“Local” y “nube” no describen por sí solos toda la arquitectura. Puede haber software local con metadatos sincronizados, plataformas web sin custodia de claves o soluciones que sí centralizan credenciales. Compara el flujo real y exige una respuesta separada para claves, metadatos, avisos y registros.
Ejemplo práctico: La decisión se tomó por el riesgo, no por la etiqueta
Un despacho comparó una lista central en la nube con un gestor local. Separó inventario, alertas y secretos: necesitaba visibilidad del estado, pero no subir claves. Eligió un flujo local para la operación y compartió solo metadatos y responsables por canales autorizados.
Qué hacer según lo que encuentres
Criterios que cambian la decisión
- Dónde permanecen las claves privadas.
- Qué datos salen del equipo y con qué finalidad.
- Cuántos puestos, usuarios y sedes necesitan operar.
- Cómo se conceden, revocan y registran accesos.
- Qué ocurre si no hay conexión o el proveedor deja de estar disponible.
Cómo comparar soluciones sin slogans
- Dibuja el flujo actual desde localización hasta firma.
- Separa requisitos de búsqueda, alertas, custodia y trabajo en equipo.
- Pide una descripción concreta de datos, permisos, copias y continuidad.
- Prueba con certificados de bajo riesgo y escenarios de baja, renovación y fallo de red.
- Documenta la opción elegida y los límites que el equipo debe conocer.
Qué debes guardar como evidencia
- Diagrama de datos y claves.
- Controles de acceso y respaldo.
- Modelo de actualización.
- Procedimiento de baja y exportación.
Cómo saber que el problema está resuelto
- La ubicación y control de las claves están claros.
- El modelo cubre puestos y sedes sin copiar credenciales indiscriminadamente.
- Existe un procedimiento de baja, renovación y contingencia probado.
Cuándo dejar de probar y escalar
- Se pretende centralizar PFX y contraseñas.
- Hay requisitos regulatorios o contractuales específicos.
- El servicio no ofrece portabilidad ni eliminación verificable.
Errores que conviene evitar
- Asumir que nube significa custodia o que local significa ausencia de datos remotos.
- Comparar solo precio por licencia.
- Ignorar soporte, actualizaciones y continuidad.
- Migrar todas las credenciales durante la primera prueba.
Continúa por la ruta adecuada
Preguntas frecuentes
¿Un gestor local es siempre más seguro?
No automáticamente. Reduce ciertos flujos de custodia, pero sigue necesitando cuentas separadas, copias protegidas, equipos actualizados y control de acceso.
¿La nube es necesaria para los avisos?
No necesariamente. Los recordatorios pueden apoyarse en metadatos sin centralizar la clave privada; revisa qué datos usa cada solución.
¿Qué modelo usa Certy?
Certy es una aplicación de escritorio para Windows que trabaja con los certificados instalados en el equipo y mantiene las claves privadas en su entorno local.
¿Qué debo preguntar a un proveedor?
Dónde está la clave, qué metadatos procesa, quién accede, cómo se revoca un permiso y qué ocurre sin conexión.