
En los últimos años se ha producido una transformación notable en la gobernanza corporativa: poco a poco, se desplaza desde la tradicional «planta noble» de las empresas hacia abajo, directamente a la arquitectura del software, en concreto a la llamada capa middleware.
El middleware es un software que conecta distintas partes de un sistema informático: aplicaciones, servicios, bases de datos y plataformas. Hasta hace poco se consideraba un accesorio para técnicos, sin relación con las decisiones estratégicas ni con la política corporativa. Pero los tiempos han cambiado: ahora esta capa se ha convertido en un campo de batalla por el control de los riesgos, la seguridad y el cumplimiento de leyes y procesos.
¿La razón? Es muy sencilla: la gobernanza desde cada aplicación y proceso empresarial no da abasto ante los desafíos actuales. Los sistemas son cada vez más complejos, sus componentes más diversos y el número de nubes y servicios crece como la espuma. ¡A ver quién sigue la pista a cien microservicios, cada uno escribiendo sus registros sobre su estado de ánimo! Al final, las empresas se preguntaron si no sería más fácil implantar el control no desde arriba, con políticas y reglamentos, sino directamente en el software, mediante los propios mecanismos de funcionamiento de los servicios.
Ahí es donde entra en escena el middleware: un intermediario universal que puede «incrustar» comprobaciones de cumplimiento, control de acceso, cifrado y otras funciones, no en una aplicación concreta, sino en toda una capa de interacciones.
Así pues, el enfoque de «gobernanza como middleware» no solo permite automatizar el control —y, si somos sinceros, apetece automatizar hasta el límite el control de los riesgos—, sino también reducir drásticamente la probabilidad de que se produzcan errores humanos. ¿Y qué es lo más importante en una época de ciberataques y filtraciones de datos constantes? Eso es: la seguridad.
Sin embargo, hay un matiz: delegar la responsabilidad en el software resulta tentador, pero también peligroso. La tecnología automatiza estupendamente las tareas rutinarias, pero puede complicar la investigación de incidentes, alterar el equilibrio de poder entre informática y negocio, e incluso convertirse en una «caja negra» en la que ya no queda claro quién manda. Aun así, la tendencia es evidente: el middleware se está convirtiendo en el nuevo terreno para automatizar la gobernanza.
En otras palabras, si antes pensabais que solo los directivos se encargaban del orden digital, olvidadlo: ahora lo hacen los servidores ocultos bajo la capa middleware.
El mundo de la gobernanza llevaba tiempo buscando cómo librarse de la burocracia innecesaria. Ahora que todos han abrazado la transformación digital, han cedido la mayor parte de sus poderes a… intermediarios de software. Se acabaron las lágrimas en las salas de reuniones: las decisiones las toma el middleware. La gobernanza corporativa ya no depende de cuántas partidas de ajedrez se jueguen en las plantas nobles: las políticas, la seguridad, el control e incluso las huellas de las infracciones se esconden en las capas del software.
Entre las aplicaciones y el negocio real vive ahora ese famoso middleware. Si te portas mal, el código simplemente no te deja entrar en la «base de datos», y nadie llega a saber quién dio la orden. Toda esta automatización lleva al negocio a vivir según los algoritmos, mientras las personas se limitan a firmar las conclusiones. ¿Es complicado? Puede. ¿A quién beneficia? Cualquier director de informática sabe ya quién escribe el middleware. La única pregunta es quién será el próximo en confiar más en una capa de software que en su propio jefe.