Empiece por el documento que debe enviarle el cliente
Un portal para clientes puede ofrecerles un lugar donde enviar documentos, revisar el trabajo y saber qué ocurre después. Que su despacho necesite uno propio depende del trabajo concreto y de quién puede ver cada cosa. Quizá baste con compartir archivos de forma segura. Un sistema de gestión para despachos que ya existe también podría cubrir todo el proceso si se configura bien.
Antes de elegir, siga una solicitud desde su equipo hasta el cliente y de vuelta. Incluya a la persona que tiene que revisar lo que llega. Un botón para subir archivos resuelve solo una parte del trabajo.
Imagine, como ejemplo hipotético, una organización cliente con dos expedientes abiertos en su despacho. La persona responsable de finanzas puede aportar documentos para el expediente A. Otra persona autorizada supervisa A y B. La primera debe ver el material que necesita para A, mientras que el expediente B debe quedar fuera de su acceso. Pertenecer a la misma organización cliente no resuelve esa diferencia.
Siga la solicitud hasta que se corrija el documento
Una persona de su equipo pide a la responsable de finanzas un documento para el expediente A. La solicitud debe indicar qué hace falta, a qué expediente corresponde y con quién contactar si surge una duda. Antes de pedir al cliente que vuelva a introducir datos, compruebe qué tiene ya el despacho. Si hay que confirmar o actualizar algo, explique el motivo.
El cliente sube un archivo. ¿Qué sucede en el equipo? Alguien debe enterarse, abrir el expediente correcto y comprobar si el archivo responde a la solicitud. Supongamos que falta una página. La persona que lo revisa explica claramente qué hay que corregir y el cliente envía una versión completa.
Ahora pida a ambas personas que encuentren la versión vigente. ¿Puede el cliente confirmar que llegó el archivo nuevo? ¿Puede quien lo revisa distinguirlo del archivo incompleto? Decida qué versiones anteriores conservar, quién puede verlas y durante cuánto tiempo hacen falta para este trabajo.
«Subido» significa que llegó un archivo. «Revisado» y «aceptado» describen decisiones posteriores. Defina con claridad cada estado y quién se responsabiliza de la siguiente acción.
Complete el recorrido. La persona revisora acepta el documento o pide otra corrección, y el cliente puede ver qué se espera de él. Si falla una notificación o la persona que suele revisar no está disponible, acuerde quién detecta el trabajo pendiente y se hace cargo. Un portal también debe prever esta interrupción cotidiana.
Decida qué puede ver cada persona
Anote los accesos previstos para la responsable de finanzas, la persona que supervisa ambos expedientes y el personal que los tramita. Incluya documentos, mensajes, estados y descargas. Añada otra organización cliente al ejemplo: su información no debe aparecer en la vista de ninguna de esas personas.
Decida qué información verá el cliente. Quizá solo necesite saber que el equipo está revisando un documento, sin acceder a las conversaciones internas. Mostrar el expediente interno completo puede revelar más de lo necesario. Elija qué se comparte y cómo se mantendrá al día.
Iniciar sesión confirma quién es una persona. El sistema aún necesita reglas que indiquen a qué expedientes y archivos puede acceder. Por ejemplo, la descripción general de seguridad de Power Pages de Microsoft distingue entre identidad, roles web, permisos de páginas y permisos sobre los registros subyacentes. Explica los controles por separado desde la perspectiva de un proveedor; no recomienda comprar ese producto.
Una página que no aparece en el menú puede seguir teniendo una dirección. Un archivo puede tener un enlace de descarga. Las reglas de acceso deben aplicarse tanto al solicitar directamente esa página o archivo como al navegar por el portal.
Las prácticas recomendadas de seguridad de Microsoft tratan expresamente la autorización en el servidor y las descargas directas de archivos. Pregunte al proveedor cómo hará cumplir la separación entre organizaciones y expedientes en la configuración propuesta. Una pantalla ordenada y un inicio de sesión correcto no lo demuestran.
Compare las tres opciones con el mismo trabajo
Use la solicitud, el envío incompleto y la corrección del ejemplo anterior para comparar las opciones. Mantenga iguales los accesos necesarios y el trabajo del personal en cada demostración. Si compara una simple subida en un producto con un proceso de revisión completo en otro, la comparación no será justa.
Seguir compartiendo de forma segura
Puede bastar cuando la necesidad principal es intercambiar un conjunto pequeño y claro de documentos. Muestre también cómo el personal controla las solicitudes, correcciones, versiones vigentes y permisos. Incluya ese trabajo en la comparación.
Configurar un portal existente
Pida a un proveedor de software de gestión para despachos o de portales para clientes que demuestre todo el proceso con la configuración propuesta. Compruebe si los permisos por organización y expediente encajan con los suyos y qué cambios requieren ayuda continua del proveedor.
