Object Storage en la Nube para Repositorios Documentales de Gran Escala: Arquitectura, Costos y Cumplimiento en Perú

El reto de escala documental en el Perú: por qué el almacenamiento importa ahora

El volumen de documentos que las organizaciones peruanas deben custodiar ha dejado de ser un problema de gabinetes y estanterías para convertirse en un problema de arquitectura tecnológica. Un banco con décadas de expedientes crediticios, una AFP con afiliados desde 1993 o el Poder Judicial con millones de actuaciones procesales enfrentan el mismo desafío: cómo almacenar decenas de terabytes de imágenes documentales de forma duradera, segura, económicamente sostenible y legalmente válida.

El almacenamiento en objetos —object storage— es la respuesta arquitectónica a ese desafío. Pero elegirlo mal, o configurarlo sin entender sus costos reales y sus requisitos normativos, puede convertir una solución en un problema mayor.

Este artículo compara los tres modelos predominantes —AWS S3, Azure Blob Storage y MinIO— en el contexto específico del marco normativo peruano: la NTP 392.030-2:2015, la Resolución SBS N° 504-2021 y la Ley 29733. Incluye un modelo de costos concreto para repositorios de 50 millones de páginas y una lista de verificación técnico-normativa para quienes diseñan o auditan una arquitectura de custodia documental.

1. Quién acumula los volúmenes más grandes y cuánto pesan

1.1 Los sectores con mayor presión de volumen

Los sectores más exigentes son predecibles. Los bancos y financieras supervisados por la SBS acumulan expedientes crediticios con décadas de historial. Las AFP —Prima, Habitat, Integra, Profuturo— custodian documentación de afiliados que data de 1993 y que en la práctica nunca puede eliminarse. Las entidades del Estado —MINSA con historiales clínicos, SUNAT con expedientes tributarios, el Poder Judicial y RENIEC— suman volúmenes que ningún sistema de archivo físico puede gestionar de forma eficiente. El sector privado —aseguradoras, universidades, estudios jurídicos, constructoras— añade un volumen significativo aunque más fragmentado.

1.2 Los números que determinan la arquitectura

Las cifras importan antes de elegir tecnología. Una página A4 en blanco y negro a 300 DPI en formato TIFF Group 4 ocupa entre 50 y 60 KB. La misma página a color o en PDF/A enriquecido puede pesar entre 300 KB y 1 MB. Con 50 millones de páginas en un escenario conservador —solo blanco y negro—, el volumen ronda los 3 TB. En un escenario mixto llega a 10 TB. En repositorios con planos de ingeniería o imágenes médicas DICOM puede superar los 40 TB. El factor determinante: las retenciones legales prohíben eliminar. El volumen solo crece.

1.3 Por qué el file storage tradicional deja de ser viable

Los sistemas NAS y SAN tienen límites de escala que resultan costosos de superar, no ofrecen metadatos nativos por archivo y su gestión de decenas de millones de archivos no estructurados degrada el rendimiento del sistema. El object storage es la arquitectura natural para este escenario: cada documento es un objeto identificado por una clave única, con metadatos ricos asociados y acceso por URL, sin las limitaciones de las jerarquías de directorios tradicionales.

2. Anatomía del object storage para repositorios documentales

2.1 Conceptos que el implementador necesita dominar

Antes de comparar proveedores conviene precisar los términos:

• Bucket o contenedor: unidad lógica de organización. Agrupa objetos y es donde se configuran las políticas de ciclo de vida, cifrado y retención.
• Objeto: el archivo junto con sus metadatos. A diferencia del file storage, los metadatos son de primera clase: tipo documental, entidad, fechas, clase de retención legal.
• Tier o clase de almacenamiento: el nivel de acceso que determina el costo. A menor frecuencia de acceso esperada, menor precio de almacenamiento y mayor costo de recuperación.
• Política de ciclo de vida: reglas automáticas que mueven objetos entre tiers según edad, etiquetas o condiciones definidas.
• Object Lock / WORM: inmutabilidad configurable. En Compliance Mode, nadie —ni el administrador, ni la cuenta raíz del proveedor— puede eliminar un objeto ni acortar su periodo de retención. En Governance Mode, los administradores con permisos especiales pueden hacer excepciones auditadas.

