Navision en el servidor vs. Business Central Online: qué es realmente más seguro

Hay empresas que llevan diez años escuchando que deberían migrar a la nube y siguen con Navision instalado en un servidor del armario de la sala de reuniones. No es desidia: es desconfianza. Y buena parte de esa desconfianza viene de mitos que circulan en el sector con la persistencia de los bulos de WhatsApp.

Este artículo desmonta los seis más habituales. Sin promesas, con datos.

Mito 1: «La nube es menos segura que tener el servidor en casa»

Es el mito fundacional, el que alimenta a todos los demás. La intuición es comprensible: si los datos están «ahí fuera», parece que hay menos control. Pero la realidad es la contraria.

Microsoft invierte más de 1.000 millones de dólares al año en ciberseguridad. Ninguna pyme española, y casi ninguna empresa mediana, puede permitirse ese nivel de inversión en su infraestructura propia. Business Central Online corre sobre Azure, que cuenta con más de 90 certificaciones de seguridad y cumplimiento a nivel global, cifrado de datos en tránsito y en reposo, y centros de datos con acceso físico restringido y monitorizado 24/7.

El servidor en el armario, en cambio, depende de que alguien se acuerde de instalar los parches de seguridad, de que el SAI funcione cuando se va la luz y de que nadie conecte un pendrive infectado. Los mayores incidentes de seguridad que hemos visto en empresas con Navision on-premise no vinieron de un ataque sofisticado: vinieron de un ransomware que entró por un correo mal gestionado en un equipo sin actualizar.

Mito 2: «Microsoft tendrá acceso a mis datos»

Este mito mezcla dos cosas distintas: acceso técnico y uso comercial. Conviene separarlos.

Microsoft actúa como encargado del tratamiento de datos, no como responsable. Esto significa que los datos de tu empresa son tuyos, que Microsoft no los usa para sus propios fines comerciales y que el contrato que firmás (el Data Processing Agreement incluido en los términos de servicio) lo establece con claridad. El acceso técnico que pueda existir para tareas de mantenimiento está regulado, auditado y no implica que nadie en Redmond esté mirando tus facturas.

Es más: si tienes datos de clientes europeos, Business Central Online te ayuda a cumplir con el RGPD de formas que un Navision on-premise sin mantenimiento activo difícilmente puede garantizar.

Mito 3: «La migración implica perder años de histórico»

Aquí hay una confusión frecuente entre migración y borrón y cuenta nueva. Migrar de Navision a Business Central no significa empezar de cero. Significa trasladar los datos, los procesos y la lógica de negocio a una plataforma más moderna.

El histórico de transacciones, los datos de clientes y proveedores, los movimientos contables, los inventarios: todo eso puede migrarse. La clave está en planificar bien qué datos tienen valor real en el día a día (y se migran en caliente) y qué datos históricos más antiguos conviene archivar en consulta sin sobrecargar el nuevo sistema.

Una migración bien ejecutada no es un salto al vacío. Es una transición por fases, con validaciones en cada paso, en la que la empresa opera con normalidad mientras el sistema nuevo se va cargando y verificando. No es magia, pero tampoco es la odisea que a veces se pinta.

Mito 4: «Business Central Online no cumple con la normativa europea»

Ocurre exactamente lo contrario. Business Central Online está diseñado para cumplir con el RGPD, la normativa contable de cada país (incluyendo la española) y los requisitos de auditoría que exige Hacienda.

Microsoft publica de forma transparente dónde se almacenan los datos según la región contratada. Las empresas europeas pueden elegir que sus datos residan en centros de datos europeos, lo que satisface los requisitos de residencia de datos que algunos sectores regulados necesitan.

Además, Business Central incluye herramientas nativas para gestionar el consentimiento de datos, los derechos de acceso y las solicitudes de supresión, algo que en un Navision clásico requería desarrollos a medida o procesos manuales que nadie documentaba bien.

Mito 5: «Si se cae internet, la empresa se para»

Este es el más legítimo de los anteriores, porque hace diez años era verdad. Hoy, la conectividad ha cambiado lo suficiente como para que el argumento sea, en la mayoría de casos, el menor de los problemas.

Las empresas que dependen de su ERP en tiempo real ya dependen de internet para decenas de otras cosas: el correo, Teams, el TPV, el banco online, los portales de clientes. Si se cae la conexión, el problema no es Business Central, es la continuidad operativa en general, y eso se resuelve con una línea de backup (que cuesta una fracción de lo que cuesta mantener un servidor on-premise).

Además, hay escenarios concretos (almacenes con conectividad limitada, entornos de fabricación) donde Business Central permite trabajar en modo desconectado con ciertas funcionalidades y sincronizar después. No es una solución para todos los casos, pero tampoco el apocalipsis que el mito sugiere.

Mito 6: «La inteligencia artificial en el ERP es un extra que no necesito»

Este mito no existía hace tres años. Hoy es el más urgente de abordar, porque la brecha entre empresas que usan IA en su gestión y las que no se está abriendo muy rápido.

Microsoft Copilot está integrado de forma nativa en Business Central Online. No es un complemento que se instala aparte ni una funcionalidad de laboratorio: es parte del producto. Y hace cosas concretas, no abstractas. Redacta descripciones de producto a partir de fichas técnicas, sugiere líneas de pedido basadas en el histórico de compras, detecta anomalías en los movimientos contables antes de que lleguen al cierre mensual, automatiza la conciliación bancaria y responde preguntas sobre el estado del negocio en lenguaje natural.

El punto crítico es este: Copilot solo funciona en la versión cloud. Navision on-premise no tiene acceso a estas capacidades, y no lo tendrá. Microsoft ha dejado claro que toda la innovación, incluyendo la capa de IA, va exclusivamente a Business Central Online. Quedarse en Navision no es solo quedarse sin actualizaciones de seguridad: es quedarse fuera de la siguiente ola de productividad.

El argumento de «no lo necesito» merece una pregunta concreta: ¿cuántas horas dedica el equipo de administración cada mes a tareas que Copilot podría hacer en segundos? La respuesta suele cambiar la perspectiva.

La pregunta que realmente importa

Después de desmontar los mitos, queda la pregunta práctica: ¿cuándo tiene sentido migrar?

Tiene sentido cuando el coste de mantener Navision (licencias, servidor, soporte, parches, desarrollos a medida que no conectan con nada) supera al coste de la migración y la nueva suscripción. Tiene sentido cuando los equipos necesitan acceder al ERP desde fuera de la oficina y la VPN se ha convertido en el enemigo número uno de la productividad. Tiene sentido cuando Hacienda avanza hacia la facturación electrónica obligatoria y el sistema actual no está preparado para adaptarse sin una cirugía mayor.

No tiene sentido cuando la empresa acaba de hacer una inversión grande en infraestructura on-premise, cuando los procesos internos necesitan una revisión profunda antes de migrar nada, o cuando el equipo no está preparado para el cambio sin una formación seria.

La decisión no es técnica. Es estratégica. Y merece más de una conversación.