Lo que más nos preguntan.

Preguntas frecuentes

• ¿Qué es un servicio IT gestionado y qué incluye?

  Un servicio IT gestionado puede cubrir la operación tecnológica acordada: helpdesk, monitorización, ciberseguridad, backups, proveedores y soporte remoto o presencial sujeto a cada solicitud. En Impulso, el contrato aceptado define alcance, precio, exclusiones, ventana y objetivos de respuesta.
• ¿Cuánto cuesta un servicio IT gestionado para una pyme en España?

  El precio depende de usuarios, sedes, cobertura, objetivos SLA, seguridad, herramientas y transición. Tras revisar el entorno preparamos una propuesta con alcance, inclusiones y condiciones económicas.
• ¿Qué es NIS2 y a qué empresas afecta?

  NIS2 es la directiva europea de ciberseguridad para entidades de sectores esenciales o importantes. Su aplicación depende del sector, tamaño y excepciones previstos en la directiva y en la transposición nacional; conviene confirmar el alcance jurídico antes de definir el plan técnico.
• ¿Qué es el Esquema Nacional de Seguridad (ENS) y cuándo es obligatorio?

  El ENS regula la seguridad de los sistemas comprendidos en su ámbito. En proveedores privados puede aplicar a los sistemas usados para prestar servicios o soluciones a entidades públicas cuando así resulte del contrato y del artículo 2 del Real Decreto 311/2022. El alcance y la categoría deben confirmarse para cada caso.
• ¿Qué hacer en caso de ransomware en mi empresa?

  Aísla los equipos afectados sin destruir evidencias, activa el plan de respuesta y contacta con especialistas. Si la brecha de datos personales puede suponer riesgo para las personas, el responsable debe notificar a la autoridad sin dilación indebida y, cuando sea posible, dentro de las 72 horas desde que tuvo constancia. Respuesta, recuperación y reporting se definen según el alcance aceptado.
• ¿Cuál es la diferencia entre IT y OT y por qué hay que segmentarlas?

  IT cubre sistemas corporativos y OT los sistemas de operación industrial. Separarlas con zonas, reglas y control de accesos reduce la propagación de incidentes y facilita la supervisión; el diseño depende de los activos y requisitos de la planta.
• ¿Cuántas copias de seguridad necesita mi empresa? (regla 3-2-1)

  La regla 3-2-1 propone tres copias, dos soportes y una copia externa; puede reforzarse con inmutabilidad y pruebas de restauración. La arquitectura, frecuencia, retención, RPO y RTO deben acordarse y validarse para cada sistema.
• ¿Qué es un CISO virtual y cuándo lo necesito?

  Un vCISO aporta dirección de ciberseguridad a tiempo parcial: estrategia, riesgos, políticas, métricas y coordinación de auditorías. La dedicación, responsabilidades y frecuencia se acuerdan según el tamaño, la exposición y las exigencias de cada organización.
• ¿Cómo migrar de Google Workspace a Microsoft 365 sin perder correo ni archivos?

  Una migración requiere inventario, tenant y licencias dimensionadas, migración por fases, coexistencia o corte DNS, pruebas, formación y reversión. Herramientas, ventana, riesgos y criterios de aceptación se confirman para cada proyecto.
• ¿Cómo elegir un partner IT en España y Portugal con cobertura ibérica real?

  Al comparar proveedores, confirma el modelo de cobertura, el recurso que atenderá cada ubicación, los objetivos de respuesta, las credenciales aplicables y la forma de facturación. Impulso cuenta con equipo propio en Madrid; para Portugal y el resto de ubicaciones, el recurso local o partner disponible más cercano, el plazo, el alcance y el acceso se confirman para cada solicitud.
• ¿Qué incluye un servicio IT gestionado para una cadena de tiendas?

  Incluye monitorización por tienda, soporte remoto y en sitio, gestión de TPV, red y pasarela de pago, copias de seguridad y refuerzo planificado para campañas. Todo bajo un SLA común y un único interlocutor para toda la cadena.
• ¿Cómo se evita que un TPV caído pare las ventas?

  Con monitorización que detecta caídas de TPV o conectividad antes de que las note el cliente, soporte remoto inmediato y, cuando es necesario, intervención en sitio. Se prioriza cualquier incidencia que afecte directamente a la caja.
• ¿Se puede dar soporte ampliado durante rebajas y campañas?