2.2 Por qué es la arquitectura natural para imágenes documentales

La durabilidad se consigue mediante replicación o erasure coding en múltiples nodos y zonas, no mediante copias de seguridad manuales. El versionado nativo protege contra sobreescrituras accidentales. Y la compatibilidad con la API S3 —adoptada como estándar de facto por la industria— permite integrar cualquier ECM, DMS o herramienta de ingesta sin dependencia de un proveedor único.

3. Los tres modelos: AWS S3, Azure Blob Storage y MinIO

3.1 AWS S3: el estándar de facto

S3 ofrece cinco tiers principales: Standard (USD 0,023/GB/mes), Standard-IA (USD 0,0125/GB/mes), Glacier Instant Retrieval, Glacier Flexible Retrieval y Glacier Deep Archive (USD 0,00099/GB/mes). La durabilidad declarada es del 99,999999999 % —11 nueves— mediante replicación en un mínimo de tres zonas de disponibilidad.

La integridad se garantiza con checksums MD5 y SHA-256 end-to-end y verificaciones periódicas en segundo plano con recuperación automática desde copia limpia. El Object Lock en Compliance Mode cumple los requisitos de inmutabilidad legal más exigentes. Para el cifrado en reposo, S3 ofrece tres modelos: SSE-S3 (clave gestionada por AWS), SSE-KMS (clave del cliente gestionada en AWS KMS) y SSE-C (clave totalmente bajo control del cliente).

Desde el ángulo geográfico, AWS dispone de Local Zones en Lima, que permiten alojar datos en infraestructura físicamente en Perú. Una región completa en Chile está prevista para finales de 2026 —con una inversión superior a USD 4.000 millones—, lo que reducirá la latencia a menos de 50 ms desde Lima y habilitará todos los servicios sin las restricciones de la Local Zone.

3.2 Azure Blob Storage: precio competitivo, pero con trampas para objetos pequeños

Azure ofrece los tiers Hot (USD 0,018/GB/mes), Cool, Cold y Archive (USD 0,00099/GB/mes). El tier Hot es aproximadamente un 22 % más barato que S3 Standard, una ventaja real a escala.

Sin embargo, desde julio de 2026, los objetos menores de 128 KiB en los tiers Cool, Cold y Archive se facturan como si ocuparan 128 KiB. Un repositorio de 50 millones de páginas TIFF de 50 KB puede ver su costo efectivo multiplicado hasta cuatro veces en tiers fríos. La solución es consolidar páginas individuales en archivos TIFF multipágina o en contenedores antes de archivar, un cambio de diseño que, tomado antes de la migración masiva, puede representar decenas de miles de dólares de ahorro anual.

Azure Blob ofrece Immutable Blob Storage con políticas de retención basadas en tiempo, validado por Cohasset Associates para el cumplimiento con la SEC Rule 17a-4(f). La integración nativa con Azure Active Directory y Microsoft 365 es una ventaja concreta para entidades que ya operan en el ecosistema Microsoft. La región más cercana a Perú, Brasil Sur (São Paulo), introduce una latencia superior a 100 ms desde Lima y plantea preguntas de soberanía de datos bajo la Ley 29733, ya que los datos quedan sujetos a la LGPD brasileña.

3.3 MinIO on-premise o híbrido: soberanía y TCO a largo plazo

MinIO es un object storage de código abierto compatible con la API S3 que puede desplegarse en infraestructura propia o en colocation en Lima. Su propuesta de valor es distinta: los documentos no salen del país, no hay costos de egress, no hay riesgo de cambios de precio unilaterales, y es compatible con cualquier DMS o ECM que soporte S3.

