Con el objetivo de reforzar la seguridad corporativa sin comprometer la continuidad de los proyectos, a partir del 9 de noviembre los nuevos servicios deberán adoptar OAuth 2.0. Aquellos sistemas con limitaciones técnicas para su adopción inmediata contarán con un canal formal de justificación y planificación temporal. A partir de esta fecha se marcan como deprecadas todas las integraciones con autenticación básica. Todos los servicios que consuman o expongan servicios usando "Basic Auth" deberán planificar en la evolución de sus proyectos esta migración.
A partir del 9 de noviembre de 2026 se marca como deprecada la autenticación básica y no estará disponible su uso para nuevos desarrollos.
Por tanto, todos los nuevos servicios e interfaces de integración deberán implementar OAuth 2.0, quedando restringido el uso de autenticación básica tradicional (Basic Auth). Todos los servicios que actualmente consuman o expongan servicios usando "Basic Auth" deberán planificar esta migración en la evolución de sus proyectos.
Este protocolo aporta un marco robusto basado en tokens de vida limitada y permisos acotados, alineándose con las normativas vigentes de seguridad y protección de la información. Se contempla la existencia de casuísticas operativas, restricciones de arquitectura o dependencias de terceros que puedan impedir la adopción inmediata de este estándar en determinados proyectos.
Para conciliar el cumplimiento de la norma con los ritmos operativos reales de cada área, se establece el siguiente procedimiento:
- Notificación de excepción: Si un nuevo desarrollo no puede incorporar OAuth 2.0 de inicio, el equipo responsable deberá documentar por escrito las limitaciones técnicas que lo motivan.
- Planificación temporal: Dicho escrito deberá incluir un compromiso de plazo (fecha prevista) en el que el sistema estará en condiciones de completar la adecuación.
Este mecanismo permite registrar formalmente la deuda técnica sin paralizar las entregas en curso.
Este periodo de transición está establecido hasta el 30 de Junio de 2027. A partir de esa fecha no se admitirán exclusiones.
Para resolver dudas técnicas o solicitar asistencia en la integración, el equipo de NEXO permanece disponible a través de NAOS.