Datos de prueba: Protección y calidad de los datos
Para ello, es necesario autorizar a los desarrolladores internos o a expertos externos a acceder al sistema de desarrollo. También se necesitan datos de prueba realistas y detallados para un desarrollo de alta calidad.
El dilema se hace patente cuando la protección de datos sensibles choca con la posibilidad de lograr resultados de alta calidad.
Autorizaciones
La protección de la información sensible puede implicar la eliminación de parte de los datos. Sin embargo, esto se traduce en un deterioro de la calidad del entorno de desarrollo. Este deterioro puede llevar incluso a la incoherencia del sistema.
Por otro lado, proporcionar un entorno de desarrollo de alta calidad puede dar lugar a que la información sensible sea accesible a personas que no están autorizadas a verla. Si hay que eliminar datos del sistema SAP ERP, los equipos responsables se enfrentan a dos grandes retos:
En primer lugar, la trazabilidad de los cambios en el sistema. Si los usuarios empresariales modifican los datos afectados mediante transacciones estándar, el sistema registra estos cambios y conserva así los datos originales, por ejemplo los documentos de modificación de proveedores y clientes.
En segundo lugar, la interconectividad de los sistemas ERP. Si los usuarios empresariales eliminan los registros de datos directamente a nivel de tabla, se producen incoherencias en el sistema SAP. Por ejemplo, los pedidos de venta podrían hacer referencia a una clave maestra de cliente que ya no existe.
Archivo
Para evitar estos dos problemas, la norma SAP ofrece la posibilidad de archivar. Sin embargo, el archivado sólo puede utilizarse para procesar datos maestros para los que ya no hay transacciones abiertas, y el mejor resultado posible es el borrado coherente de los datos, lo que significa que no puede proporcionarse un entorno de desarrollo óptimo.
El dilema
Una forma elegante de superar el dilema y proporcionar datos detallados en el entorno de desarrollo de forma que se proteja la información sensible es enmascarar sistemáticamente estos registros de datos. En el sistema SAP, los datos se almacenan a veces en diferentes tablas y, en casos especiales, la información importante también se almacena en cadenas.
Esta característica dificulta enormemente la localización de todas las tablas y campos relevantes para el enmascaramiento de datos. Una vez identificados los lugares de almacenamiento de estos datos, sigue siendo necesario garantizar que el enmascaramiento se realiza de forma coherente y en todo el sistema.
Se trata de una tarea de gran envergadura que requiere conocimientos especializados detallados, que tal vez haya que adquirir primero, y que también exige recursos que podrían utilizarse mejor en otros lugares y para otros procesos.
Es difícil para el usuario especializado juzgar si realmente se han tenido en cuenta todas las ubicaciones de almacenamiento. Empresas especializadas como Epi-Use Labs ofrecen software estándar especialmente desarrollado para el enmascaramiento de datos. Este software debe ser lo suficientemente flexible como para poder mapear las características especiales del sistema SAP de una empresa.
Los datos sensibles se protegen de conformidad con el GDPR y, al mismo tiempo, se proporciona un entorno de desarrollo eficaz que satisface los elevados requisitos de las empresas, en constante evolución.