  Sí. Planificamos cobertura reforzada y horarios ampliados para los picos de campaña, rebajas y aperturas, de forma que la operación tenga respaldo en los momentos de mayor venta.
• ¿Qué cubre el soporte IT gestionado para un almacén?

  Cubre la disponibilidad del WMS, la red y el WiFi de la nave, el parque de terminales de radiofrecuencia, las copias de seguridad y el soporte alineado con los turnos. El objetivo es que la operación logística no se detenga por una incidencia técnica.
• ¿Dais soporte fuera del horario de oficina?

  Sí. El almacén trabaja por turnos, así que el soporte se adapta a la operación real, con cobertura ampliada y monitorización continua que detecta incidencias aunque no haya nadie de IT en la nave.
• ¿Cómo se gestionan los terminales de radiofrecuencia averiados?

  Mantenemos un parque gestionado con recambio rápido: si un terminal falla, se sustituye y se reconfigura en remoto para minimizar el tiempo que un operario está sin dispositivo. Monitorizamos también la cobertura WiFi que esos terminales necesitan.
• ¿Qué garantiza el mantenimiento informático en una clínica?

  Garantiza la disponibilidad del software de historia clínica, la agenda de citas y los equipos de diagnóstico durante el horario asistencial, con monitorización proactiva, copias verificadas y soporte prioritario para las incidencias que afectan a la atención al paciente.
• ¿Se protegen los datos de salud según normativa?

  Sí. Aplicamos cifrado, control de accesos y copias seguras alineados con el RGPD y las exigencias de los datos de categoría especial, además de un plan de continuidad para que la información clínica esté siempre disponible y protegida.
• ¿Qué pasa si un sistema cae en mitad de la consulta?

  El soporte prioriza las incidencias asistenciales por encima del resto. Con monitorización proactiva muchas caídas se anticipan, y cuando ocurren se interviene de inmediato en remoto o en sitio para restaurar el servicio clínico lo antes posible.
• ¿Por qué Microsoft 365 para un despacho profesional?

  Porque centraliza documentos, correo y colaboración con seguridad y movilidad. Para abogados, consultoras o ingenierías, permite trabajar sobre los expedientes desde cualquier lugar manteniendo la confidencialidad del cliente con control de accesos y etiquetas de sensibilidad.
• ¿Cómo se protege la confidencialidad de los clientes?

  Con etiquetas de confidencialidad, políticas de acceso por cliente y proyecto, MFA y acceso condicional. Solo las personas autorizadas acceden a cada expediente, y la información sensible queda clasificada y protegida frente a fugas.
• ¿Se puede migrar sin perder los archivos actuales?

  Sí. Planificamos la migración de correo y documentos preservando estructura, permisos e historial, con una fase de validación antes del corte para que el despacho siga trabajando sin interrupciones ni pérdida de información.
• ¿Qué licencias de Microsoft 365 necesita un centro educativo?

  Los centros suelen usar licencias educativas A1 (gratuita, basada en web), A3 o A5 según necesidades. Te ayudamos a elegir y a aplicar correctamente las licencias para alumnado, profesorado y personal de administración.
• ¿Cómo se protege a los menores en Teams y OneDrive?

  Con políticas de protección adaptadas: control de quién puede contactar al alumnado, supervisión de comunicaciones, restricciones de contenido y gestión de identidades por curso. La configuración se ajusta a la edad y al marco normativo del centro.
• ¿Está listo para el primer día de curso?

  Sí. Configuramos grupos por curso y asignatura, las aulas de Teams y los accesos antes del inicio, de modo que profesorado y alumnado encuentren todo funcionando desde el primer día sin montajes de última hora.
• ¿Cómo se gestiona Microsoft 365 en varios países?

  Con un tenant gobernado de forma central: identidades federadas, políticas de seguridad y retención comunes y soporte en español y portugués. Cada sede ibérica opera alineada con los estándares del grupo y la matriz mantiene visibilidad.
• ¿Dais soporte en español y portugués?

  Sí. El soporte de proximidad se presta en ambos idiomas para las sedes de España y Portugal, y el reporting a la matriz se entrega en inglés con los KPI que necesita el grupo.
• ¿Se puede alinear con las políticas de la matriz?

  Por completo. Armonizamos acceso condicional, seguridad y retención con la política global del grupo, y consolidamos licenciamiento y facturación para que la corporación tenga una visión única de las operaciones ibéricas.
• ¿Cómo debe ser la red de una tienda retail?