La integridad se garantiza mediante HighwayHash para detección de corrupción silenciosa en tiempo real y Erasure Coding configurable —con EC:8, el sistema puede perder la mitad de los discos y recuperar los datos íntegramente—. El cifrado en reposo usa AES-256-GCM y ChaCha20-Poly1305, ambos algoritmos AEAD que detectan modificaciones de un solo bit, con integración a KMS externos como HashiCorp Vault. El Object Lock en Compliance Mode de MinIO cuenta con evaluación positiva de Cohasset Associates para SEC Rule 17a-4(f), FINRA Rule 4511 y CFTC Regulation 1.31.

La contrapartida: la responsabilidad de la durabilidad recae en el operador. Se requiere una arquitectura de disaster recovery independiente, y el costo de operación —hardware, energía, personal especializado— debe calcularse honestamente en el TCO total.

3.4 Tabla comparativa consolidada

4. Políticas de ciclo de vida: la clave del ahorro real

4.1 La taxonomía documental por temperatura de acceso

Una política de ciclo de vida sin una taxonomía documental previa es inútil. El primer paso es clasificar los documentos según su temperatura de acceso:

• Caliente (0-30 días): expedientes en trámite activo, documentos recién digitalizados en validación, documentos en litigio activo. Tier: Standard / Hot.
• Templada (30-365 días): contratos vigentes con probabilidad de consulta, pólizas activas, declaraciones tributarias recientes. Tier: Standard-IA / Cool.
• Fría (1-3 años): contratos vigentes con consulta excepcional, expedientes de cuentas activas con baja actividad. Tier: Glacier Instant Retrieval / Cold.
• Glacial (más de 3 años o según retención legal): contratos vencidos no prescritos, expedientes de cuentas canceladas, documentación histórica. Tier: Glacier Deep Archive / Archive.

Los metadatos son el motor de estas políticas. Sin fecha de creación original, tipo documental, entidad, estado (activo, cerrado, en litigio) y clase de retención indexados en cada objeto, las transiciones automáticas no pueden ejecutarse con precisión.

4.2 Ejemplo de política para un banco (SBS) y para una AFP

Para un banco, la secuencia típica es Standard durante 90 días, Standard-IA hasta los 2 años, Glacier Instant Retrieval hasta los 5 años y Deep Archive para contratos cancelados o documentación con más de cinco años. El Object Lock en Compliance Mode debe activarse desde la ingesta, no retroactivamente.

Para una AFP, la documentación de los últimos cinco años se mantiene en cloud con acceso rápido (Standard o Standard-IA); los datos históricos van a Deep Archive o MinIO on-premise según TCO y requisitos de soberanía. Los documentos fundacionales del afiliado —formulario de afiliación, beneficiarios designados— requieren retención indefinida.

4.3 Errores de diseño que eliminan el ahorro esperado

• Penalización por retención mínima: los datos eliminados antes del plazo mínimo de Cool, Cold o Archive se facturan por el periodo completo. Cool tiene 30 días de retención mínima; Archive, 180 días en Azure y 90 días en S3 Glacier.
• Costo de operaciones en Archive: una operación de lectura en Glacier Deep Archive puede costar más de mil veces lo que cuesta en Standard. En repositorios con recuperaciones frecuentes, los costos de transacción superan a los de almacenamiento.
• La trampa del tier de archivo: ver la sección de costos para el detalle de cómo se materializa este error en auditorías regulatorias urgentes.

5. Integridad documental: checksums, WORM y no repudio

5.1 La cadena de custodia digital como requisito legal

La NTP 392.030-2:2015 exige demostrar que el documento no fue alterado desde su producción. El equivalente digital es una cadena de hashes verificable. El log de auditoría inmutable que certifica esa cadena es tan importante como el archivo en sí: un objeto en S3 con WORM activado pero sin registro de quién lo subió, cuándo y desde dónde no constituye por sí solo una cadena de custodia completa.

