Qué incluye un servicio administrado
El alcance varía por contrato, pero un servicio completo cubre las mismas áreas en cualquier proveedor serio. Si alguna falta, conviene saber de antemano quién la va a atender.
- Mesa de ayuda: un solo punto de contacto para los usuarios, con registro de cada solicitud en un sistema de tickets.
- Monitoreo: vigilancia continua de equipos, servidores, red y servicios en la nube, para detectar la falla antes de que la reporte un usuario.
- Administración de actualizaciones: aplicación de parches de sistema operativo y de aplicaciones en ventanas acordadas, con control de qué se aplicó y dónde.
- Respaldo y recuperación: respaldos programados, verificación de que se completaron y pruebas periódicas de restauración.
- Seguridad de endpoints: antimalware administrado, cifrado de disco, autenticación multifactor y políticas de acceso.
- Inventario de activos y licencias: qué equipos hay, con qué configuración, a nombre de quién y con qué licencias asignadas.
- Alta y baja de usuarios: creación y revocación de cuentas, permisos y equipos como procedimiento, no como favor.
- Reporte a la dirección: incidentes del periodo, tiempos de atención, cumplimiento del nivel de servicio y riesgos que siguen abiertos.
Correctivo contra administrado: lo que cambia es el incentivo
En el modelo correctivo —falla y arreglo— el proveedor factura por intervención. Cuanto más se rompe, más factura. No hay mala fe en ello, pero el incentivo apunta en contra de la prevención: nadie dedica horas no facturables a evitar el trabajo que le da de comer.
En un servicio administrado la cuota es fija, así que cada incidente es un costo para el proveedor. Le conviene que el parque esté actualizado, documentado y monitoreado. Es el mismo trabajo técnico con la economía invertida.
La consecuencia práctica se nota a partir del segundo semestre: las fallas repetidas dejan de repetirse, porque alguien tiene un motivo para buscar la causa en lugar de volver a aplicar el mismo paliativo.
Qué compromete realmente un SLA
El acuerdo de nivel de servicio es la parte del contrato que conviene leer con cuidado, porque es donde la promesa comercial se vuelve obligación.
- Respuesta y resolución no son lo mismo. La respuesta es cuánto tarda alguien en tomar el caso; la resolución, cuánto tarda en quedar cerrado. Muchos contratos comprometen sólo la primera.
- Severidad. Los plazos deben depender del impacto: un servidor caído no puede tener el mismo plazo que un teclado que no funciona. Pide la tabla de severidades y, sobre todo, quién clasifica.
- Cobertura. Horario, días, festivos y guardias. Si la operación trabaja en turnos o cierra el mes en fin de semana, hay que decirlo antes de firmar.
- Escalamiento. A quién se transfiere el caso cuando se vence el plazo, con nombre, puesto y medio de contacto, y en qué momento se entera la dirección.
- Medición y consecuencia. De qué sistema salen los tiempos, con qué frecuencia se reportan y qué ocurre si no se cumplen. Un nivel de servicio sin consecuencia es una declaración de intenciones.
El trabajo invisible: monitoreo, parches e inventario
La mayor parte del valor de un servicio administrado está en tareas que, bien hechas, nadie nota.
El monitoreo cambia el momento en que uno se entera. En lugar de “se cayó el correo”, el aviso es “un disco está por llenarse” o “el respaldo no terminó anoche”. La falla se atiende en horario laboral y sin público.
La administración de parches es menos vistosa y más importante. Muchos de los incidentes de seguridad que afectan a una empresa mediana no usan nada exótico: aprovechan actualizaciones que llevaban meses disponibles. Un servicio administrado las aplica en ventanas acordadas, deja registro de qué equipo quedó en qué versión y detecta al que se quedó atrás.
El inventario es la base de las dos cosas anteriores. No se puede monitorear ni actualizar lo que no se sabe que existe, y no se puede negociar una renovación de licencias sin saber cuántas están realmente en uso.
Documentación: que el conocimiento no viva en una sola cabeza
En muchas empresas la configuración real sólo existe en la memoria de una persona: cómo está armada la red, por qué ese servidor no se reinicia los martes, dónde están las llaves del dominio. Funciona hasta el día en que esa persona se va, se enferma o toma vacaciones en la peor semana del año.
Un servicio administrado debe entregar documentación viva y propiedad de la empresa, no del proveedor: diagrama de red, inventario, procedimientos de alta y baja, ubicación de los respaldos, procedimiento de restauración y registro de accesos administrativos.
Pide que sea exportable y que sea tuya. Es lo mismo que hace posible cambiar de proveedor sin empezar de cero, y por eso conviene exigirlo al firmar, cuando todavía hay disposición.
Qué no es, y por qué el modelo de costo importa
Un servicio administrado no es un director de TI. No define la estrategia de la empresa, no negocia con sus clientes ni asume ante la ley la responsabilidad sobre sus datos: eso sigue siendo de la empresa. Tampoco reemplaza por completo a un equipo interno cuando hay sistemas propios o procesos muy particulares; en ese caso el acuerdo sensato reparte niveles, con el interno en lo que es del negocio.
El efecto financiero sí es distinto. El gasto deja de ser de capital e irregular —una compra de emergencia, una consultoría urgente— y pasa a ser operativo y previsible. Un costo fijo mensual se presupuesta y se compara; una sucesión de urgencias no se puede planear ni defender ante la dirección.
igeckoo presta servicios administrados desde Querétaro como partner certificado de Microsoft y Acronis, con alcance y niveles de servicio definidos por contrato.