un plan de salida escrito para convertir esa dependencia en una decisión reversible.
La cadena de suministro digital entra en la agenda
Nada de esto ocurre ya en un vacío regulatorio. El marco europeo de ciberseguridad, con la directiva NIS2 como pieza central, obliga a las entidades esenciales e importantes a gestionar el riesgo de su cadena de suministro, y esa obligación se está trasladando aguas abajo por la vía contractual. Los cuestionarios a proveedores industriales, las cláusulas de notificación de incidentes y los requisitos de evidencias circulan ya por el tejido productivo español con independencia de que el proveedor esté o no dentro del ámbito directo de la norma.
Cinco preguntas para una dirección industrial
Como cierre, hay cinco preguntas que cualquier comité de dirección debería poder responder sin convocar una reunión extraordinaria.
-
-
- ¿De qué servicios externos depende hoy la producción?, con nombre y apellido.
- ¿Cuánto tiempo puede operar cada proceso crítico sin cada uno de ellos?
- ¿Quién se enteraría primero de esa indisponibilidad y con qué antelación avisaría el proveedor según contrato?
- ¿Cuándo se probó por última vez la recuperación de los datos que custodian terceros?
- ¿Qué costaría, en tiempo y en dinero, sustituir al proveedor más crítico de la lista?
-
Las organizaciones capaces de responder las cinco siguen siendo una minoría, y la tercera entrega se dedicará a las capacidades que permiten pasar de la intuición a la respuesta documentada.