Encargar un desarrollo a medida
Considere un desarrollo a medida cuando las opciones existentes adecuadas no cubran partes esenciales del proceso o de los permisos. Antes de acordar qué construir, concrete esas carencias y el mantenimiento y apoyo continuos que necesitará.
Cuente el trabajo de ambas partes. Una pantalla puede resultar sencilla para el cliente y, aun así, obligar al personal a copiar cada archivo a otro sistema. Quizá un producto existente gestione bien la solicitud si modifica un paso interno. Anote estas diferencias en vez de juzgar la solución por el número de funciones del portal.
La guía del Gobierno británico para definir una estrategia de compra de tecnología considera las necesidades de los usuarios, los productos existentes, los costes continuos y la capacidad para mantener y prestar apoyo a la solución adquirida. Son preguntas útiles también para un despacho, aunque los requisitos de contratación pública del Gobierno no se aplican automáticamente a su compra.
Pida una demostración autorizada con datos inventados
Pida al proveedor que configure el ejemplo en un entorno de pruebas separado, con clientes, expedientes y documentos inventados y dentro de un alcance de pruebas acordado. Use cuentas que representen cada contacto y función del personal. No utilice información real de clientes ni realice acciones sobre clientes activos.
Compruebe que la responsable de finanzas puede abrir el material permitido del expediente A, pero no el expediente B ni los datos de la otra organización. La persona responsable de ambos expedientes debe poder acceder al material acordado de cada uno. Incluya los rechazos esperados cuando alguien pruebe con un enlace directo a una página o descarga para la que no tiene permiso. El proveedor debe preparar y mostrar estas comprobaciones dentro de la prueba autorizada.
Después, resuelva el problema de la página que falta. Pida a una persona que represente al cliente y a una revisora del despacho que encuentren la solicitud, envíen la versión corregida, identifiquen el archivo vigente y expliquen quién actúa después. Incluya un cambio de contacto autorizado del cliente y compruebe que la persona anterior pierde el acceso que ya no debe tener.
Anote qué funcionó, qué falló y qué aún debe revisar un especialista. Esta demostración acotada puede revelar carencias del proceso y de las reglas de acceso propuestas. No certifica la seguridad general del portal ni demuestra que todos los tipos de información de clientes deban guardarse allí.
Decida quién se encargará del portal
Acuerde quién aprueba las cuentas de nuevos clientes, cambia los accesos a los expedientes y retira permisos. Defina quién atiende un aviso de archivo equivocado, una notificación fallida o la caída del portal, y cómo seguirá el personal con el trabajo urgente mientras se resuelve. Pregunte quién mantiene el software y revisa los permisos después de los cambios.
Pregunte también cómo terminar la relación. Solicite un ejemplo de exportación con los documentos, mensajes, historial útil y relaciones entre expedientes que su despacho necesite conservar. Aclare qué ocurrirá con las cuentas, las copias guardadas y los accesos cuando termine un expediente o contrato. Compare las condiciones y el trabajo continuo de las tres opciones: compartir de forma segura, configurar un producto existente o proponer un desarrollo a medida.
Para un despacho de servicios profesionales, el documento de requisitos para la compra describe el proceso demostrado: quién pide qué, quién puede verlo, cómo se corrigen los documentos y quién se ocupa de la siguiente acción. Elija la opción que lo respalde de forma aceptable, contando también el tiempo del personal y el mantenimiento continuo. Si un software a medida puede cubrir carencias esenciales, podemos hablar de ese alcance. La licencia, la entrega, el soporte y las condiciones comerciales se acuerdan para cada proyecto.
Preguntas antes de elegir un portal para clientes
¿Puede bastar con compartir archivos de forma segura?
Sí, si cubre los documentos y accesos necesarios y el equipo puede gestionar de forma fiable las solicitudes, correcciones, versiones y siguientes acciones. Antes de decidir que hace falta un portal, demuestre el proceso completo.
¿Basta con que el cliente inicie sesión para separar los expedientes?
No. Confirmar la identidad al iniciar sesión y tener permiso para ver un expediente o archivo concreto son cuestiones distintas. Defina el acceso previsto para cada contacto y solicite pruebas autorizadas con datos inventados, incluidos los enlaces directos a páginas y descargas. Una demostración no certifica la seguridad general.
¿Quién se ocupa de un archivo incompleto?
Asigne una persona del equipo para revisar el envío, explicar qué debe corregirse e identificar la versión aceptada. Muestre al cliente qué sucederá después y acuerde quién toma el relevo si la persona revisora no está disponible o falla una notificación.
