Datos bajo custodia, un factor decisivo para vender servicios off shore

Ciberseguridad y protección de datos dejaron de ser asuntos exclusivos del área de Sistemas. Para una empresa argentina que busca clientes en Europa, hoy pueden definir si entra o queda afuera de una contratación.

Una empresa argentina puede tener buen precio, talento, tecnología y experiencia, pero al intentar venderle a una compañía española puede encontrarse con una nueva barrera: demostrar que es un proveedor confiable.

El Reglamento General de Protección de Datos (RGPD) obliga a las empresas que manejan datos personales a elegir proveedores que ofrezcan garantías suficientes y medidas técnicas y organizativas adecuadas. La Agencia Española de Protección de Datos exige, además, diligencia en esa elección.

Para el comprador español, entonces, contratar ya no es solamente comparar precio y calidad. También significa preguntarse: ¿qué riesgo incorporo a mi empresa si le doy acceso a este proveedor?

Un ataque que comience con la contraseña comprometida de un técnico externo puede terminar afectando datos, operaciones y clientes de la compañía española. Y el RGPD contempla sanciones que, según la infracción, pueden alcanzar millones de euros y porcentajes de la facturación mundial.

Por eso, una empresa argentina preparada comercialmente debería poder responder antes de que se lo pregunten:¿Tiene políticas de ciberseguridad? ¿Usa MFA? ¿Cómo administra accesos y privilegios? ¿Gestiona vulnerabilidades? ¿Tiene backups probados? ¿Controla altas y bajas de empleados? ¿Cómo notifica incidentes? ¿Puede subcontratar? ¿Realiza pruebas periódicas? ¿Cuenta con ISO 27001 u otras evidecias verificables? No se trata solamente de conseguir una certificación. Se trata de demostrar diligencia proporcional al riesgo.

Ahí aparece una oportunidad. Compliance y ciberseguridad pueden dejar de funcionar como áreas que frenan ventas para convertirse en herramientas comerciales.Una empresa argentina que acompaña su propuesta con políticas, matriz de riesgos, controles de acceso, protocolo de incidentes, gestión de subcontratistas y evidencias de seguridad le facilita el trabajo a Compras, Legal, Compliance y Sistemas de su potencial cliente. Y puede desempatar una licitación.

Hay incluso un escenario más sensible: un proveedor accede deliberadamente a sistemas o información de terceros y esa conducta beneficia a la empresa española, el problema puede trascender la protección de datos y entrar en el terreno del compliance penal, dependiendo de las circunstancias concretas y de los requisitos del Código Penal español.

Por eso, para vender en Europa, es importante respondernos: ¿Podemos demostrar que somos un proveedor que una empresa europea puede elegir sin aumentar innecesariamente su riesgo?”Quienes puedan responder que sí tendrán algo más que compliance tendrán una ventaja comercial.