11 min de lectura<\/p>\n
7 min de lectura<\/p>\n
En promedio, un empresa mediana utiliza 275 aplicaciones SaaS. En grandes empresas, esta cifra supera los 2.000. El problema: la mitad de estas aplicaciones no est\u00e1 registrada en el departamento de TI. Y el 70% de los gastos de software se asignan a las \u00e1reas de negocio, mientras que la TI solo controla el 26%. El desbordamiento de SaaS no es un problema de higiene de TI – es un fallo de gobernanza que debe ser incluido en la agenda estrat\u00e9gica.<\/strong><\/p>\n Los datos del \u00cdndice de Gesti\u00f3n de SaaS Zylo 2025<\/a> dibujan un panorama desalentador: Una empresa promedio opera 275 aplicaciones SaaS. En grandes empresas, el Torii SaaS Benchmark Report 2026<\/a> registra hasta 2.191 aplicaciones. Y cada mes se agrega promedio ocho nuevas – a menudo sin el conocimiento o la autorizaci\u00f3n de la TI.<\/p>\n \u00bfQu\u00e9 es el desbordamiento de SaaS?<\/strong> El desbordamiento de SaaS se refiere a la expansi\u00f3n no controlada de software en la nube en las empresas. Las \u00e1reas de negocio adquieren herramientas de manera independiente, que no se registran de manera centralizada ni se verifican por seguridad, cumplimiento o redundancia. El resultado: funcionalidades superpuestas, licencias no utilizadas y zonas ciegas en la gobernanza de TI.<\/p>\n M\u00e1s del 67% de todas las aplicaciones de la empresa, seg\u00fan Zylo, son shadow IT. El 67% de los encargados de TI mencionan la adquisici\u00f3n no controlada por parte de las \u00e1reas de negocio como su mayor problema de SaaS. Y esto no es una cuesti\u00f3n de falta de disciplina en la TI – es un d\u00e9ficit estructural de gobernanza que tiene sus ra\u00edces en el nivel de la direcci\u00f3n.<\/p>\n El patr\u00f3n es siempre el mismo: Una \u00e1rea de negocio necesita una nueva herramienta. La adquisici\u00f3n oficial lleva semanas, mientras que la tarjeta de cr\u00e9dito funciona inmediatamente. En un cuarto de tiempo, 30 empleados utilizan la aplicaci\u00f3n, cargando datos de clientes y integr\u00e1ndola en procesos existentes. La TI se enter\u00e1 – si es que alguna vez lo hace – en la pr\u00f3xima revisi\u00f3n de costos.<\/p>\n La transferencia de poder en la adquisici\u00f3n de software ya se ha realizado. Los departamentos especializados son responsables de hoy del 70% de los gastos SaaS. La departamentaci\u00f3n de TI solo controla el 26%. El resto se distribuye entre Shared Services y Procurement. Esta transferencia no es necesariamente problem\u00e1tica – los departamentos especializados conocen mejor sus necesidades. Sin embargo, puede convertirse en un problema si no hay una visibilidad centralizada.<\/p>\n Fuentes: \u00cdndice de Gesti\u00f3n de SaaS Zylo 2025, Estado de la Nube Flexera 2025<\/p>\n La consecuencia: Entre el 51 y el 53% de todas las licencias SaaS no se utilizan dentro de los 30 d\u00edas despu\u00e9s del compra (Zylo, 2025). Al mismo tiempo, los gastos para aplicaciones SaaS nativas de IA aumentan en un 108% en comparaci\u00f3n con el a\u00f1o anterior. Las empresas est\u00e1n gastando cada vez m\u00e1s dinero en software que no supervisan, no utilizan completamente y no controlan centralmente.<\/p>\n Para el CFO significa: Un cuarto de los gastos en la nube no proporciona un valor medible. Para el CIO significa: El \u00e1rea de ataque crece con cada aplicaci\u00f3n no autorizada. Para la direcci\u00f3n significa: Ambos problemas son su responsabilidad.