  Segmentada: una red para el TPV y la gestión, separada del WiFi de cliente, con cobertura uniforme en sala. Así se protege la caja, se ofrece WiFi de invitados seguro y se replica el mismo estándar en cada tienda.
• ¿El WiFi de cliente compromete la seguridad del TPV?

  No, si está bien segmentado. Separamos el WiFi de invitados en una VLAN aislada sin acceso a la red de pago, de modo que el cliente navega sin poner en riesgo el TPV ni los datos de la tienda.
• ¿Cómo se acelera la apertura de nuevas tiendas?

  Con un diseño de red plantilla replicable: la misma arquitectura, equipos y configuración en cada apertura. Eso hace que montar la red de una tienda nueva sea rápido, predecible y gestionable de forma centralizada.
• ¿Por qué el WiFi de un almacén necesita un diseño especial?

  Porque la altura, las estanterías metálicas y las cámaras frigoríficas crean sombras de cobertura. Se necesita un estudio para la geometría real de la nave y puntos de acceso con roaming continuo para que los terminales no pierdan conexión entre pasillos.
• ¿Qué es el roaming sin cortes y por qué importa en picking?

  Es la capacidad del terminal de pasar de un punto de acceso a otro sin perder la sesión. En picking, evita que el operario se quede sin red al moverse por la nave, que es donde se pierde tiempo y se cometen errores.
• ¿Hacéis un estudio de cobertura previo?

  Sí. Antes de desplegar medimos la cobertura sobre la geometría real de la nave —altura, estanterías, zonas frías— para dimensionar los puntos de acceso y garantizar que no quedan puntos ciegos donde el picking se detenga.
• ¿Qué es la segmentación IT/OT y por qué es necesaria?

  Es separar la red de producción (OT) de la de oficina (IT). Cada una tiene necesidades opuestas —disponibilidad frente a flexibilidad— y separarlas protege la producción de incidentes de la red ofimática y reduce la superficie de ataque.
• ¿La electrónica de red soporta el entorno de planta?

  Usamos switching y puntos de acceso de grado industrial, preparados para temperatura, polvo y vibración. La electrónica de oficina no aguanta las condiciones de una planta, por eso la infraestructura OT se dimensiona específicamente para ese entorno.
• ¿Seguís algún modelo de referencia para redes industriales?

  Sí, el modelo Purdue, que estructura la red en niveles desde el proceso físico hasta la gestión. Con cortafuegos industriales y zonas DMZ controlamos el tráfico entre niveles y protegemos la producción sin aislarla del negocio.
• ¿Qué diferencia hay entre outsourcing IT y servicios gestionados?

  El outsourcing IT asume el departamento completo —dirección técnica, decisiones y operación— como tu IT externo. Los servicios gestionados cubren áreas concretas bajo SLA. En multisede, el outsourcing da una única dirección técnica para toda la organización.
• ¿Tendremos un responsable técnico único?

  Sí. Asignamos un responsable técnico de cuenta que conoce toda tu organización y coordina la operación entre sedes, de modo que la dirección tenga un único interlocutor en lugar de gestionar IT delegación por delegación.
• ¿Dais presencia local en cada sede?

  Priorizamos el soporte remoto y confirmamos por solicitud cualquier visita o presencia en sitio, con ubicación, recurso, plazo, alcance y acceso. El catálogo de servicio es común a todas las sedes, con estándares y reporting centralizados para una foto única de la organización.
• ¿Podéis ejecutar las políticas IT de nuestra matriz internacional?

  Operamos con las políticas y herramientas que define la matriz y reportamos en inglés con los KPI del grupo. Para cada trabajo presencial se confirman ubicación, recurso, plazo, alcance y acceso antes de la asignación.
• ¿En qué idiomas dais soporte y reporting?

  El soporte se presta en español y portugués para las sedes ibéricas, y el reporting a la matriz se entrega en inglés. Así la operación local es cercana y la corporación recibe la información en su idioma de trabajo.
• ¿Servís de enlace con proveedores y operadores locales?

  Sí. Gestionamos la relación con operadores de telecomunicaciones y proveedores locales en nombre de la matriz, de modo que la corporación tiene un único punto de contacto técnico para todo lo que ocurre en la península.
• ¿Qué ventajas tiene Verkada frente a una videovigilancia tradicional?

