El 80% de su infraestructura puede estar sosteniendo el negocio y frenándolo al mismo tiempo
5:13
Aplicaciones críticas · ITSE 2.0

Tu aplicación crítica funciona. Ese puede ser justamente el problema.

Mientras siga operando, es fácil posponer decisiones sobre deuda técnica, soporte, backlog y modernización. Hasta que mantenerla cuesta más que evolucionarla.

¿Quién es responsable hoy de que siga funcionando y de que no se quede atrás mañana?

Operación Deuda técnica Backlog Evolución continua

 

TIAA, una de las administradoras de fondos de retiro más grandes de Estados Unidos, reportó el 21 de agosto que más del 80% de sus cargas de trabajo operaban sobre plataformas fragmentadas y sin soporte formal. No era un problema de innovación: era un problema de riesgo operativo y de seguridad que, según describió su liderazgo de tecnología a CIO.com, tenía procesos "diseñados cuando Internet acababa de llegar". La respuesta no fue sustituir todo de golpe, sino un proyecto de modernización por fases que, en su segunda etapa, ya había reducido la deuda técnica casi a la mitad y acelerado 35% el lanzamiento de nuevos productos.

El dato interesante no es el tamaño de TIAA. Es la estrategia: modernizar de forma continua, atada a casos de uso reales del negocio, sin detener la operación para lograrlo. Esa es exactamente la tensión que enfrenta cualquier organización con aplicaciones críticas que ya funcionan, pero que nadie se atreve a tocar.

 

La pregunta no es cuándo va a sustituir esa aplicación crítica. Es quién es responsable, hoy mismo, de que siga funcionando Y de que seguir evolucionando.

El síntoma es familiar

La aplicación funciona. Mantenerla funcionando cuesta cada vez más.

La aplicación que corre nómina, la que procesa pedidos, la que sostiene un trámite de gobierno: funciona, pero cada vez cuesta más mantenerla funcionando. El equipo interno pasa más tiempo apagando incidentes que evolucionando el producto. El backlog crece porque nadie prioriza entre corregir, mejorar y construir. Y cuando alguien pregunta quién es responsable de la aplicación completa —no solo del ticket de hoy—, la respuesta casi nunca es clara.

Ese síntoma no se resuelve con más gente atendiendo incidentes. Se resuelve decidiendo, a propósito, un modelo de operación: qué se opera, bajo qué SLA, quién prioriza el backlog, y cómo conviven el mantenimiento del día a día con la evolución de mediano plazo.

El ciclo que frena la evolución
01 Incidentes constantes
02 Backlog que sigue creciendo
03 Más mantenimiento
04 Menos tiempo para evolucionar
La pregunta que cambia la conversación

No es cuándo reemplazar el sistema. Es quién se responsabiliza de operarlo y evolucionarlo.

Pregunta habitual

“¿Cuándo reemplazamos este sistema?”

Pregunta que abre opciones

“¿Quién tiene, hoy, la responsabilidad conjunta de operarlo y evolucionarlo?”

La pregunta que vale la pena hacerse no es "¿cuándo reemplazamos este sistema?", sino "¿quién tiene, hoy, la responsabilidad conjunta de operarlo y evolucionarlo?". Son preguntas distintas: la primera asume que la única salida es un proyecto grande y riesgoso; la segunda abre la puerta a un modelo continuo, como el que describe TIAA, donde la modernización ocurre dentro de la operación y no como un evento aislado que la interrumpe.

ITSE 2.0 de C&A Systems parte de esa distinción: un mismo equipo asume soporte, desarrollo, nube, DevSecOps, observabilidad, seguridad y modernización de la aplicación, en lugar de repartir esas responsabilidades entre proveedores que no se coordinan entre sí.

Qué significa esto en la práctica

Operar hoy sin dejar de preparar la aplicación para mañana

 
01
Discovery y assessment antes de operar inventario de la aplicación, sus dependencias, su deuda técnica y sus riesgos, sin importar quién la construyó originalmente.
02
Gestión conjunta del backlog errores, mejoras, deuda técnica y nuevas funcionalidades priorizados por impacto y urgencia, no por quién grita más fuerte.
03
Observabilidad orientada a anticipar, no solo a reaccionar visibilidad sobre disponibilidad, errores, integraciones y capacidad antes de que se conviertan en incidentes críticos.
04
Niveles de servicio según la criticidad real cobertura desde 8x5 hasta ITSE Mission Critical 24x7, definida por lo que la aplicación realmente necesita, no de forma universal.
05
Modernización dentro de la operación refactorización, actualización de componentes e incorporación de automatización o inteligencia artificial como parte del roadmap, no como un proyecto aparte que compite por presupuesto.
Antes de su próxima decisión

Cuatro preguntas sobre esa aplicación crítica

01

¿Sabemos hoy cuánta deuda técnica acumula esa aplicación, o solo sabemos que "ya cuesta trabajo tocarla"?

02

¿Quién prioriza el backlog cuando compiten un incidente, una mejora y una nueva funcionalidad — y con qué criterio?

03

Si esa aplicación falla mañana a las 3 a.m., ¿el modelo de escalamiento y el nivel de cobertura contratado ya reflejan qué tan crítica es realmente?

04

¿La conversación sobre modernizarla depende de aprobar un proyecto grande, o ya forma parte de un roadmap continuo?

No todas las aplicaciones necesitan el mismo nivel de respuesta ni el mismo ritmo de modernización — una aplicación interna de bajo riesgo no requiere lo mismo que una plataforma transaccional. Pero sí merece que alguien haya respondido estas preguntas a propósito, con una línea base real, en lugar de descubrirlas durante el próximo incidente.

ITSE 2.0 · C&A Systems

Un solo modelo para operar, mantener y evolucionar la aplicación

ITSE 2.0 de C&A Systems integra operación, soporte, desarrollo, observabilidad, seguridad, gobierno y modernización bajo un solo modelo, con más de 20 años de experiencia, más de 200 contratos públicos y privados, CMMI DEV ML5, ISO/IEC 27001 e ISO/IEC 20000, operando sobre Microsoft Azure, AWS, on-premise o infraestructura híbrida. Si tiene una aplicación crítica que ya funciona pero que nadie más quiere tocar, empecemos por evaluarla.

  • +20 años de experiencia
  • +200 contratos públicos y privados
  • CMMI DEV ML5 procesos y mejora continua
  • ISO 27001 + 20000 seguridad y gestión de servicios