Señales de que el modelo actual ya no alcanza
Ninguna de estas señales es dramática por separado. Juntas describen una operación que funciona por inercia y por disponibilidad de personas, no por proceso.
- Las fallas se atienden cuando alguien se queja, no antes. Nadie vigila los equipos ni los servidores de forma continua.
- Hay un único técnico, interno o de confianza, que sabe cómo está armado todo. Si se va de vacaciones, la empresa se queda sin memoria.
- No existe un inventario actualizado de equipos, licencias y accesos. Al dar de baja a un empleado nadie está seguro de qué cuentas quedaron abiertas.
- Los respaldos se configuraron una vez y nunca se probó una restauración.
- Las actualizaciones de seguridad se aplican cuando hay tiempo, y casi nunca hay tiempo.
- El gasto en tecnología es impredecible: meses sin nada y meses con una compra de emergencia.
- La dirección no recibe ningún reporte. No hay forma de saber cuántos incidentes hubo ni cuánto tardaron en resolverse.
Del modelo correctivo al servicio administrado
El modelo tradicional es correctivo, también llamado de falla y arreglo: se llama al proveedor cuando algo se rompe y se paga por la visita o por las horas. Es cómodo porque no hay compromiso mensual, y tiene dos problemas de fondo.
El primero es de incentivos: el proveedor factura cuando hay fallas, así que prevenirlas no le conviene. El segundo es de información: nadie acumula conocimiento de tu operación, cada incidente se atiende desde cero y el gasto depende del azar.
Un servicio administrado invierte la lógica. Se paga una cuota mensual por mantener la operación funcionando, e incluye el trabajo que no se ve: monitoreo, aplicación de parches, revisión de respaldos, inventario y documentación. Cuando el proveedor cobra lo mismo haya o no incidentes, prevenirlos pasa a ser también su interés.
Qué debe decir el contrato: el SLA en concreto
“Atención 24/7” no significa nada por sí solo. Un acuerdo de nivel de servicio útil distingue cuatro cosas, y conviene exigirlas por escrito:
- Tiempo de respuesta: en cuánto tiempo alguien toma el caso y confirma que está en manos de un técnico. Es lo que casi todos los proveedores comprometen.
- Tiempo de resolución: en cuánto tiempo se espera que el problema quede cerrado. Es distinto del anterior y es el que de verdad afecta a la operación. Debe expresarse por nivel de severidad.
- Horario de cobertura: horario de oficina, extendido o continuo, y qué ocurre fuera de ese horario y en días festivos. Si el almacén trabaja los sábados, una cobertura de lunes a viernes no sirve.
- Escalamiento: a quién se sube el caso si no avanza, en qué plazo y con qué nombre y medio de contacto. Sin ruta de escalamiento, un ticket puede quedarse semanas “en proceso”.
Alta y baja de empleados: la prueba más honesta
Hay una forma rápida de saber si la TI de una empresa es un proceso o una costumbre: preguntar qué pasa cuando entra alguien nuevo y qué pasa cuando alguien se va.
Una alta ordenada entrega el equipo configurado y cifrado, las cuentas creadas con los permisos del puesto y no más, las licencias asignadas y registradas, la autenticación multifactor activa y el respaldo funcionando desde el primer día. Una baja ordenada revoca accesos el mismo día —correo, nube, VPN y sistemas de terceros incluidos—, recupera el equipo y la información, libera la licencia para reasignarla y deja constancia de todo.
Cuando esto no está escrito, el resultado típico son cuentas activas de gente que ya no trabaja ahí, licencias pagadas sin usuario y archivos que se fueron con una persona. Es uno de los puntos donde un servicio externo aporta valor de inmediato, porque obliga a documentar el procedimiento.
Interno, externo o los dos
Un equipo interno conoce el negocio, está en el pasillo y entiende por qué cierto sistema es intocable en cierre de mes. Un socio externo aporta cobertura cuando esa persona falta, herramientas de monitoreo que no se compran para una decena de equipos y especialistas que no se contratan de tiempo completo.
La combinación suele ser la respuesta correcta en una empresa mediana: el responsable interno decide prioridades y representa al negocio, el proveedor externo opera la mesa de ayuda, el monitoreo y el mantenimiento. Lo que no funciona es la ambigüedad: si ambos pueden tocar lo mismo sin que esté claro quién responde, los incidentes se quedan en medio.
Conviene dejar por escrito qué atiende cada uno, quién conserva los accesos administrativos y quién decide en una contingencia.
OPEX en lugar de CAPEX: previsibilidad, no sólo costo
Un servicio administrado convierte un gasto de capital irregular en un gasto operativo fijo. El valor no está sólo en el monto, está en poder presupuestar: un costo fijo mensual se planea, se compara contra el año anterior y se defiende ante un consejo; una serie de compras de emergencia no.
También cambia quién carga con el riesgo. En el modelo correctivo cada falla es un costo nuevo para la empresa. En un servicio administrado el proveedor ya se comprometió a que esa falla no ocurra o se resuelva dentro del plazo acordado.
igeckoo opera este modelo desde Querétaro, con más de 15 años de experiencia y como partner certificado de Microsoft y Acronis, con un costo fijo mensual y un alcance definido por contrato. Si estás evaluando el cambio, el punto de partida útil es levantar el inventario y contar los incidentes del último año: con esos dos datos la conversación deja de ser teórica.