<\/p>\n La difusi\u00f3n de herramientas de IA generativa ha llevado el problema de la TI oculta a una nueva dimensi\u00f3n. Un estudio de Bitkom de octubre de 2025<\/a> (n=604 empresas con m\u00e1s de 20 empleados) muestra: En el 8% de las empresas, la utilizaci\u00f3n de herramientas de IA privadas en el lugar de trabajo es ampliamente extendida – el doble del a\u00f1o anterior. En otros 17%, hay casos aislados. Y el 17% simplemente no lo sabe, pero act\u00faan como si s\u00ed.<\/p>\n Al mismo tiempo, solo el 26% de las empresas proporcionan acceso oficial a herramientas de IA generativa a sus empleados. La brecha entre la demanda y la oferta se llena con la TI oculta. ChatGPT, Google Gemini, Claude – estas herramientas est\u00e1n a un solo clic en el navegador. Los empleados cargan datos de clientes, borradores de contratos y documentos de estrategia interna en servicios de IA externos, sin que la TI sepa nada sobre esto. Cada una de estas acciones es un posible flujo de datos.<\/p>\n Uri Haramati, cofundador del proveedor de gesti\u00f3n de SaaS Torii, resume la din\u00e1mica: La IA no invent\u00f3 la TI oculta, pero ha aumentado dr\u00e1sticamente su velocidad y alcance (CIO Dive, marzo de 2026). Lo que antes eran herramientas de marketing o aplicaciones de gesti\u00f3n de proyectos aisladas, son hoy asistentes de IA que trabajan con datos de la empresa – sin que la TI sepa cu\u00e1les datos van donde.<\/p>\n La panor\u00e1mica regulatoria ha cambiado dr\u00e1sticamente para 2025 y 2026. Con la implementaci\u00f3n del EU AI Act<\/a> y la aplicaci\u00f3n de DORA y NIS2<\/a>, el consejo de administraci\u00f3n se responsabiliza personalmente por la gobernanza de ciberseguridad de su empresa. Esto incluye expl\u00edcitamente la cadena de suministro de software.<\/p>\n Concretamente: NIS2 obliga a los \u00f3rganos directivos a autorizar y supervisar medidas de gesti\u00f3n de riesgos de ciberseguridad. En caso de grave negligencia, se pronunciar\u00e1n sanciones personales y suspensi\u00f3n temporaria del ejercicio de la funci\u00f3n. Quien como miembro del consejo no sabe qu\u00e9 275 aplicaciones SaaS se ejecutan en la empresa y cu\u00e1les de ellas tienen acceso a datos sensibles, tiene un problema que no puede resolver el director de tecnolog\u00edas de la informaci\u00f3n (IT).<\/p>\n DORA aumenta las exigencias para el sector financiero adicionalmente: cualquier proveedor de tecnolog\u00edas de la informaci\u00f3n (TI) externo debe ser registrado, evaluado y supervisado. Una herramienta SaaS que la divisi\u00f3n de cumplimiento utiliza para la gesti\u00f3n de contratos est\u00e1 sujeta igualmente, al igual que la plataforma ERP central. Quien no tiene un inventario completo de SaaS no puede cumplir con las exigencias de DORA.<\/p>\n \u00abLos negocios deben evitar el crecimiento descontrolado de la inteligencia artificial (IA) y prevenir la desarrollaci\u00f3n de una IA oculta. Para ello, deben establecer reglas claras para el uso de la IA y proporcionar a sus empleados tecnolog\u00edas de IA.\u00bb<\/p>\n Dr. Ralf Wintergerst, Presidente de Bitkom (Noticia de prensa de Bitkom, octubre 2025)<\/cite>\n<\/p><\/blockquote>\n Lo que pide Wintergerst para la IA se aplica igualmente a SaaS en general: quien no proporciona herramientas autorizadas a sus empleados no debe sorprenderse si ellos buscan ayuda por su cuenta. La responsabilidad no est\u00e1 con la divisi\u00f3n de tecnolog\u00edas de la informaci\u00f3n (IT) – est\u00e1 con el nivel C, que es el encargado de la estructura de gobernanza.