ERP

Checklist migración o implementación ERP en la nube

Cuando nos planteamos la migración (o nueva implementación) de nuestro ERP en la nube (principalmente en modalidad SaaS), es muy importante estudiar con todo detalle las cláusulas del contrato, pues éstas suelen estar muy orientadas a limitar las garantías y responsabilidades del proveedor del servicio. Normalmente este contrato no suele establecerse mediante el modelo de negociación, sino que por el contrario, suele venir «impuesto» por el proveedor del servicio. Es por ello que cobra especial relevancia su lectura e interpretación en aras de clarificar situaciones que seguramente en el futuro vamos a encontrar.
Particularmente, algunas de las cláusulas que me merecen especial atención son las relativas a los siguientes puntos. Aunque este artículo se refiere a ERP, es extensible a casi cualquier software en la nube.
Niveles de servicio
Responsabilidades y limitaciones de uso. Aquí el proveedor del servicio, no suele garantizar unos adecuados niveles de servicio o no establece unas métricas para su medición, ni permite realizar auditoría sobre esas mediciones, por lo que difícilmente podremos estar en condiciones de denunciar posibles infracciones en este sentido. En otras ocasiones, se suele mencionar la exclusión de garantías frente a ciertos acontecimientos de naturaleza ajena al proveedor (algunos desastres naturales o sociales), que en muchos casos quedan poco claros. Tampoco suele haber una concesión al cliente en cuanto al incumplimiento sobre la disponibilidad del servicio.
Privacidad de datos
Aunque se suele garantizar la privacidad de la información, se recurre a la figura de la divulgación forzada en caso de obligación por ley. Entiendo que debería diferenciarse entre las solicitudes administrativas de las penales, siendo obligatorio la notificación al propio cliente. Sabemos que en España, el fraude está muy extendido. Y aunque no voy a justificarlo, esta cláusula abriría las puertas a cualquier tipo de intervención por parte de las autoridades fiscales. El cliente en este aspecto puede considerarse indefenso. De hecho, este punto es uno de los que más está limitando la implantación de tecnologías en la nube en las empresas en el ámbito de los ERP.
Responsabilidades
La limitación de responsabilidades queda supeditada a máximos tales como la cuota de un período anual o a los daños provocadas siempre que sean inferiores a una cantidad irracionalmente grande, por lo que ante cualquier responsabilidad, de facto, queda supeditada al primer caso, cuotas que realmente son bastante pequeñas.
Vigencia y extinción contrato
Es importante que quede bien clara la política de precios para sucesivos años (a ser posible con techos), así como para una posible estrategia de salida sin penalizaciones ni dificultades técnicas por parte del proveedor.
saas cloud

 
Tras ver algunos de los puntos más importantes a tener en cuenta en la implementación de un ERP en la nube, deberíamos tene en mente la cumplimentación de un amplio checklist sobre las garantías y responsabilidades que el proveedor cubre por contrato.
 

ERP en la nube: Aspectos Legales

  • Privacidad de los datos
    • ¿Los servidores se encuentran en España, en Europa, fuera de la UE?
    • ¿Se cumple con la LOPD?
  • Confidencialidad
    • ¿Cuáles son las cláusulas de confidencialidad?
    • Destrucción de la información a petición del cliente.
  • Propiedad de los datos
    • Propiedad datos, se da por supuesto.
    • ¿Y de los metadatos? Cookies, estadísticas, …
  • Responsabilidades y Acuerdos Nivel de Servicio (SLA)
    • ¿Existe responsabilidad por incumplimiento de métricas sobre el servicio (daños directos)?
    • ¿Existe responsabilidad por daños indirectos?
    • Penalizaciones por irresponsabilidades
    • Limitación en la subcontratación que evite otros terceros
    • Software original: sistema operativo, ofimática, antivirus, …
  • Normativa vigente
    • Sometimiento a normativa del proveedor
    • En el caso anterior, ¿se amparan ciertos derechos del cliente como la migración de datos?

