Resumen
El DRM protege un archivo, el IRM protege el acceso al contenido y el EDRM protege el documento como registro gestionado. Se solapan en el demo y divergen en producción.
Tres modelos, tres promesas distintas
El archivo es el punto de partida del DRM: cifrado persistente y licencia. El IRM empieza por el usuario: política, identidad y acciones permitidas. El EDRM empieza por el registro: ciclo de vida, custodia y auditoría.
Los proveedores usan los términos como sinónimos; la compra sufre. La etiqueta no es el control; el punto de control sí. La confusión es caro: los equipos compran un modelo y esperan otro. La compra debe forzar el vocabulario.
Pregunta qué debe sobrevivir: el archivo, la sesión o el registro. La respuesta decide el modelo. Un registro puede estar protegido por los tres y aun así fallar la pregunta que importa.
- DRM — controla el archivo y su licencia.
- IRM — controla qué puede hacer una identidad con el contenido.
- EDRM — controla el registro, su custodia y su ciclo de vida.
Qué controla cada uno
El DRM cifra el archivo y verifica una licencia al abrirlo. Puede funcionar offline, pero la llave suele vivir cerca del endpoint; la revocación es lo difícil. La custodia de llaves, los períodos offline y los servidores de licencia deciden si la revocación es real.
El IRM evalúa identidad y política en el momento del acceso, registra la acción y puede revocar la siguiente solicitud. Necesita identidad confiable y una sesión para aplicar la política. La decisión de política vale lo que vale la identidad detrás. Un log no es evidencia si no se puede exportar.
El EDRM gestiona el registro: clasificación, retención, legal hold, auditoría y disposición. Es más fuerte cuando el documento debe seguir siendo un objeto gestionado, no solo un archivo protegido. La retención y el legal hold no son features que se agregan después del visor.
Dónde encaja cada uno
Los solapamientos son reales. Un visor EDRM puede renderizar páginas y revocar acceso; un producto IRM puede aplicar políticas documentales; una plataforma DRM puede registrar aperturas. La diferencia es dónde vive el control. El mismo documento puede ser los tres en etapas distintas. El punto de control se mueve con el documento.
El fallo sigue al hueco. El DRM falla con capturas y llaves exportadas; el IRM falla con cuentas compartidas y sesiones desconectadas; el EDRM falla cuando se convierte en archivo sin aplicación. Una captura vence un control de archivo; una cuenta compartida vence un control de identidad; un calendario ausente vence un control de registro.
Una política sin log es una esperanza; un log sin política es ruido. El modelo debe cubrir la decisión y la evidencia. El informe tiene que decir qué modelo produjo la evidencia.
- DRM — medios, software, archivos que viajan.
- IRM — documentos leídos por identidades externas.
- EDRM — registros regulados con retención y hold.
- Híbrido — ciclo de vida del registro más control de sesión.
Matriz de decisión
Empieza por el activo y el receptor. Los archivos multimedia y las licencias de software son problemas de DRM. Los contratos que leen los postores son problemas de IRM o de visor EDRM. Los paquetes de directorio, las historias clínicas y la CUI son problemas de EDRM. Escribe activo, receptor, acción y evidencia en una línea antes del demo. Una matriz que no se puede explicar a legal no es una matriz.
Después pregunta qué debe probarse: quién abrió el archivo, qué páginas vio o qué pasó con el registro durante años. Cada pregunta apunta a un punto de control distinto. Si la respuesta es todas las anteriores, el flujo aún no está definido.
Prueba revocación, comportamiento ante capturas, exportación y retención. Un modelo que no responde la prueba es una etiqueta. Pide al proveedor que muestre el fallo, no solo el camino feliz.
- Activo — ¿archivo, contenido o registro?
- Receptor — ¿interno, socio, regulador?
- Evidencia — ¿apertura, página, acción, ciclo de vida?
- Restricción — ¿offline, air-gapped, retención?
Checklist antes de comprar
Nombra el activo, el receptor, la acción y la evidencia. Si el proveedor no puede mapear el modelo a esos cuatro, la etiqueta es marketing. El modelo es una hipótesis; la prueba es la prueba.
- Activo — ¿qué se protege exactamente?
- Acción — ¿ver, copiar, imprimir, reenviar?
- Revocación — ¿siguiente solicitud o siguiente sesión?
- Evidencia — ¿exportable y legible?
DRM, IRM y EDRM no son intercambiables; responden preguntas distintas. Elige el modelo que coincide con el activo y la evidencia que debes producir. El modelo de acceso de NIST SP 800-207 es una referencia útil para la decisión de política. Para el explicador, mira qué es EDRM; para watermarking, cómo funcionan las marcas de agua forenses; para el visor, qué es un visor documental seguro; para due diligence, VDR vs visor EDRM. Si estás eligiendo un modelo para un flujo real, solicita una demo. El modelo equivocado es caro; la etiqueta equivocada es peor.