Restricciones de Tecnología

Restricción de Tecnología
Descripción de la restricción	El sistema debe implementar autenticación multifactor (MFA) y cifrado de datos en tránsito y en reposo.
Usuario que expresa esta restricción	Director de Tecnología
Justificación para esta restricción	Debido al manejo de datos sensibles de clientes institucionales y transacciones comerciales, es obligatorio cumplir con estándares de seguridad que garanticen confidencialidad, integridad y disponibilidad. La falta de MFA y cifrado podría generar brechas de seguridad y sanciones regulatorias.
Cómo considera que pueda afectar la arquitectura del sistema esta restricción	Inclusión de un servicio de gestión de identidad (IAM) robusto y centralizado. Necesidad de integrar librerías de cifrado en todos los puntos de persistencia y comunicación. Posible impacto en el rendimiento por el cifrado / descifrado de la información. Compatibilidad limitada con sistemas legados que no soporten MFA.

Restricción de Tecnología
Descripción de la restricción	El equipo de trabajo no podrá ser de más de 4 personas.
Usuario que expresa esta restricción	Director de Tecnología
Justificación para esta restricción	Según lo establecido en el plan, el equipo será muy reducido, lo que implica optimizar recursos humanos. Un equipo limitado obliga a elegir tecnologías con bajo costo de mantenimiento, alta automatización y buena curva de aprendizaje.
Cómo considera que pueda afectar la arquitectura del sistema esta restricción	Fuerte priorización de tecnologías low-code/no-code o frameworks con alta productividad. Necesidad de automatización en CI/CD, monitoreo y despliegue para reducir carga operativa. Menor capacidad para dar soporte a arquitecturas demasiado complejas. Riesgo de cuellos de botella en soporte y evolución del sistema si crece más rápido de lo previsto.

Restricciones de tecnología S1 - JohannPaezU/MISW4501-MediSupply GitHub Wiki