  Verkada elimina los grabadores (DVR/NVR) de cada tienda: las cámaras almacenan en el propio dispositivo y se gestionan desde la nube. Eso da visión centralizada de toda la cadena, búsqueda inteligente y menos hardware que mantener en sala.
• ¿Ayuda a reducir el hurto en tienda?

  Sí. Las cámaras inteligentes permiten búsqueda por persona u objeto y alertas configurables, lo que facilita detectar patrones de hurto y revisar incidentes en segundos en lugar de revisar horas de grabación.
• ¿Puedo ver todas las tiendas desde un único sitio?

  Sí. Toda la cadena se gestiona desde un navegador, con acceso por roles. La dirección puede revisar cualquier tienda, recibir alertas de aforo o incidencias y dar acceso puntual a responsables sin instalar nada.
• ¿Qué zonas de un almacén conviene cubrir con cámaras?

  Los muelles de carga, el perímetro, las entradas y las zonas de alto valor. Combinando cámaras Verkada con control de accesos se protege la mercancía en los puntos donde más se produce la pérdida y se controla quién entra a cada zona.
• ¿Se integran las cámaras con el control de accesos?

  Sí. Verkada une vídeo y control de accesos en una sola plataforma: cada apertura de puerta queda vinculada a la imagen, de modo que un incidente se revisa con su contexto visual sin cruzar sistemas distintos.
• ¿Cómo de rápido se revisa un incidente?

  En segundos. Al estar todo en la nube, se localiza por hora, cámara y ubicación sin descargar grabaciones ni acudir a un grabador físico, lo que acelera mucho la respuesta ante un robo o una incidencia.
• ¿Cumple la videovigilancia Verkada la normativa de privacidad?

  Sí. Configuramos retención ajustada a la normativa, registro de quién accede a cada grabación y políticas de privacidad acordes a los requisitos del sector público, de modo que la videovigilancia sea trazable y auditable.
• ¿Se puede auditar quién accede a las grabaciones?

  Sí. La plataforma registra cada acceso a las imágenes, lo que facilita la rendición de cuentas y la auditoría que exige una administración pública. El acceso se concede por roles y de forma trazable.
• ¿Es adecuado para edificios y dependencias municipales?

  Sí. Cubrimos accesos, perímetro y zonas comunes de dependencias municipales y centros públicos, con gestión en la nube que simplifica el mantenimiento y permite dar acceso controlado a los responsables autorizados.
• ¿Qué es la adecuación al ENS y a quién obliga?

  El Esquema Nacional de Seguridad es de obligado cumplimiento para las administraciones públicas y sus proveedores tecnológicos. La adecuación consiste en categorizar los sistemas, analizar riesgos y aplicar las medidas de seguridad exigidas según su nivel.
• ¿Por dónde se empieza la adecuación al ENS?

  Por un análisis diferencial frente al ENS y la categorización de los sistemas según su nivel (básico, medio o alto). A partir de ahí se construye un plan de adecuación priorizado con medidas técnicas y organizativas.
• ¿Acompañáis en la auditoría de conformidad?

  Sí. Preparamos la evidencia, acompañamos la declaración o certificación de conformidad y damos soporte a la mejora continua, de forma que la administración llegue a la auditoría con el cumplimiento documentado.
• ¿Qué exige DORA a una entidad financiera?

  DORA exige resiliencia operativa digital: gestión del riesgo TIC, pruebas de resiliencia, gestión de incidentes, control del riesgo de proveedores tecnológicos críticos e intercambio de información. No basta con seguridad: hay que demostrar que se resiste y se recupera.
• ¿Cómo se controla el riesgo de los proveedores tecnológicos?

  Con un registro de proveedores TIC críticos, evaluación de su riesgo, cláusulas contractuales acordes a DORA y planes de salida. El objetivo es que la dependencia de un tercero no comprometa la continuidad de la entidad.
• ¿Qué son las pruebas de resiliencia operativa?

  Son ejercicios que verifican que la entidad resiste y se recupera ante incidentes graves: pruebas de continuidad, escenarios de ciberataque y, en los casos exigidos, pruebas avanzadas. Sirven para demostrar resiliencia ante el regulador, no solo asumirla.
• ¿Qué significa Industria 4.0 en la práctica?

  Significa conectar las máquinas y líneas que ya tienes con los sistemas de gestión para obtener datos de producción en tiempo real. No es comprar maquinaria nueva, sino dar visibilidad y trazabilidad a la fábrica para decidir con datos.
• ¿Hay que cambiar la maquinaria para digitalizar la fábrica?

