Resumen
La transferencia segura mueve una copia; compartir bajo custodia decide qué puede hacer el receptor con ella. La diferencia no es velocidad ni cifrado: es si el original sale alguna vez de tu control.
Dos modelos, una pregunta: ¿dónde está el archivo?
MFT, SFTP y el correo cifrado entregan un archivo; compartir bajo custodia o un visor EDRM renderiza el documento y mantiene el original en el servidor. Una transferencia segura de documentos sigue entregando el archivo; el modelo de custodia no.
El cifrado protege el archivo en tránsito y en reposo; no decide qué pasa después de que el receptor lo descifra. Una copia sigue siendo una copia. Tampoco dice quién abrió el adjunto después de que llegó.
La pregunta no es qué protocolo es más seguro, sino qué necesita el flujo: entrega, colaboración o lectura controlada. Nombra el flujo antes de nombrar el producto.
- Transferencia — el receptor recibe un archivo.
- Compartir — el receptor recibe un enlace.
- Custodia — el receptor recibe páginas renderizadas, no el original.
Cuándo la transferencia es la herramienta correcta
Paquetes CAD grandes, archivos multimedia, feeds programados y socios con su propio repositorio son problemas de transferencia. MFT agrega integridad, automatización y recibo de entrega. El protocolo importa menos que el recibo: quién envió qué, cuándo y a qué endpoint.
Las transferencias reguladas suelen exigir cifrado, checksums y auditoría de lo enviado. Es un conjunto de controles válido para datos en movimiento. El cifrado en tránsito es necesario; no es todo el control. Un checksum prueba integridad, no confidencialidad.
El límite aparece después de la entrega: el receptor tiene un archivo y tu política ya no aplica. Si el documento es una oferta, un paquete de directorio o CUI, la entrega es el comienzo del riesgo. Un recibo de entrega no es un registro de acceso.
Cuándo compartir debe convertirse en custodia
La custodia es necesaria cuando el valor del documento sobrevive a cualquier número de copias: M&A, historias clínicas, código fuente, litigios, CUI y materiales de directorio. El hilo común es que el valor del documento no depende de la primera copia. Los paquetes de directorio y las ofertas son los casos obvios; el código fuente y las historias clínicas son los caros.
Los controles son distintos: renderizado server-side, marcas de agua por página, revocación en vivo y una auditoría que une la sesión con la página. El visor se convierte en el punto de aplicación de la política para cada página. El modelo NIST SP 800-207 es una referencia útil para la decisión de acceso.
La custodia no es anti-compartir. Permite que una contraparte lea sin convertir el intercambio en una copia sin control. Cambia la conversación de enviarlo a leerlo aquí.
- M&A y due diligence — los postores leen; la sala conserva el archivo.
- Directorio y legal — directores y abogados leen bajo control de sesión.
- CUI y defensa — el enclave conserva el original; el visor renderiza.
- Datos clínicos y de ciudadanos — acceso acotado, registrado y revocable.
Matriz de decisión
Empieza por la pregunta que debe responder el receptor: ¿me puedes enviar el archivo o puedes leer las páginas 40-60 sin quedártelas? La primera es transferencia; la segunda, custodia. Escribe la respuesta antes de comparar proveedores; el caso de uso decide el modelo.
Usa transferencia para paquetes grandes y de baja sensibilidad y para socios que deben procesar datos localmente. Usa custodia para documentos sensibles, lectores externos y flujos donde la revocación importa. Una herramienta de transferencia que agrega un visor sigue siendo transferencia; un visor que agrega transferencia sigue siendo custodia.
Muchas organizaciones necesitan ambos; el error es usar un solo modelo para todas las clases de documento. Clasifica el documento primero y después elige la herramienta.
- Transferencia cuando — el receptor necesita el archivo para trabajar.
- Custodia cuando — el receptor necesita leer, no quedarse.
- Mezcla ambos — algunos archivos son datos crudos y otros son decisiones.
- Prueba — revocación, marca de agua, exportación, air-gapped.
Checklist antes de elegir
Prueba la revocación con el documento abierto, no después de cerrar la sesión. Prueba la exportación de auditoría, la marca de agua y el camino air-gapped. Un demo de transferencia y uno de custodia responden preguntas distintas. Pide al proveedor que muestre ambos flujos con el mismo documento.
- Receptor — interno, socio, regulador, postor.
- Sensibilidad — qué pasa si la copia escapa.
- Control — revocar, marcar, registrar, expirar.
- Integración — identidad, repositorio, herramienta de casos.
Transferencia y custodia no compiten; resuelven problemas distintos. Elige transferencia cuando el archivo debe viajar, y custodia cuando el documento debe leerse sin salir. Si estás comparando modelos para un flujo regulado, solicita una demo y trae un documento real. Para el modelo de visor, mira qué es un visor documental seguro; para la comparación con Drive/Dropbox, Aegis vs Google Drive y Dropbox; para due diligence, VDR vs visor EDRM. El objetivo no es prohibir copias; es hacer que la copia sea innecesaria para el lector.