Aparece un correo electrónico de un cliente en su computadora portátil: “Este contrato está lleno de errores”.
Usted abre el archivo y se da cuenta: les envió una versión de hace 36 horas, antes de que el departamento legal la revisara y antes de que se aprobara esa cláusula clave. Nadie puede decirle con certeza qué versión salió de sus manos, ni por qué.
Eso es un fallo en el control de versiones. Y en un momento de exposición —una auditoría, un incidente a punto de ocurrir, la queja de un cliente, una disputa interna— puede significar más que perder un trato. Puede significar una violación de cumplimiento que usted no pueda defender, una disputa que no pueda probar o una relación con el cliente que no se recupere.
El control de versiones de documentos le ayuda a responder quién cambió qué, cuándo y qué versión salió de sus manos. Si usted es responsable de cómo se mueven los documentos en su organización (contratos, registros de cumplimiento, políticas internas), esto es lo que debe comprender al respecto.
¿Qué es el control de versiones de documentos?
El control de versiones de documentos también se conoce como control de revisiones o control de versiones de archivos. Es el sistema que realiza el seguimiento de cada cambio en un archivo o proyecto en curso. No sobrescribe lo que había antes. Conserva cada cambio como una nueva entrada en el historial del documento, de modo que usted pueda ver cada decisión que tomaron los diferentes colaboradores y volver a una versión anterior si lo necesita.
El control de versiones se puede hacer manualmente (guardando y renombrando archivos como “v1”, “v2”, “FINAL”), pero eso depende de que todos sigan la misma convención de manera constante, que es como surgen vacíos en los registros.
El enfoque más confiable es utilizar un software de almacenamiento en la nube para empresas que lo haga automáticamente, registrando cada cambio en segundo plano sin que nadie tenga que recordarlo. Usted no tendrá que guardar y nombrar manualmente los archivos con números de versión; se hace automáticamente, lo que le brinda un registro completo de los cambios sin que nadie tenga que mantenerlo.
Encontrará más consejos para encontrar el software adecuado más adelante en este blog.
Obtenga más información sobre las mejores prácticas de gestión de documentos.
¿Por qué es importante el control de versiones para el cumplimiento normativo?
En industrias reguladas como la atención médica, el derecho o las finanzas, las fallas en los procesos, como los problemas con los documentos, tienen una consecuencia grave: dejan vacíos en sus registros que es posible que algún día tenga que explicar.
¿Qué cambió?
Cuando algo sale mal con un documento (una cláusula que no debería haber estado allí, una cifra que no coincide con lo acordado, términos que contradicen una versión anterior), la primera pregunta que todos se hacen es: ¿qué cambió y cuándo?
En un entorno regulado, esa pregunta no es solo interna. Un regulador financiero puede querer saber exactamente qué se modificó en un acuerdo con un cliente y cuándo. Un tribunal puede querer ver si una cláusula estaba presente en el borrador original o si se agregó después. Un oficial de cumplimiento normativo puede necesitar demostrar que un documento de política no se modificó después de haber sido aprobado.
Sin un historial de versiones completo, ninguna de esas preguntas tiene una respuesta confiable.
¿Quién tuvo acceso?
Saber qué cambió es solo una parte del registro. Los reguladores y auditores también querrán saber quién tuvo acceso a un documento y en qué etapa.
Un contratista cuyo acceso no fue revocado después de que finalizó un proyecto. Un miembro del equipo que abrió un archivo fuera de su autorización. Un tercero que vio un borrador antes de que se finalizara. Ninguno de estos eventos altera el documento, pero todos ellos son eventos de exposición y, en un contexto de cumplimiento normativo, los eventos de exposición deben registrarse.
Una empresa de SaaS que maneja datos de PII de clientes enfrentará esta pregunta directamente cada vez que un cliente empresarial pregunte: “¿quién ha visto nuestros datos y puede probarlo?”. Los auditores de SOC 2 preguntarán lo mismo. Si usted no puede generar ese historial de acceso, no pasará la prueba.
¿Qué versión es la final?
En una disputa contractual, una presentación regulatoria o una investigación interna, solo puede haber una respuesta a esta pregunta.
