Microsoft Purview en Colombia: gobierna, protege y cumple con la normativa de tus datossegura tu organización
Habla con un especialista ¡Ahora!
Microhome lo implementa en Colombia alineado con la Ley 1581 de 2012 y los requisitos de la Superintendencia de Industria y Comercio (SIC).
¿Qué es Microsoft Purview?
Microsoft Purview es una plataforma de gobernanza, seguridad y cumplimiento de datos que unifica las herramientas de Microsoft 365 y Azure para proteger información en cualquier entorno.
Purview frente a la Ley 1581 de 2012
No basta con tener buenas intenciones sobre el manejo de datos personales. La Superintendencia de Industria y Comercio pide algo más concreto: que una empresa pueda decir, con evidencia, dónde están los datos que maneja, quién los toca y qué está haciendo para protegerlos. Esto es lo que cambia cuando se pone Microsoft Purview detrás de esa exigencia.
“Lo que vigila la SIC” : La Ley 1581 de 2012 y su decreto reglamentario, el 1377, no piden un documento de política de privacidad guardado en un cajón. Piden trazabilidad real: saber en qué sistemas vive la información de tus clientes o empleados, quién tiene acceso a ella y poder responder rápido cuando alguien ejerce su derecho a consultar, corregir o eliminar sus datos.
Esa es la parte donde muchas empresas en Colombia se quedan cortas, no por falta de voluntad sino porque nadie audita manualmente cientos de carpetas en SharePoint, buzones de correo y bases de datos dispersas. Microhome se sienta con tu equipo, revisa dónde está realmente tu información y configura Purview para que esa trazabilidad exista sin que alguien tenga que perseguirla a mano cada mes.
Cada mapeo se revisa junto con el equipo legal del cliente antes de implementarse
Requisito legal en Colombia |
Módulo de Microsoft Purview |
|---|---|
Identificar dónde están los datos personales |
Data Map / Catálogo de datos |
Clasificar información sensible |
Information Protection (etiquetas de confidencialidad) |
Evitar fuga de datos personales |
Data Loss Prevention (DLP) |
Registrar y auditar accesos a datos |
Audit (Standard/Premium) |
Atender solicitudes de titulares / investigaciones |
eDiscovery |
Demostrar cumplimiento ante la SIC |
Compliance Manager (compliance score) |
Qué incluye Microsoft Purview
Purview no es una sola herramienta sino un conjunto de módulos que se pueden activar según lo que tu empresa necesite resolver primero. Estos son los seis que con más frecuencia terminan en el alcance de un proyecto.
Gobernanza de datos
Antes de proteger algo hay que saber que existe. Este módulo recorre tus fuentes de datos —Microsoft 365, bases de datos, almacenamiento en la nube— y arma un mapa de qué información tienes, dónde está y quién debería ser responsable de ella.
Seguridad de datos
Aquí es donde se clasifica la información como confidencial, interna o pública, y se define qué puede pasar con cada tipo. Si alguien intenta enviar por correo un archivo con datos de tarjetas de crédito, por ejemplo, Purview puede bloquearlo o pedir una justificación antes de que salga.
Gestión de riesgo interno
No todo riesgo viene de afuera. Este módulo observa patrones de comportamiento —alguien que descarga volúmenes inusuales de archivos antes de renunciar, por ejemplo— y avisa antes de que se convierta en un incidente de seguridad.
Ciclo de vida de los datos
Guardar todo para siempre no es una estrategia de cumplimiento, es un riesgo acumulado. Este módulo ayuda a definir cuánto tiempo se conserva cada tipo de información y a eliminarla de forma controlada cuando ya no hay razón legal ni operativa para conservarla.
Cumplimiento normativo
Compliance Manager traduce una norma —la Ley 1581, un estándar de la industria, una política interna— en una lista de tareas concretas y en un puntaje que sube o baja según lo que realmente esté implementado, no según lo que esté escrito en un documento.
eDiscovery
Cuando hay una investigación interna, un requerimiento legal o una auditoría, este módulo permite buscar, recolectar y conservar la evidencia digital necesaria sin depender de que alguien la busque correo por correo.
Por qué implementar Purview con Microhome
Microhome lleva desde 1994 distribuyendo y dando soporte a tecnología para empresas en Colombia. Purview no es el primer proyecto de licenciamiento Microsoft que pasa por nuestras manos: ya trabajamos todos los días con Microsoft 365 y con soluciones de seguridad de marcas como Fortinet, Aruba y Acronis para clientes empresariales del país, así que llegamos a Purview con contexto, no aprendiendo el terreno desde cero.
Eso se nota en cómo se ve el proyecto en la práctica: un diagnóstico inicial sobre tu entorno real, una implementación acompañada paso a paso y capacitación para que tu equipo interno pueda operar la herramienta sin depender de nosotros para cada ajuste. Y cuando algo se atora, hay alguien del otro lado que responde en español y en el mismo huso horario, algo que no siempre ocurre con proveedores que operan desde España o México.
Microsoft Purview por sector en Colombia
Sector financiero
Entre más se digitalizan los canales de atención, más lugares hay donde se puede filtrar información de un cliente sin que nadie se dé cuenta a tiempo. Aquí el trabajo suele enfocarse en cerrar esas fugas y en dejar un registro claro de quién accede a qué, algo que un ente de control termina pidiendo tarde o temprano.
Sector salud
Una historia clínica tiene un nivel de sensibilidad que casi ningún otro documento tiene. El foco acá está en que solo el personal autorizado pueda ver esa información y en poder mostrar, si hace falta, exactamente quién la consultó y cuándo.
Sector público
Los procesos de contratación y la gestión documental generan volúmenes enormes de información que después hay que poder auditar. Purview ayuda a que esa trazabilidad exista desde el principio, en lugar de reconstruirla a las carreras cuando llega una solicitud de un organismo de control.
Otras soluciones que pueden ser de tu interés
Preguntas frecuentes
Depende de dos cosas: si tu empresa ya tiene Microsoft 365 E5 (donde varias capacidades vienen incluidas) o si necesitas licenciar Purview por separado, y qué tan grande es el alcance del proyecto. No damos una cifra genérica porque casi nunca es real; preferimos revisar tu caso primero y cotizar sobre eso.
Ninguna, en la práctica: Azure Purview cambió de nombre y hoy está integrado dentro de Microsoft Purview, junto con las demás herramientas de seguridad y cumplimiento de Microsoft 365.
No siempre. Algunas funciones vienen incluidas en licencias más básicas y otras sí requieren E5 o un complemento adicional. Parte de nuestro diagnóstico inicial es justamente revisar qué ya tienes licenciado antes de recomendar comprar algo nuevo.
No exactamente, y preferimos ser honestos con esto: Purview te da las herramientas técnicas para ubicar, clasificar y auditar datos personales, que es buena parte de lo que pide la ley. Pero el cumplimiento también depende de tus políticas internas y de decisiones que le corresponden a tu equipo legal, no a un software.
Sí. Capacitamos a tu equipo para que pueda operar Purview de forma autónoma y quedamos disponibles para soporte continuo, en español y en horario Colombia.
Empieza tu diagnóstico de Microsoft Purview
Un especialista de Microhome revisa cómo está hoy tu entorno de datos y te dice, con nombres propios, qué haría falta para gobernarlo y protegerlo conforme a lo que exige la normativa colombiana. Sin plantillas genéricas: el diagnóstico parte de tu infraestructura real.