ERP en la nube: Aspectos Técnicos

  • Confidencialidad
    • ¿Cuales son los protocolos de seguridad del ERP (en modo SaaS)?
    • ¿Y de la infraestructura (en IaaS o Paas)?
    • Seguridad y auditoría
    • Copias de seguridad, periodicidad, número de copias disponibles, diferenciales o incrementales, imágenes completas, disponibilidad para el cliente de «copia» de las copias.
    • Controles de acceso (usuario, IP, localización, …), roles de usuarios y auditoría de accesos y acciones.
    • Algoritmos de cifrado de la información.
    • Antivirus, firewall, detección phishing, …
    • Procedimientos ante un borrado accidental, un fallo hardware, un ataque informático, …
    • Sistemas Operativos, antivirus, firewall, etc, actualizados
  • Instancia: ¿ERP multitenancy (SaaS) o instancia separada por cliente (Paas o Iaas)?

ERP en la nube: Aspectos Organizativos

  • Seguridad y auditoría
    • Acceso al servicio de administración (IaaS, PaaS)
    • Comunicación incidencias, disponibilidad del servicio, ataques a la plataforma, …
  • Responsabilidades y SLA
    • Mantenimiento del software: correctivo, evolutivo, adaptativo y preventivo.
    • Métricas de servicio. Disponibilidad actividad, interrupciones programadas, velocidad, capacidad, …
    • ¿Dispone el cliente de herramientas para supervisar esas métricas?
    • Redundancia de servidores (incluso geográfica), redundancia líneas telecomunicaciones, redundancia líneas suministro energético.
    • Garantías de continuación y recuperación ante desastres
  • Finalización contrato
    • Migración a otros sistemas: estandarización de los formatos de salida (en SaaS) o incluso de la instancia (en IaaS o PaaS).
    • Plazos de comunicación para finalizar el contrato.
    • Garantías de eliminación de todos los datos tras la migración y finalización del contrato.
  • Otros
    • ¿El ERP en modalidad SaaS dispone de funcionalidad limitada con respecto al ERP en modalidad on-premise?
    • ¿Cual es el coste total de propiedad (TCO)? ¿Y a 5 años?
    • Fiabilidad de mis líneas de comunicaciones
    • ¿Admite el ERP customización?
    • Compatibilidad del ERP con ofimática (en entornos web suele ser más reducida) u otras herramientas.
    • Velocidad del despliegue del sistema

ERP en la nube: Aspectos Comerciales

  • Política de precios
    • Métrica de pago: pago por mes y usuario, por transacciones, cuota fija, …
    • Políticas de cambios de precios. Baremos a los que se ajusta (¿IPC?). ¿Existen techos para los incrementos?
    • Inclusión de mantenimientos en precios.
    • Soporte presencial y/o telemático.
    • Flexibilidad y escalabilidad de los recursos. Posibilidad de redimensionamiento del servicio y costes derivados de ello.
  • Penalización por finalización contrato.
    • Penalización económica.
    • Reintegro parte de la suscripción.

Estoy seguro que este checklist admite una importante ampliación. ¿Qué pensáis?

(En el Master en Software Libre de Gestión: Open Source & ERP II, estamos analizando situaciones como la que aquí acabamos de mostrar).

Recibe nuevos artículos mediante suscripción por e-mail, RSS o Feedly
Seguir en Feedly
 

Sobre Sergio Martínez

Dirección desarrollo e implantación ERP en Daemon4 Socialmedia, TIC, IDi, e-commerce, 2.0... Blogger en https://mundoerp.com

Comentar

Su dirección de correo electrónico no será publicada.Los campos necesarios están marcados *

*

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

x

Check Also

¿Conoces las diferencias entre ERP y MES?

el Software ERP diseña y modela un plan empresarial para la fábrica, mientras que un sistema MES utiliza ese plan empresarial para adaptarlo a los recursos, tiempos y posibilidades de los sistemas y personal de la empresa, consiguiendo un resultado óptimo adaptado y basado en los medios de la planta.

Diferencias entre ERP online y on premise

Ventajas de elegir un ERP en la nube (cloud) frente a un ERP on-premise: accesibilidad, flexibilidad, seguridad, actualizaciones, ...

Integración de un CRM con otros sistemas de información

Al igual que el CRM, el ERP es un sistema que hace uso de una cantidad masiva de información, con la diferencia de que el CRM ejerce generalmente las funciones externas de cara al cliente, o front-office

Las pruebas de seguridad son una parte vital de la compra de software

Los proveedores de software están obligados a realizar pruebas de seguridad de su software, así como adquirir compromisos de solución de vulnerabilidades.

Métodos existentes para evaluación y selección de sistemas de gestión

Procedimientos o metodologías empleados para la evaluación y selección de un Sistema de Gestión