Si existen múltiples versiones de un documento en drives compartidos, hilos de correo electrónico y copias descargadas, nadie puede decir con certeza cuál es la oficial. La ambigüedad es un riesgo.
Un sistema de control de versiones adecuado designa un único registro con marca de tiempo como final, y mantiene el historial completo de todo lo anterior, por lo que la respuesta a esta pregunta nunca se pone en duda.
7 formas de mantener el control de versiones en su empresa
- Trabaje siempre en archivos compartidos: si alguien trabaja en una copia local, el registro de cumplimiento normativo tendrá un vacío
- Inicie sesión cuando edite: las ediciones anónimas no se pueden atribuir, y la atribución es lo que requieren los auditores
- No edite nunca fuera del sistema: los cambios realizados en una copia descargada o en un archivo adjunto de correo electrónico son invisibles para el historial de versiones. Si no ocurrió en el documento compartido, no quedó registrado
- Comparta el acceso únicamente con las personas que lo necesiten: cada colaborador innecesario representa un riesgo de exposición no registrado
- Revoque el acceso cuando ya no sea necesario: el acceso que perdura más allá de su propósito es una responsabilidad de riesgo, no solo un descuido
- Designe y proteja la versión final: una vez aprobado un documento, debe poder identificarse claramente como final y protegerse de nuevas ediciones. Un historial de versiones lleno de cambios posteriores a la aprobación no es un registro de cumplimiento normativo limpio
- Nunca elimine un documento para empezar de nuevo: eliminar un archivo destruye su registro de cumplimiento normativo de forma permanente
Qué buscar en una herramienta de documentos
Para fines comerciales, esto es lo que importa:
- Control de versiones automático: el historial de versiones no debería requerir trabajo manual. Si los miembros del equipo necesitan realizar un seguimiento de las versiones, lo más probable es que se confundan y se genere fricción. Necesitarán un documento colaborativo en tiempo real que guarde las ediciones automáticamente.
- Conservación prolongada: un registro de edición de 30 días no será suficiente para auditorías o disputas. El control de versiones de documentos comerciales debe conservar los registros durante meses (o incluso años) y garantizar que se mantengan todos los controles de cumplimiento normativo.
- Opciones de restauración seguras: restaurar una versión anterior no debería sobrescribir ni eliminar lo que vino después. Busque herramientas que le permitan hacer una copia de una versión anterior o deshacer los cambios por completo manteniendo intacto el historial completo. Esto es fundamental para salvaguardar los datos de los clientes y mantener a los equipos alineados.
- Atribución y controles: las marcas de tiempo no son suficientes. Es necesario vincular cada cambio a una persona. Eso es lo que hace que el control de revisión de archivos sea útil para la rendición de cuentas. Además, las funciones de permisos o de vencimiento de enlaces no deben gestionarse mediante herramientas independientes. El control de versiones y el intercambio seguro de archivos para equipos deben formar parte del mismo flujo de trabajo.
- Cifrado de extremo a extremo: el historial de versiones puede contener información confidencial. Si el proveedor de servicios puede acceder a todas las versiones de los borradores, su información también será accesible para ellos. Busque herramientas que ofrezcan un cifrado de extremo a extremo completo para una mayor seguridad.
Proteja sus documentos desde el primer momento
En Proton, creamos Proton Docs and Proton Sheets, software en línea para documentos colaborativos y hojas de cálculo seguras, para brindar a los equipos remotos un control total sobre sus documentos, con control de versiones automático y cifrado de extremo a extremo en cada archivo y cada revisión. De este modo, el historial de sus documentos se mantiene seguro por defecto.
El control de versiones es tan confiable como las herramientas que lo respaldan. Proton Drive guarda automáticamente su historial de versiones, sin necesidad de puntos de control manuales. Conserva el historial de documentos hasta por 10 años (lo suficiente para cumplir con la mayoría de los requisitos de conservación de datos) y le permite volver de manera segura a cualquier versión que necesite.
Comience con una cuenta gratuita de Proton o explore nuestro almacenamiento en la nube para empresas, Drive for Business.
