Mi proveedor no me proporciona logs para demarcar un incidente

¿Tienes razón?

Tener razón depende de lo pactado y del tipo de proveedor. Lo que determina si el proveedor está obligado a entregar logs son tres cosas: las cláusulas del contrato que regulan acceso y conservación de registros; la naturaleza de los servicios (alojamiento, nube, comunicaciones) y leyes aplicables sobre conservación de datos; y la existencia de órdenes judiciales o solicitudes de autoridades que obliguen al proveedor. Si en el contrato se obliga a conservar y facilitar registros, la negativa es incumplimiento. Si el proveedor no tiene obligación contractual ni legal de conservarlos, su capacidad para obligarlo será más limitada, aunque la negativa puede revelar mala fe.

Además, su posición se fortalece si puede demostrar que sin esos logs no puede determinar la causa y la extensión del daño, o que la falta de cooperación obstaculiza la reclamación contra terceros.

Cómo se soluciona

1. Revise el contrato y anexos. Busque cláusulas sobre logs, periodo de retención, acceso para auditoría y responsabilidades en incidentes. Localice acuerdos de nivel de servicio y anexos técnicos.

1. Solicite formalmente los logs. Haga la petición por escrito, con copia a los contactos contractuales, detalle qué periodos y qué tipo de registros requiere y exija entrega en formato legible. Conserve acuse de recibo.

1. Preserve evidencia local. Exporte los registros que su empresa controle (logs de firewall, backups, correos y cualquier rastro local). Documente la cronología y guarde comunicaciones con el proveedor.

1. Use peritos técnicos para reconstruir el incidente. Si el proveedor no coopera, los peritos pueden intentar reconstruir eventos desde su infraestructura y desde las fuentes que controla su empresa. Reúna estos informes para respaldar cualquier reclamación.

1. Negociación y mediación. Ofrezca un encuentro técnico entre sus peritos y los del proveedor para identificar qué puede entregarse y en qué formato. Muchas resistencias se resuelven en reuniones técnicas con acuerdos de confidencialidad.

1. Recurso legal. Si el proveedor incumple obligaciones contractuales y su falta de colaboración le causa daño, considere la vía judicial para exigir cumplimiento o para pedir medidas precautorias. Un abogado le ayudará a valorar probabilidad de éxito y costos.

Acciones que puede hacer ya: revisar contrato, solicitar logs por escrito y guardar propias evidencias. Necesita abogado cuando quiera pedir medidas judiciales o si hay riesgo de pérdida económica significativa.

Qué puede pasar

1. Entrega tras negociación. Con frecuencia el proveedor facilita los registros tras una solicitud formal o una reunión técnica, especialmente si su reputación o responsabilidad contractual está en juego.

1. Acuerdo con medidas compensatorias. Puede llegar a un acuerdo donde el proveedor entregue parte de la información y ofrezca compensación o medidas correctivas. A veces esto evita procedimientos largos.

1. Litigio. Si el proveedor niega de forma persistente y el daño es significativo, la vía judicial puede ordenar la entrega o imponer sanciones por incumplimiento. Si gana, la ejecución dependerá de la solidez contractual y de la solvencia del proveedor.

Si gana, ¿cobro? Una sentencia a su favor puede obligar a reparar daños, pero la recuperación depende de la existencia de bienes embargables y de las cláusulas contractuales que permitan indemnización.

Errores que arruinan el caso

• No documentar las solicitudes y acuses: sin constancia escrita su reclamo es débil.
• No conservar logs locales previos: perderá una fuente crítica de reconstrucción.
• Entrar en confrontación pública que cierre vías de diálogo técnico.
• No activar perito técnico temprano, lo que permite que se alteren datos.
• Firmar acuerdos de confidencialidad que impidan el uso de la información en procedimientos posteriores sin asesoría.