Soffid SSE

Con una licencia tradicional, tu equipo de TI es responsable de instalar la plataforma, aplicar parches y actualizaciones, dimensionar la infraestructura y responder ante cualquier caída del servicio. Con una suscripción gestionada, esas tareas operativas las asume el proveedor: parcheo, monitorización, disponibilidad de la infraestructura y actualizaciones de versión, mientras tu equipo se centra en la configuración funcional (roles, políticas, integraciones) en lugar de en la operación técnica del día a día. La diferencia real no está tanto en el software (puede ser el mismo) como en quién asume la carga operativa de mantenerlo funcionando.

Esto depende del proveedor y del modelo de despliegue elegido, y es precisamente donde conviene preguntar antes de firmar: en qué país o región se alojan los datos, bajo qué jurisdicción, y qué acceso tiene el propio proveedor a esos datos. Al ser una plataforma europea con capacidad de despliegue on-premise, cloud o híbrido, Soffid permite optar por un modelo donde los datos de identidad permanecen bajo jurisdicción europea (o incluso en infraestructura propia del cliente si la soberanía del dato es un requisito estricto), en lugar de depender por defecto de infraestructura y marco legal fuera de la UE.

La suscripción convierte una inversión inicial alta (licencia perpetua más infraestructura propia) en un coste recurrente y predecible (OPEX), que además incluye el mantenimiento, la infraestructura y el personal de operación que en el modelo de licencia tendrías que sumar aparte. A cinco años vista, el resultado depende de esos costes indirectos que el modelo gestionado absorbe: para organizaciones sin equipo propio para operar la plataforma, la suscripción suele salir más ajustada en coste total; para organizaciones con capacidad interna ya instalada y estable en el tiempo, una licencia con coste fijo puede resultar más económica a largo plazo. La comparación real exige poner sobre la mesa el coste de infraestructura y personal que cada modelo evita o requiere, no solo el precio de la licencia frente a la cuota de suscripción.

Un servicio de IAM gestionado serio se despliega en alta disponibilidad, con redundancia de componentes y planes de contingencia documentados para evitar que una incidencia se traduzca en una parada total de la autenticación de la plantilla. El nivel exacto de disponibilidad y los tiempos de respuesta de soporte se fijan en el SLA del contrato, y son precisamente las cláusulas que hay que revisar con detalle antes de firmar: qué se garantiza, cómo se compensa un incumplimiento, y qué mecanismos de contingencia (acceso de emergencia, redundancia geográfica) existen para el escenario de caída total.

El modelo de suscripción gestionada no tiene por qué limitarse a casos de uso estándar: se pueden incorporar conectores e integraciones específicas de la empresa dentro del servicio, igual que en un despliegue propio, con la diferencia de que el proveedor sigue asumiendo la operación de la infraestructura subyacente. Lo que conviene aclarar antes de contratar es si esas integraciones a medida están incluidas en la cuota recurrente o se facturan como desarrollo aparte, para evitar sorpresas de alcance más adelante.

Sí es compatible, siempre que el proveedor del servicio gestionado pueda acreditar las medidas de seguridad exigidas por el nivel de ENS aplicable (control de acceso, autenticación, trazabilidad) y que el modelo de despliegue elegido resuelva la localización de los datos conforme a los requisitos del organismo contratante. Soffid, al certificarse en Common Criteria y figurar en el catálogo CCN-STIC, y al permitir combinar suscripción gestionada con despliegue en infraestructura europea o del propio cliente, facilita que el modelo "como servicio" no introduzca una complicación adicional de cara a la certificación ENS frente a un despliegue tradicional on-premise.