<\/p>\n La gobernanza de SaaS no es una iniciativa de TI que el director de tecnolog\u00edas de la informaci\u00f3n (CIO) pueda implementar por s\u00ed mismo. Requiere decisiones a nivel de la junta:<\/p>\n 1. Crear transparencia:<\/strong> Sin una visibilidad completa no hay gobernanza. El consejo debe encargar un inventario de SaaS que registre todas las aplicaciones, incluyendo aquellas que no hayan sido solicitadas. Herramientas como Zylo, Torii o Productiv automatizan la detecci\u00f3n. La tasa de capacidad – el porcentaje de la capacidad de TI que se destina a la administraci\u00f3n en lugar de la innovaci\u00f3n – suele estar entre el 25 y el 40 por ciento. Esta es la m\u00e9trica que convence al CFO.<\/p>\n 2. Definir reglas de adquisici\u00f3n:<\/strong> El consejo debe decidir qui\u00e9n puede comprar software y bajo qu\u00e9 condiciones. Esto no significa autorizar cada aplicaci\u00f3n centralmente. Significa establecer umbrales claros: a partir de qu\u00e9 volumen de gasto entra en juego la evaluaci\u00f3n central? \u00bfQu\u00e9 categor\u00edas de datos requieren una evaluaci\u00f3n de seguridad? \u00bfQu\u00e9 est\u00e1ndares de cumplimiento no son negociables?<\/p>\n 3. Ofrecer acceso oficial a la IA:<\/strong> La brecha del 26 por ciento en la provisi\u00f3n de IA es una invitaci\u00f3n a la TI oculta. Quien proporciona a los empleados herramientas de IA revisadas y conformes con la privacidad reduce el incentivo para alternativas privadas. Esto no es una decisi\u00f3n tecnol\u00f3gica, sino una decisi\u00f3n de gesti\u00f3n de riesgos.<\/p>\n 4. Clarificar responsabilidades:<\/strong> \u00bfQui\u00e9n en el nivel C asume la responsabilidad global de la gobernanza de SaaS? La experiencia muestra que sin un propietario claro, cualquier iniciativa se desviar\u00e1. Un consejo de SaaS con representantes de TI, finanzas y las principales divisiones profesionales crea la necesaria responsabilidad.<\/p>\n La posici\u00f3n contraria es v\u00e1lida: una gobernanza demasiado estricta frenar\u00e1 la innovaci\u00f3n. Las divisiones que esperan meses para la aprobaci\u00f3n de TI seguir\u00e1n buscando sus propios caminos. La soluci\u00f3n no est\u00e1 en el control, sino en la regulaci\u00f3n – un marco de gobernanza que permita una adquisici\u00f3n r\u00e1pida, pero asegure la visibilidad y el cumplimiento.<\/p>\n SaaS-Sprawl es la erosion silenciosa de la gobernanza de TI. 275 aplicaciones, 70 por ciento de los gastos de negocio, 27 por ciento de los gastos innecesarios – y un consejo de administraci\u00f3n que es responsable de todo lo que no conoce. NIS2 ha cambiado las reglas del juego: la falta de conocimiento no protege m\u00e1s contra la responsabilidad. El primer paso no es un proyecto de tecnolog\u00eda, sino una decisi\u00f3n del consejo: \u00bfqu\u00e9 software se ejecuta en este negocio, qui\u00e9n los ha ordenado y qui\u00e9n las gestiona? Quien no puede responder esta pregunta tiene un problema estrat\u00e9gico.<\/p>\n Seg\u00fan Flexera State of the Cloud 2025, las empresas pierden promedio el 27 por ciento de sus gastos en la nube. Con un presupuesto SaaS de 5 millones de euros, esto equivale a 1,35 millones de euros al a\u00f1o en licencias no utilizadas, herramientas redundantes y suscripciones no administradas. Adem\u00e1s, se incluyen costos indirectos debido a incidentes de seguridad y violaciones de cumplimiento.<\/p>\n<\/details>\n El cl\u00e1sico shadow IT se centraba principalmente en instalaciones de software locales y hardware privados. El SaaS-Sprawl es m\u00e1s dif\u00edcil de detectar, ya que las aplicaciones en la nube no requieren una instalaci\u00f3n local. Un equipo de marketing puede contratar un herramienta de gesti\u00f3n de proyectos con una tarjeta de cr\u00e9dito sin que la TI sepa. La escalabilidad es inmediata, los costos aumentan y los datos se almacenan en una infraestructura en la nube que ninguna persona ha revisado.