5.2 Checksums end-to-end: SHA-256 desde el cliente hasta el disco

El proceso correcto tiene tres pasos: calcular el SHA-256 en el cliente antes de subir; verificar ese valor contra el checksum que devuelve el proveedor tras la carga; y almacenar el checksum en una base de datos propia —no solo en los metadatos del objeto— para auditorías independientes del proveedor. Las recomprobaciones periódicas deben comparar los checksums almacenados con checksums recalculados sobre los objetos, especialmente antes de destruir el original físico.

5.3 Object Lock en Compliance Mode: inmutabilidad legal

La diferencia entre los dos modos es crítica para entidades reguladas. En Governance Mode, un administrador con permisos especiales puede eliminar objetos o reducir el periodo de retención. En Compliance Mode, nadie puede hacerlo: ni el CISO de la entidad, ni la cuenta raíz del proveedor cloud. Para repositorios que deben demostrar ante la SBS o ante un juez que un documento no fue alterado ni eliminado durante el periodo de retención legal, Compliance Mode es la única opción aceptable.

Activar Object Lock retroactivamente sobre millones de objetos existentes requiere migrarlos uno a uno a un nuevo bucket con Object Lock habilitado desde su creación: un proceso complejo y costoso a escala. La decisión debe tomarse antes de la primera ingesta.

6. Cifrado: qué exige la SBS y cómo implementarlo

6.1 Requisitos de la Resolución SBS N° 504-2021

La norma exige criptografía para confidencialidad, autenticidad e integridad de datos, tanto en reposo como en tránsito. El proveedor cloud extranjero debe mantener certificaciones ISO/IEC 27001, 27017 y 27018 vigentes. Pero la responsabilidad del cifrado no puede delegarse completamente al proveedor: la entidad supervisada debe demostrar control sobre las claves.

6.2 Los tres modelos de gestión de claves

• SSE-S3 / clave gestionada por el proveedor: la opción más simple de operar, pero implica que el proveedor tiene acceso técnico a las claves. No recomendado para entidades bajo la SBS que deben demostrar control exclusivo.
• SSE-KMS / Customer-Managed Keys: balance entre operabilidad y control. El cliente puede revocar el acceso a sus datos en cualquier momento. Recomendado para la mayoría de entidades supervisadas.
• SSE-C / Bring Your Own Key: la clave nunca se almacena en el proveedor. Máximo control, máxima responsabilidad operativa. Indicado para escenarios donde la normativa exige que la clave no esté en ningún sistema del proveedor.

La rotación automática de claves con log de auditoría de cada uso y la separación de funciones —quien cifra no tiene acceso a la clave maestra— son requisitos operativos, no opcionales.

6.3 Cifrado en tránsito

Configurar el bucket para rechazar conexiones HTTP en claro es el primer paso. El mínimo exigible es TLS 1.2; TLS 1.3 es preferible. Todos los clientes de carga —escáneres, DMS, middleware de integración— deben usar TLS sin excepciones.

7. El marco normativo peruano: qué exige y qué está pendiente

7.1 Decreto Legislativo 681 y NTP 392.030-2:2015

El D.Leg. 681 y su ampliación mediante el D.Leg. 827 otorgaron valor legal a las microformas digitales en Perú, permitiendo destruir los originales físicos una vez certificada la microforma. La NTP 392.030-2:2015 regula la producción técnica de esas microformas en tres dimensiones: digitalización (parámetros de captura, firma digital del proceso), bóveda de almacenamiento (condiciones, redundancia, control de acceso) e infraestructura (certificados de seguridad, continuidad del servicio).

La norma fue diseñada originalmente para soportes ópticos físicos (CD-R, DVD-R, Blu-Ray). El cloud storage no está explícitamente contemplado como “bóveda”. Sin embargo, SGS Perú —única entidad acreditada por INACAL para la certificación— ha comenzado a auditar configuraciones que incluyen almacenamiento digital en servidor. La posición actual es que el cloud storage puede cumplir los requisitos funcionales si se acredita equivalencia de seguridad, integridad y disponibilidad, pero la interpretación sigue evolucionando.