  No necesariamente. En muchos casos se pueden capturar datos de máquinas existentes e integrarlos con el ERP/MES. La evolución digital empieza conectando lo que ya hay antes de plantear inversiones en equipos nuevos.
• ¿Qué es el OEE y por qué medirlo?

  El OEE (eficiencia global del equipo) mide disponibilidad, rendimiento y calidad de la producción. Medirlo revela dónde se pierde capacidad y es la base para la mejora continua y, más adelante, el mantenimiento predictivo.
• ¿Qué es la omnicanalidad en retail?

  Es ofrecer una experiencia única entre tienda física y online: stock unificado, cliente reconocido en cualquier canal y servicios como la recogida en tienda. La tecnología conecta TPV, e-commerce y stock para que no haya islas entre canales.
• ¿Cómo se unifica el stock entre tienda y online?

  Integrando el TPV, el e-commerce y la gestión de stock en una visión única, de modo que la disponibilidad sea la misma en todos los canales y se puedan ofrecer servicios como comprar online y recoger o devolver en tienda.
• ¿Qué datos de cliente puedo aprovechar?

  Al conectar los canales, los datos de venta y de cliente dejan de estar aislados. Eso da una visión única que permite personalizar la oferta, entender el comportamiento entre canales y decidir con información real en lugar de por intuición.
• ¿Qué obligaciones de ciberseguridad tiene una clínica con NIS2?

  La directiva NIS2 incluye a buena parte del sector sanitario como entidad esencial o importante, lo que obliga a gestionar el riesgo, notificar incidentes en plazos estrictos y responsabilizar a la dirección. Ayudamos a cumplir esas obligaciones con medidas técnicas y un plan de respuesta.
• ¿Cómo se protege la historia clínica frente al ransomware?

  Con EDR/XDR en los equipos, segmentación de red, copias inmutables fuera de línea y un plan de respuesta probado. El objetivo es impedir el cifrado masivo y, si ocurre, recuperar la historia clínica sin pagar rescate y sin parar la atención.
• ¿Se puede reforzar la seguridad sin interrumpir la atención?

  Sí. Planificamos los cambios para que no afecten al horario asistencial, priorizando medidas que no requieren parada y programando el resto en ventanas de baja actividad. La continuidad de la atención al paciente es la primera restricción del proyecto.
• ¿Cómo se gestiona la IT de varias sedes con un solo proveedor?

  Centralizamos la operación con estándares comunes de puesto, red y seguridad, monitorización proactiva en todas las sedes y un único punto de contacto. La dirección recibe un reporting unificado en lugar de gestionar cada delegación por separado.
• ¿Tendrán todas las sedes el mismo nivel de soporte?

  Sí. Aplicamos SLA comunes y procesos homogéneos en todas las delegaciones, de modo que la calidad del soporte no dependa de la sede ni de la persona que esté disponible localmente.
• ¿Cómo se controlan los costes de IT en multisede?

  Con una tarifa predecible, estandarización del parque y compras coordinadas. Al unificar la operación se eliminan duplicidades entre sedes y la dirección obtiene visibilidad de costes de toda la organización, no sede por sede.
• ¿Qué es el ENS y por qué afecta a la ciberseguridad pública?

  El Esquema Nacional de Seguridad fija las medidas de seguridad obligatorias para los sistemas de las administraciones públicas según su nivel (básico, medio o alto). Define cómo debe protegerse la información pública y es de obligado cumplimiento.
• ¿Cómo se adecúa la ciberseguridad de un ayuntamiento al ENS?

  Partimos de un análisis diferencial frente al ENS, categorizamos los sistemas y aplicamos las medidas técnicas y organizativas exigidas, acompañando la declaración o certificación de conformidad y la mejora continua.
• ¿El ENS obliga a notificar incidentes de seguridad?

  Sí. El ENS exige capacidad de detección, respuesta y notificación de incidentes al CCN-CERT según su gravedad. Implantamos la monitorización y los procedimientos para detectar, contener y notificar en los plazos establecidos.
• ¿Qué exige DORA en materia de ciberseguridad?

  DORA exige a las entidades financieras un marco de gestión del riesgo TIC, pruebas de resiliencia, gestión y notificación de incidentes y control del riesgo de proveedores tecnológicos. La ciberseguridad debe ser demostrable ante el regulador, no solo declarada.
• ¿Cómo se protege una fintech frente a fraude y ataques?

