Preguntas frecuentes Página 15 de 26

Preguntas frecuentes — página 15

• ¿Gestionan redes, WiFi y ciberseguridad dentro del servicio IT nacional?

  En un enfoque integral, sí: se cubren el despliegue y el mantenimiento de redes cableadas e inalámbricas, la certificación y auditoría de la conectividad, y la ciberseguridad con prevención y respuesta. El alcance exacto depende del contrato y del SLA.
• ¿Qué cobertura nacional suelen incluir los servicios de TI y cómo se gestiona la entrega a través de las regiones?

  La cobertura nacional generalmente combina soporte local en el sitio para incidencias críticas con resolución remota para operaciones rutinarias. La entrega se gestiona a través de un sistema de tickets centralizado, triaje, rutas de escalado e informes consistentes para mantener la calidad estable en todas las ubicaciones.
• ¿Qué capacidades de TI suelen ser necesarias para un programa completo: nube, TI empresarial, ciberseguridad y software/DevSecOps?

  Un programa completo típicamente incluye el mantenimiento de TI empresarial, operaciones en la nube (como Microsoft 365/Azure), controles de ciberseguridad y soporte para la entrega de software (incluyendo prácticas de desarrollo seguro). La clave es mapear las capacidades a su ciclo de vida: ejecutar, mejorar y asegurar.
• ¿Cómo afectan metodologías como PMBOK, SDLC e ITIL a los plazos y entregables?

  Estas metodologías moldean cómo se planifica, ejecuta y opera el trabajo. ITIL ayuda en la gestión de servicios y en el tratamiento de incidentes/cambios, SDLC estructura la entrega de software y PMBOK mejora la planificación y la gobernanza del programa; juntos hacen que plazos y entregables sean más predecibles.
• ¿Qué marcos de cumplimiento y seguridad deberíamos esperar que se apoyen (por ejemplo, RMF, FISMA, A&A)?

  Debería esperar apoyo para controles de seguridad y prácticas de evaluación alineadas con su contexto regulatorio. Pregunte cómo el proveedor implementa controles, documenta la evidencia e integra la seguridad en las operaciones diarias y en la gestión de cambios.
• ¿Qué estándares de aseguramiento de calidad y modelos de madurez son relevantes al seleccionar un proveedor de servicios de TI a nivel nacional?

  Busque evidencia de una gestión de servicios estructurada y de prácticas de calidad, a menudo reflejadas a través de sistemas de gestión con estilo ISO y enfoques de madurez como conceptos de CMMI. La prueba práctica es si pueden demostrar resultados de servicio estables, reporting y mejora continua.
• ¿Qué incluye exactamente el mantenimiento preventivo de servidores Windows a nivel de hardware y software?

  Incluye la inspección y limpieza de componentes críticos (ventilación, fuente y estado físico), la verificación de seguridad (antivirus y firewall) y el control de operación (parches y servicios). Además, se documentan evidencias y cambios para validar el resultado.
• ¿Cada cuánto se recomienda realizar el mantenimiento de WSUS en servidores Windows con Configuration Manager?

  Se recomienda una periodicidad planificada para evitar acumulación y degradación del repositorio. La frecuencia suele ser mensual en entornos típicos, ajustándose a la carga y a la estrategia de parches del cliente.
• ¿El mantenimiento de WSUS se puede automatizar y qué tareas quedan fuera de la automatización?

  Parte del proceso puede automatizarse, especialmente la ejecución recurrente de tareas definidas. Sin embargo, conviene mantener la verificación y validación (por ejemplo, evidencias de la limpieza y del estado del servicio) para asegurar los resultados.
• ¿Qué debo preparar antes de ejecutar el mantenimiento en un servidor Windows?

  Prepare copias de seguridad, confirme las ventanas de mantenimiento y revise el estado previo del sistema. En WSUS, es clave asegurar una copia de la base de datos y planificar la sincronización para minimizar el impacto.
• ¿Cómo se cotiza el mantenimiento correctivo de un servidor Windows cuando hay un problema específico?

  Normalmente se cotiza según el alcance del diagnóstico, las acciones de contención y recuperación y las medidas preventivas para evitar recurrencia. Se define el tiempo estimado, el nivel de criticidad y el tipo de intervención requerida.
• ¿Con qué frecuencia debo realizar mantenimiento en Windows Server para reducir el tiempo de inactividad?