7.2 Resolución SBS N° 504-2021: el reglamento que regula el cloud para entidades financieras

Las obligaciones clave para una entidad financiera que adopta cloud extranjero son:

• Notificación previa a la SBS con 30 días de anticipación antes de usar el proveedor.
• Permiso previo para servicios significativos alojados en el extranjero.
• Certificaciones vigentes del proveedor: ISO/IEC 27001, 27017 y 27018.
• Auditoría independiente anual de controles de seguridad del proveedor cloud.
• Reporte a la SBS ante pérdida de información, fraude, daño reputacional o interrupción operacional significativa.

7.3 Ley 29733 y DS 016-2024-JUS: soberanía de datos personales

El flujo transfronterizo de datos personales requiere garantías de protección equivalente a la que ofrece la normativa peruana en el país receptor. La elección de región del datacenter no es solo una decisión técnica de latencia: es una decisión legal. Azure Brasil Sur queda sujeta a la LGPD brasileña, no directamente a la Ley 29733, lo que exige un análisis jurídico específico y cláusulas contractuales sólidas para demostrar equivalencia de protección.

7.4 DS 126-2025-PCM: Marco de Confianza Digital

Vigente desde febrero de 2026, este decreto consolida el entorno legal para documentos digitales con valor en trámites del Estado. No establece requisitos específicos de object storage, pero refuerza el marco de firma electrónica y cadena de custodia digital que sustenta toda arquitectura de repositorio documental.

8. Modelo de costos real para 50 millones de páginas

8.1 Supuestos del modelo

• Volumen: 50 millones de páginas, promedio de 200 KB por página (mezcla de TIFF blanco y negro a 60 KB y PDF/A color a 400 KB).
• Total: aproximadamente 10 TB de datos puros, con un 20-30 % adicional por metadatos, versiones y overhead.
• Patrón de acceso: 5 % caliente (expedientes activos), 15 % ocasional (contratos vigentes), 80 % en archivo (histórico).

8.2 Escenario AWS S3 con ciclo de vida completo

Recuperación de emergencia (full restore de 10 TB desde Deep Archive): aproximadamente USD 200 en retrieval fee con modalidad estándar (12 horas) más unos USD 900 en egress. Total aproximado: USD 1.100 en un solo evento, con 12 a 48 horas de espera según la modalidad. En modalidad bulk (48 horas), el retrieval baja a cerca de USD 25, pero el egress sigue siendo aproximadamente USD 900.

8.3 Escenario Azure Blob Storage con ciclo de vida

El costo de almacenamiento puro es ligeramente inferior al de S3 —alrededor de USD 32/mes frente a USD 38/mes—. Sin embargo, con 50 millones de archivos TIFF de 50 KB en tiers fríos, la penalización del mínimo facturable de 128 KiB desde julio de 2026 puede multiplicar el costo efectivo hasta por cuatro. La solución —consolidar páginas en archivos TIFF multipágina antes de archivar— debe diseñarse antes de la migración masiva.

8.4 Escenario MinIO on-premise (colocation Lima)

• Hardware (servidor con 8 discos de 4 TB y EC:4): entre USD 15.000 y USD 25.000 por nodo.
• Colocation en Lima: entre USD 200 y USD 400 al mes.
• Personal de operación amortizado: entre USD 300 y USD 600 al mes.
• Sin costos de egress ni de API.
• TCO a 3 años: entre USD 30.000 y USD 50.000 para 10 TB con alta disponibilidad.

El punto de equilibrio con el cloud aparece, en términos generales, cuando el volumen supera los 50-100 TB de datos relativamente estáticos y el perfil de acceso no genera egress frecuente.

8.5 El costo oculto del cloud storage: la regla del 40-60 %

El almacenamiento representa solo el 40-60 % del costo total real. Los componentes frecuentemente subestimados son el egress a USD 0,09/GB, las operaciones en tiers de archivo —donde una lectura puede costar más de mil veces lo que cuesta en Hot—, la penalización por objeto pequeño en Azure desde julio de 2026 y los costos de retención mínima por eliminación anticipada.