<\/p>\n<\/details>\n NIS2 obliga a los \u00f3rganos directivos a autorizar y supervisar el manejo de riesgos de ciberseguridad. Esto incluye la cadena de suministro de software. Las aplicaciones SaaS no controladas que tengan acceso a los datos de la empresa representan un riesgo de cumplimiento. En caso de grave negligencia, se pueden incurrir en responsabilidad personal, multas de hasta 10 millones de euros o el 2 por ciento del ingreso global anual, y suspensi\u00f3n provisional de los puestos de directivos.<\/p>\n<\/details>\n Las plataformas de gobernanza de SaaS como Zylo, Torii o Productiv pueden crear un primer inventario en dos a cuatro semanas. Analizan los datos de inicio de sesi\u00f3n \u00fanico, transacciones financieras y tr\u00e1fico de red para identificar autom\u00e1ticamente las aplicaciones utilizadas. El completo desarrollo de un marco de gobernanza de SaaS suele tardar tres a seis meses.<\/p>\n<\/details>\n Ambos. El CIO es responsable de la gobernanza t\u00e9cnica: verificaci\u00f3n de seguridad, conformidad con la privacidad de los datos y integraci\u00f3n. El CFO es responsable de la gobernanza financiera: transparencia en los gastos, optimizaci\u00f3n de licencias y control de presupuesto. En la pr\u00e1ctica, un SaaS Board compuesto por representantes de TI, finanzas y las principales \u00e1reas funcionales funciona mejor. La decisi\u00f3n estrat\u00e9gica sobre el marco de gobernanza se debe incluir en la agenda estrat\u00e9gica.<\/p>\n<\/details>\n Fuente de la imagen del t\u00edtulo: Pexels \/ Kampus Production (px:8171188)<\/p>\n 11 min de lectura 7 min de lectura En promedio, un empresa mediana utiliza 275 aplicaciones SaaS. En grandes empresas, esta cifra supera los 2.000. El problema: la mitad de estas aplicaciones no est\u00e1 registrada en el departamento de TI. Y el 70% de los gastos de software se asignan a las \u00e1reas de negocio, […]<\/p>\n","protected":false},"author":114,"featured_media":14672,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"presupuestos de ti","_yoast_wpseo_title":"Presupuestos de TI: Evita el gasto excesivo en SaaS","_yoast_wpseo_metadesc":"SaaS invisibles: descubre c\u00f3mo el 33% de aplicaciones no gestionadas aumentan costos y riesgos. Optimiza tu TI ahora.","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"featured_post_sortierung":0,"featured_post":0,"pre_headline":"","bildquelle":"","teasertext":"","language":"de","_evm_slot_owner":"","_evm_translation_lang":"","_wp_old_slug":[],"footnotes":""},"categories":[672,695],"tags":[],"class_list":["post-15141","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-new-work-liderazgo","category-reboot-germany","entry"],"wpml_language":"es","wpml_translation_of":14673,"yoast_head":"\nLo m\u00e1s importante en resumen<\/h2>\n
\n
La explosi\u00f3n invisible: 275 aplicaciones y la TI no conoce la mitad de ellas<\/h2>\n
El 70% de los gastos se pierde en la IT<\/h2>\n
IA acelera la expansi\u00f3n irregulera<\/h2>\n
NIS2 y DORA hacen que la gobernanza de SaaS sea obligatoria<\/h2>\n
\n
Lo que el consejo debe decidir ahora<\/h2>\n
Resumen<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfCu\u00e1nto cuesta el SaaS-Sprawl a una empresa promedio?<\/strong><\/summary>\n
\u00bfEn qu\u00e9 se diferencia el SaaS-Sprawl del cl\u00e1sico shadow IT?<\/strong><\/summary>\n
\u00bfCu\u00e1l es el papel de NIS2 en la gobernanza de SaaS?<\/strong><\/summary>\n
\u00bfC\u00f3mo r\u00e1pidamente se puede construir un inventario de SaaS?<\/strong><\/summary>\n
\u00bfEl CIO o el CFO deben ser responsables de la gobernanza de SaaS?<\/strong><\/summary>\n
Consejos de lectura de la redacci\u00f3n<\/h2>\n
\n
M\u00e1s de la red de MBF Media<\/h2>\n
\n
M\u00e1s informaci\u00f3n<\/h3>\n
\n