Transferencia de archivos en universidades: guía integral

El Esquema Nacional de Seguridad (ENS) obliga a las universidades públicas españolas a implementar medidas técnicas y organizativas proporcionales al nivel de riesgo de los datos que manejan. Una plataforma de transferencia de archivos de campus para una universidad mediana —entre 15.000 y 40.000 estudiantes— normalmente se construye sobre cuatro componentes: Microsoft 365 o Google Workspace for Education para la sincronización cotidiana de archivos, un LMS (Canvas, Moodle, Brightspace) para trabajos de hasta 2 GB, un nivel de computación para investigación con Globus y almacenamiento de objetos compatible con S3 para conjuntos de datos a escala de terabytes, y un canal de transferencia cifrada ad hoc para comparticiones puntuales que no encajan en ninguna de las otras tres opciones. El SSO unificado con Shibboleth lo conecta todo de modo que un único login eduPerson funcione en todas partes. El presupuesto orientativo es de 25 a 60 euros por usuario y año para toda la pila.

Federación de identidades: Shibboleth, InCommon y eduGAIN

Shibboleth IdP 5.x funciona en la mayoría de las universidades europeas, federadas a través de eduGAIN con más de 6.000 entidades en todo el mundo. Un estudiante inicia sesión una sola vez con sus credenciales universitarias y obtiene una aserción SAML 2.0 que cualquier servicio federado puede verificar. La categoría de entidad Research and Scholarship libera un conjunto estándar de atributos —eduPersonPrincipalName, displayName, correo, afiliación— sin necesidad de negociaciones servicio por servicio. Un investigador visitante de Tokio puede acceder a la suscripción JSTOR de tu biblioteca sin que tengas que crearle una cuenta de invitado. Para las herramientas de transferencia, da preferencia a las que acepten aserciones SAML u OIDC directamente en lugar de sistemas de cuentas propietarios.

Economía de los niveles de almacenamiento

OneDrive for Education incluye 1 TB por usuario con la licencia A1/A3, y A5 añade almacenamiento ilimitado con una justificación documentada. Google Workspace for Education Plus ofrece 100 TB compartidos entre toda la institución más 20 GB por usuario, con 3 dólares adicionales por usuario y mes para ilimitado. En local, un clúster Ceph con 500 TB brutos —unos 330 TB utilizables con replicación 3x— cuesta aproximadamente 140.000 dólares en hardware más 0,5 ETC para gestionarlo. AWS S3 Standard cuesta 23 dólares por TB y mes; Glacier Deep Archive, 1 dólar por TB y mes con recuperación de 12 horas. Para datos de investigación que se espera que permanezcan sin tocar durante más de 5 años, Glacier Deep supera a los discos giratorios.

Computación para investigación: Globus y puntos extremos HPC

La suscripción a Globus para una universidad cuesta entre 7.500 y 30.000 dólares al año según la matrícula. Cada clúster HPC, laboratorio de instrumentación y estación de trabajo de investigador recibe un punto extremo con transferencia GridFTP o HTTPS, gestionado a través de la consola web de Globus. Un caso de uso típico: el servicio de microscopía genera 500 GB de archivos .czi durante la noche, un investigador en una institución asociada los descarga mediante una regla de transferencia guardada, el movimiento ocurre a 8 Gbps por la red de investigación sin que nadie supervise manualmente el proceso. Añade automatización mediante el SDK Python de Globus para pipelines: globus-cli transfer submit arranca una transferencia desde un cron job.

El LMS como destino masivo de entregas

Las ediciones institucionales de Canvas limitan las entregas a 5 GB por archivo y 50 GB por curso. Moodle es más flexible: el parámetro PHP upload_max_filesize lo controla el administrador, y los campus suelen subirlo a 2 GB. Para bibliotecas de medios de todo el curso, la integración de Panopto con Canvas proporciona reproducción de vídeo incrustada mediante LTI 1.3 con SSO, y el almacenamiento de Panopto Pro cuesta 3 dólares por usuario y año. No permitas que el profesorado suba capturas de conferencias de 50 GB en 4K directamente a Canvas Files: la cuota se agota en la tercera semana y los tickets de soporte se desbordan.

Transferencia cifrada ad hoc para casos extremos

Los casos extremos representan el 80 % del tiempo del 20 % de los usuarios. Un profesor necesita enviar un archivo de correo de 12 GB requerido por un juzgado a un abogado externo. Una estudiante de doctorado necesita enviar un conjunto de datos de 30 GB a un revisor que no tiene cuenta universitaria. La oficina de gestión económica necesita enviar un archivo PCI a un proveedor que no puede pasar por Dropbox por restricciones de contratación. Un servicio de transferencia cifrada de conocimiento cero con 10 GB a 50 GB por transferencia, sin cuenta requerida para el destinatario y descifrado en el navegador gestiona estos casos sin provisionar cuentas especiales. Comparativa: WeTransfer Pro a 12 dólares por usuario y mes, Dropbox Transfer a 11,99 dólares por usuario y mes, SwissTransfer gratuito hasta 50 GB, y HexaTransfer gratuito hasta 10 GB.

RGPD, LOPDGDD y ENS en la universidad española

El RGPD cubre los datos de todos los estudiantes matriculados. La LOPDGDD refuerza y complementa el RGPD en el ámbito español, exigiendo un delegado de protección de datos (DPO) en las universidades públicas. El ENS establece categorías de seguridad —básica, media y alta— para los sistemas de información, con requisitos específicos de cifrado y registro. Una sola herramienta de transferencia raramente se adapta a todos los casos: el servicio de salud universitaria necesita un proveedor con acuerdo de encargado del tratamiento, la unidad de recursos humanos requiere controles adicionales para datos de categoría especial, y el campus en general necesita un contrato marco conforme al RGPD. Mantén contratos separados por ámbito y documenta el alcance de cada uno.

Cumplimiento de accesibilidad: WCAG 2.2 y Real Decreto 1112/2018

El Real Decreto 1112/2018 exige que los sitios web y aplicaciones móviles del sector público español cumplan el nivel AA de las WCAG 2.2, con plazos que ya han expirado para los sitios existentes. Las interfaces de transferencia de archivos que dependen del arrastre con ratón sin alternativas de teclado incumplen esta norma. Comprueba los informes de conformidad de accesibilidad (DAISY/VPAT) antes de la contratación. Las herramientas internas creadas por el departamento de TI del campus necesitan auditorías anuales con axe de Deque o WAVE como parte del proceso de control de calidad.

Presupuesto y realidades de la contratación pública

Una contratación pública de TI para una solución de transferencia de archivos sigue el ciclo estándar: evaluación de necesidades (2 meses), redacción y publicación del pliego (1 mes), proposiciones de los licitadores (6 semanas), demostraciones y referencias (1 mes), revisión de seguridad con evaluación ENS y SOC 2 Tipo II (6 a 8 semanas), contratación jurídica con DPA (2 a 3 meses), piloto (1 semestre), despliegue gradual (otro semestre). Total: 14 a 18 meses desde el inicio hasta el campus completo. Las categorías presupuestarias incluyen licencias, servicios de implantación, trabajo de integración SSO, formación y un escalado anual del 15 %.

Pruébalo en hexatransfer.com, gratuito, sin cuenta, máximo 10 GB. Cuando la contratación tarda 14 meses y el profesor de química necesita enviar un conjunto de datos de RMN de 6 GB a un revisor mañana, un enlace de conocimiento cero cubre el vacío sin necesidad de un contrato con el proveedor.