La trampa del tier de archivo es especialmente peligrosa en entidades reguladas: subir todo a Deep Archive sin modelar los escenarios de recuperación puede generar costos inesperados del orden de USD 1.000 o más en una sola auditoría regulatoria urgente donde se necesita acceso inmediato a miles de expedientes. Modelar los escenarios de recuperación antes de elegir el tier de archivado es tan importante como comparar el precio de almacenamiento.

9. Soberanía de datos: la dimensión jurídica de la elección de región

La región del datacenter importa legalmente, no solo como métrica de latencia. Las AWS Local Zones en Lima permiten alojar datos en infraestructura físicamente en Perú, eliminando el riesgo de soberanía bajo la Ley 29733. La región completa en Chile, prevista para finales de 2026, reducirá la latencia a menos de 50 ms y habilitará todos los servicios sin las restricciones de la Local Zone.

Para entidades bajo la SBS, el contrato con el proveedor cloud extranjero debe garantizar que la entidad puede cumplir sus obligaciones regulatorias, establecer responsabilidades específicas ante incidentes y excluir el procesamiento de datos desde jurisdicciones sin protección adecuada.

10. Vendor lock-in y estrategia híbrida

Migrar 10 TB desde AWS S3 a Azure Blob genera aproximadamente USD 900 en egress. A 100 TB, ese costo asciende a cerca de USD 9.000, más el tiempo de transferencia y la re-ingesta en destino. La protección más eficaz contra el lock-in es usar solo las APIs S3 estándar —sin funcionalidades propietarias sin equivalente en otros proveedores— y evitar dependencias de servicios como AWS Macie o Azure Purview integrados en el pipeline de ingesta.

La arquitectura híbrida recomendada para repositorios documentales peruanos combina cuatro capas: ingesta y procesamiento on-premise o en colocation Lima; almacenamiento activo y en litigio en cloud con región en LATAM —con WORM activado e integración con el DMS—; archivo histórico a largo plazo en MinIO on-premise o Deep Archive cloud según TCO y requisitos de soberanía; y réplica de contingencia en un segundo proveedor o región diferente.

11. Errores comunes y checklist de implementación

11.1 Los errores más frecuentes

1. Asumir que el almacenamiento es el único costo: ignorar egress, API requests y costos de recuperación puede duplicar la factura real.
2. Subir todo a Archive sin modelar escenarios de recuperación: el costo se materializa en la primera auditoría regulatoria urgente.
3. No activar Object Lock desde el inicio: hacerlo retroactivamente requiere migración objeto a objeto a escala de millones de documentos.
4. Ignorar la política de objetos pequeños en Azure desde julio de 2026: el impacto en costos puede ser de hasta 4x en tiers fríos.
5. Asumir cumplimiento automático con la SBS: cumplir con el proveedor cloud es condición necesaria pero no suficiente.
6. Mezclar datos de distinta criticidad regulatoria en el mismo bucket sin separación de políticas ni etiquetas.
7. Ignorar el vendor lock-in hasta que llega la necesidad de migrar.
8. No probar la recuperación ante desastres: muchas organizaciones descubren el costo real en el primer evento de auditoría.
9. Arquitectura MinIO on-premise sin redundancia geográfica: no cumple los requisitos de continuidad de negocio de la SBS.

11.2 Checklist de implementación técnico-normativa

• Bucket creado con Object Lock habilitado desde el primer día (Compliance Mode para repositorios regulados)
• Política de ciclo de vida definida según taxonomía de temperatura documental
• Cifrado SSE-KMS con Customer-Managed Keys configurado; TLS obligatorio con rechazo explícito de HTTP en claro
• Checksums SHA-256 end-to-end implementados en el pipeline de ingesta y almacenados en base de datos propia
• Log de auditoría inmutable de todas las operaciones (quién subió, cuándo, desde dónde)
• Metadatos obligatorios en cada objeto: tipo documental, entidad, fechas, clase de retención
• Política de retención mínima documentada y validada contra la normativa sectorial (SBS, AGN, MINSA)
• Notificación y permiso SBS tramitados antes del go-live si el proveedor es extranjero
• Prueba de recuperación ante desastres ejecutada y documentada con RTO y RPO medidos
• Auditoría independiente anual de controles de seguridad del proveedor calendarizada
• Para microformas NTP 392.030: proceso de producción con firma digital y log de cadena de custodia documentado para presentación a SGS Perú