  Con autenticación fuerte, monitorización continua, protección de API y detección de fraude en tiempo real, además de respuesta a incidentes. El alto valor de las transacciones exige defensa en capas y vigilancia permanente.
• ¿Qué pasa con la dependencia de proveedores cloud bajo DORA?

  DORA obliga a registrar y evaluar los proveedores TIC críticos, incluir cláusulas específicas y tener planes de salida. Ayudamos a controlar esa dependencia para que un fallo de un tercero no comprometa la continuidad de la entidad.
• ¿Qué es la ciberseguridad IT/OT en una fábrica?

  Es proteger a la vez los sistemas de gestión (IT) y los de producción (OT), que tienen prioridades distintas. En OT la disponibilidad es crítica, por lo que se aplican segmentación, monitorización pasiva y control de accesos sin parar la línea.
• ¿NIS2 obliga a las empresas industriales?

  Muchas empresas de fabricación entran en NIS2 como entidades importantes o esenciales, con obligaciones de gestión de riesgo, notificación de incidentes y responsabilidad de la dirección. Ayudamos a cubrir esos requisitos en entornos IT y OT.
• ¿Cómo se protege la producción sin pararla?

  Con segmentación entre IT y OT, monitorización que no interfiere en los autómatas y cambios programados en ventanas de parada. La continuidad de la producción es la primera restricción: la seguridad se añade sin frenar la fábrica.
• ¿Por qué las renovables son infraestructura crítica?

  Porque la generación y distribución de energía son servicios esenciales: un ataque puede afectar al suministro. Por eso las plantas solares, eólicas y su operación remota requieren ciberseguridad reforzada y, a menudo, cumplimiento de NIS2.
• ¿Cómo se protege el SCADA de una planta de energía?

  Con segmentación del entorno OT, control de los accesos remotos, monitorización específica de protocolos industriales y copias de la configuración. El objetivo es que la operación remota de la planta no abra una puerta a los atacantes.
• ¿NIS2 afecta a las empresas del sector energético?

  Sí. El sector energético es de los más claramente incluidos en NIS2 como entidad esencial, con obligaciones estrictas de gestión de riesgo y notificación de incidentes. Ayudamos a cumplirlas protegiendo tanto IT como la operación OT.
• ¿Qué incluye un servicio de consultoría IT completo?

  Abarca el diagnóstico del entorno (activos, rendimiento, vulnerabilidades y licencias), el diseño de la arquitectura y la hoja de ruta, la integración de sistemas legacy con cloud y SaaS, la ciberseguridad y continuidad, y los servicios gestionados (MSP) con SLA. En Impulso Tecnológico el proceso va del diagnóstico a la operación gestionada, con entregables y KPIs medibles en cada fase.
• ¿Qué diferencia hay entre un proyecto cerrado y los servicios gestionados (MSP)?

  Un proyecto cerrado tiene alcance y entregables definidos —ideal para migraciones o auditorías puntuales—, pero el soporte posterior suele quedar fuera; cada proyecto se valora caso por caso, sin compromiso. Los servicios gestionados (MSP) ofrecen coste mensual predecible con tarifa plana por dispositivo soportado (precio fijo una vez conocido el número de dispositivos), objetivos SLA documentados y soporte continuo, idóneos para externalizar total o parcialmente el departamento IT. Ambos modelos pueden combinarse.
• ¿Ofrecéis soporte presencial en España y Portugal?

  Sí. Impulso Tecnológico presta soporte remoto; cualquier trabajo presencial en España o Portugal se confirma por solicitud según ubicación, recurso, plazo, alcance y acceso.
• ¿Cómo se garantiza el cumplimiento del RGPD en un proyecto de consultoría IT?

  El cumplimiento se integra desde el diseño de la arquitectura, no como un añadido final: análisis de vulnerabilidades inicial, firewall y segmentación con Fortinet, protección de endpoints con Sophos, backup y disaster recovery con Veeam, y control de accesos con MFA sobre Microsoft 365 y Azure. En operaciones ibéricas, las políticas de seguridad se coordinan de forma centralizada.
• ¿Qué información necesito para pedir una propuesta de consultoría IT?

  Conviene preparar la descripción del entorno actual (sedes, usuarios, sistemas principales), los objetivos del proyecto, las restricciones conocidas (presupuesto, plazos, normativas) y los criterios de éxito (KPIs). Con esa base, la evaluación inicial es real y la propuesta se ajusta a tu empresa.
• ¿Qué incluye el servicio de instalación: diseño, montaje y programación del sistema de control de accesos?

