Resumen
La mayoría de las evaluaciones de seguridad documental fallan por la misma razón: todos los proveedores se ven igual en una presentación. Las diferencias que importan después — ¿un usuario autorizado puede llevarse el archivo? ¿el original llega alguna vez al equipo? ¿puedes probar quién vio qué? — son justamente las que no aparecen en un demo salvo que las preguntes. Esta guía convierte la decisión en doce preguntas verificables, cada una con la evidencia que debes exigir antes de firmar.
Empieza por el modelo de amenaza, no por la lista de funciones
Antes de comparar productos, escribe los dos o tres flujos que más daño causarían si se filtraran: un expediente de licitación, una historia clínica, un tablero de directorio, un estudio de reservas, el código fuente de un cliente. Los criterios de evaluación deben anclarse a esos flujos, no a una matriz de casillas.
Luego decide en cuál de las dos realidades de compra estás: mantener los documentos en tu propia infraestructura (on-premise y soberano) o aceptar una nube gestionada. Esa sola decisión filtra a la mayor parte del mercado antes de leer una sola ficha técnica.
Por último, separa las capas. Una plataforma debe evaluarse en control de acceso, modelo de entrega, trazabilidad y despliegue — cuatro preguntas independientes. Los proveedores que solo responden la primera son herramientas de compartir archivos con una historia de seguridad.
- Identifica los flujos críticos — los documentos cuya filtración desata daño legal, regulatorio o comercial.
- Elige primero el modelo de despliegue: on-premise, air-gapped o nube — por regulación y soberanía, no por conveniencia.
- Puntúa las cuatro capas por separado para que una buena función no esconda una base débil.
Las doce preguntas (y la prueba que debes exigir)
Haz cada pregunta dos veces: una como promesa y otra como prueba. Un proveedor serio te dejará ejecutar la prueba en un entorno real durante la evaluación, con tus escenarios — no solo con los suyos.
Las doce preguntas se agrupan en cuatro bloques — acceso, entrega, trazabilidad y despliegue — y cada una se corresponde con evidencia que puedes exigir: una demostración en vivo, una exportación de registros, una simulación de políticas, un diagrama de arquitectura, un modelo de licenciamiento.
Si un proveedor responde depende sin seguir con un mecanismo concreto, tómalo como un no. En seguridad documental, la ambigüedad es donde viven las filtraciones.
Acceso: quién puede verlo — y si puede quedárselo
El primer bloque decide la pregunta clásica: qué puede hacer esta persona con este documento. Separa listar, ver y descargar; una plataforma donde ver implique poseer ya falló.
Después prueba cómo se toman las decisiones: las políticas deben ser deterministas (denegación por defecto, concesiones explícitas) y comprobables antes de publicarlas — no el resultado acumulado de carpetas anidadas.
- Ver vs. descargar original: ¿obtener el archivo original es un permiso explícito y separado?
- Determinismo con denegación por defecto: ¿puede el proveedor mostrar la regla exacta detrás de una decisión?
- Acceso acotado y con expiración: ¿se pueden limitar permisos a una carpeta, un proyecto o una ventana de tiempo — y revocarlos automáticamente?
- Simulación: ¿puedes probar el acceso efectivo de un usuario antes de publicar un cambio? Mira cómo responde esta el motor de políticas Aegis Shield.
Entrega y trazabilidad: qué llega realmente al usuario
Un documento que puedes descargar es un documento que ya no controlas. Pregunta cómo llega el contenido a la pantalla: lo ideal es que el servidor renderice las páginas a píxeles y nunca transmita el original — la arquitectura detrás de la rasterización server-side de PDF.
La trazabilidad es la otra mitad. Cada página vista debe llevar una marca de agua forense ligada al visor y la sesión, y cada acceso debe quedar en un registro de auditoría inmutable.
Exige una exportación: si la auditoría no se puede exportar y filtrar por usuario, documento y fecha, tienes un registro, no evidencia.
Despliegue y prueba: dónde corre y cómo verificas
El último bloque decide si todo lo anterior sobrevive a tu entorno — tu red, tus reguladores, tus restricciones.
- Despliegue soberano: opciones on-premise y air-gapped con funcionalidad completa.
- Prueba real, no diapositivas: un entorno de evaluación con tus escenarios durante un período definido.
- Claridad de licenciamiento: cómo se licencia el producto (por instancia, por usuario, offline) y qué pasa si falla la conectividad o la renovación.
- Encaje operativo: integración de identidad, almacenamiento, modelo de soporte y ruta de actualización — los detalles aburridos que deciden si la plataforma sigue desplegada en el año tres.
Una guía de compra solo sirve si cambia la conversación: de funciones a evidencia. La plataforma correcta mantiene los documentos bajo custodia, prueba cada decisión y corre donde tus reglas lo exigen. Si tu equipo está preseleccionando proveedores — o preparándose para ser evaluado por uno — solicita una demo y ejecutaremos esta lista en vivo contra tus propios escenarios. Si recién entras a la categoría, empieza por ¿Qué es EDRM?. Para la versión de sala de datos del mismo problema, nuestra guía de salas de datos para M&A aplica estas mismas preguntas a una transacción real.