12. Casos de uso sectoriales

12.1 Sector bancario (SBS)

El desafío central son los historiales de créditos, contratos de garantía hipotecaria y fichas de evaluación crediticia con retención de 5 a 10 años post-cancelación. El patrón recomendado combina Standard para expedientes activos, Standard-IA para contratos vigentes con baja actividad y Deep Archive para expedientes de cuentas canceladas, con Object Lock en Compliance Mode activado desde la ingesta. La producción de microformas NTP 392.030 es el paso que habilita la destrucción del original físico y convierte el repositorio digital en prueba con plena eficacia probatoria.

12.2 AFP: retención prácticamente indefinida con volumen creciente desde 1993

La documentación de afiliados es de retención prácticamente permanente. La arquitectura híbrida es la más adecuada: cloud con acceso rápido para los últimos cinco años, MinIO on-premise o Deep Archive para el histórico de afiliados que data de los primeros años del sistema privado de pensiones. Los documentos fundacionales del afiliado —formulario de afiliación, beneficiarios designados— requieren WORM en Compliance Mode sin fecha de expiración.

12.3 Sector público: soberanía, presupuesto y mandato de modernización

Para el expediente judicial electrónico, la historia clínica electrónica o los expedientes SUNAT, la soberanía de datos es un requisito no negociable. Las opciones viables son MinIO on-premise en datacenter del Estado —como INICTEL-UNI— o AWS Local Zones Lima. El ciclo de vida debe configurarse conforme a las tablas de retención del Archivo General de la Nación.

12.4 Sector salud: categoría especial e imágenes DICOM

Los datos de salud son categoría especial bajo la Ley 29733. Las imágenes DICOM de radiología pueden pesar entre 50 y 200 MB por estudio, lo que cambia radicalmente el modelo de costos frente a documentos de texto. La separación de almacenamiento es necesaria: documentos de texto y formularios en Archive; imágenes DICOM en Nearline o Cool para acceso rápido desde el sistema de información radiológica (RIS/PACS).

12.5 Agroindustria y exportación: trazabilidad para auditores internacionales

Los certificados fitosanitarios, documentos SENASA, BL y facturas comerciales deben estar accesibles para auditores de compradores internacionales —FDA, USDA— sin que esos auditores necesiten credenciales en el sistema interno. La solución técnica son las URLs prefirmadas: acceso temporal y de solo lectura a un objeto específico, sin exponer el bucket ni las credenciales. Un bucket dedicado por expediente de exportación facilita la trazabilidad y el control de acceso granular.

13. Cómo encaja la certificación de microformas en esta arquitectura

El object storage no reemplaza la certificación NTP 392.030: la amplifica. La certificación por SGS Perú es la capa que convierte un archivo digital en una microforma con plena eficacia probatoria y que habilita la destrucción del original físico. El object storage es la infraestructura de custodia.

La cadena completa de no repudio para un documento con valor legal en Perú tiene tres eslabones. El primero es la producción de la microforma con firma digital del proceso, conforme al D.Leg. 681 y la NTP 392.030. El segundo es el almacenamiento en object storage con WORM en Compliance Mode, checksums SHA-256 end-to-end y log de auditoría inmutable. El tercero es la certificación SGS Perú, que valida la equivalencia funcional de la arquitectura ante terceros y ante el sistema judicial.

No basta con contratar un bucket en S3 y activar Object Lock. Se requiere documentar la arquitectura completa de integridad y presentarla a SGS con el nivel de detalle que una auditoría de equivalencia funcional exige.