  Un instalador de sistemas de control de accesos suele cubrir estudio previo, instalación física, cableado habilitante, configuración de control y puesta en marcha. También debe realizar verificaciones por escenarios y ajustes para asegurar el funcionamiento.
• ¿Se pueden instalar lectores por tarjeta y también por biometría (huella) para zonas con mayor seguridad?

  Sí, es habitual combinar modos de identificación según el nivel de riesgo. El instalador define qué lector encaja en cada punto de entrada y configura permisos diferenciados por perfiles y áreas.
• ¿Cómo se gestionan perfiles de acceso distintos para empleados y visitantes, con permisos por áreas?

  Se crean perfiles con permisos por zona y, si aplica, por horarios. El sistema permite habilitar accesos de personal y visitantes con reglas claras para reducir accesos no autorizados.
• ¿El sistema permite monitorizar entradas y salidas y usarlo como control de asistencia?

  Dependiendo del alcance, el sistema puede registrar eventos de entrada/salida y habilitar reglas de acceso. Para control de asistencia, se configura la lógica de horarios y trazabilidad según el modelo de gestión del cliente.
• ¿Ofrecéis mantenimiento preventivo y correctivo y cómo se gestionan los protocolos de operatividad?

  El mantenimiento preventivo se realiza según recomendaciones del fabricante y el alcance acordado. El correctivo atiende incidencias y restablece operatividad, apoyándose en procedimientos de verificación y registro de actuaciones.
• ¿Qué debo preguntarle a un instalador de control de accesos antes de firmar un contrato?

  Solicite un alcance por escrito, el enfoque para la visita al sitio, el plan de integración y la evidencia de las pruebas de aceptación. Confirme los SLA, los canales de soporte, los entregables de documentación y cómo se configurarán los registros de auditoría y los flujos de trabajo de credenciales.
• ¿Puede un instalador integrar el control de accesos con nuestros sistemas existentes de gestión de visitantes o videovigilancia?

  Un instalador competente debe mapear sus plataformas actuales, confirmar la interoperabilidad y probar las integraciones durante la puesta en marcha. Solicite ejemplos de integraciones similares y los flujos de datos exactos (eventos, autorizaciones y registros).
• ¿Necesito una configuración en la nube, local o híbrida, y quién debería asesorarme al respecto?

  El instalador debe explicar las ventajas e inconvenientes en función de la conectividad, los requisitos operativos y la postura de seguridad. Debe proponer una arquitectura y validarla con sus restricciones de IT y seguridad.
• ¿Cómo gestionan los instaladores los requisitos de cumplimiento normativo y privacidad para el control de accesos?

  Deben definir el tratamiento de datos para registros y credenciales de usuarios, alinearse con los requisitos locales pertinentes y aplicar acceso con privilegios mínimos para los administradores. Pregunte cómo protegen las redes, las cuentas y la retención del registro de auditoría.
• ¿Cuáles son los principales factores de coste en la instalación de un sistema de control de acceso en mi empresa?

  Los costes suelen aumentar con el número de puertas y sedes, la complejidad del cableado y la red, las licencias de software o personalizaciones, la profundidad de la integración y el esfuerzo de puesta en marcha y pruebas. Una buena planificación reduce el retrabajo y el tiempo de inactividad.
• ¿Qué debo elegir entre cámaras IP con PoE y cámaras WiFi para una instalación profesional?

  PoE suele ofrecer mayor estabilidad, menos interferencias y un mantenimiento más predecible al centralizar alimentación y datos. WiFi puede ser útil cuando no hay cableado, pero requiere evaluar cobertura, canalización y posibles caídas.
• ¿Es necesario usar Cat6 o Cat6A y por qué afecta a la videovigilancia?

  Cat6/Cat6A mejora la calidad de transmisión y reduce errores en enlaces largos o con ruido. Esto impacta en la estabilidad del flujo de vídeo y en la fiabilidad de la conexión durante la operación.
• ¿Cómo se garantiza la protección contra humedad en instalaciones exteriores?

  Se logra con cajas estancas adecuadas (por ejemplo, IP67), sellado correcto de entradas y conectores, y una gestión del paso de cable que evite acumulación de agua. También es clave proteger el punto de conexión.