  Utiliza una cadencia por capas: comprobaciones de supervisión diarias, revisión de registros semanal, validación mensual del almacenamiento y de las copias de seguridad, y ciclos de parches regulares alineados con tu perfil de riesgo. En roles críticos como Active Directory, añade verificaciones de salud adicionales después de los cambios.
• ¿Cuál es la forma más segura de programar actualizaciones de Windows y reinicios durante el horario laboral?

  Define ventanas de mantenimiento con horarios de inicio/fin claros, el comportamiento esperado del reinicio y un plan de reversión. Si es posible, prueba las actualizaciones en un entorno de pruebas; después, despliega en fases y valida la salud del rol antes de ampliarlo.
• ¿Necesito WSUS o puedo confiar en Windows Update para el parcheo de Windows Server?

  Windows Update puede funcionar para entornos más pequeños, pero WSUS (o un enfoque equivalente de gestión de actualizaciones) suele ser mejor para tener control, reporting y despliegues por fases. La elección adecuada depende de las necesidades de cumplimiento y de cuántos servidores gestionas.
• ¿Qué debe incluir un plan de mantenimiento del servidor para Active Directory y los roles del servidor?

  Incluye comprobaciones de salud de AD, monitorización de la replicación, validación de DNS, revisiones del estado del servicio de rol y verificación posterior a los parches. Combínalo con cobertura de copias de seguridad para el estado del sistema y un proceso documentado para cambios controlados.
• ¿Puedes ayudar a validar copias de seguridad y probar restauraciones como parte del mantenimiento de Windows Server?

  Sí. Un buen plan de mantenimiento incluye pruebas de restauración, no solo la finalización de las copias de seguridad. Podemos ayudarte a definir procedimientos de restauración, validar objetivos de RPO/RTO y asegurarnos de que las copias de seguridad respalden la recuperación de tus servicios clave.
• ¿Cuánto tiempo suele requerir la planificación estratégica de TI y con qué frecuencia se revisa?

  El tiempo depende del tamaño y la madurez, pero normalmente empieza con un diagnóstico y un ciclo de priorización que marca el ritmo. La revisión debe ser periódica (por ejemplo, trimestral o semestral) para ajustar la hoja de ruta según riesgos y resultados.
• ¿Qué roles deben liderar la planificación estratégica de TI (IT) y quiénes deben participar desde el negocio y las finanzas?

  Normalmente lo lidera el CIO/CTO, pero la participación clave incluye la dirección del negocio, finanzas y responsables de operaciones. La idea es que los criterios de valor, presupuesto y riesgo se decidan con información compartida.
• ¿Qué debe incluir sí o sí el documento de planificación estratégica de TI para servir de base a la inversión?

  Debe incluir objetivos, alcance, hoja de ruta, iniciativas priorizadas, dependencias, riesgos, supuestos, arquitectura/modelo operativo cuando aplique y KPIs. Sin métricas y gobierno, el documento no se traduce en decisiones de inversión.
• ¿Cómo defino KPIs para medir el progreso y el valor de las iniciativas de TI?

  Combina KPIs de progreso (entregables, hitos, cumplimiento de plazos) con KPIs de valor (reducción de incidencias, mejora de tiempos, ahorro y cumplimiento) y KPIs de riesgo (ciberseguridad, continuidad y disponibilidad).
• ¿Qué framework conviene usar si el problema principal es la gobernanza y los riesgos o la arquitectura empresarial?

  Para gobernanza y control, suele encajar COBIT. Para arquitectura empresarial y alineación estructural, TOGAF. Para mejora continua y operación, ITIL y PDCA ayudan a convertir la estrategia en prácticas sostenibles.
• ¿Qué entregables se generan en un compromiso de planificación estratégica de TI?

  Normalmente recibes una estructura de plan estratégico de TI, una hoja de ruta de 12 a 24 meses, iniciativas priorizadas con KPIs y un esquema del modelo de gobernanza/operación. Muchos compromisos también incluyen una vista de portafolio que vincula la financiación con los resultados.
• ¿Cómo alineas la planificación estratégica de TI con la estrategia empresarial y con resultados medibles?

  Empieza por los objetivos del negocio, tradúcelos en temas de valor de TI y, después, define objetivos medibles e iniciativas que aborden las brechas de capacidad. La alineación se refuerza mediante la gobernanza y la responsabilidad de los KPI.
• ¿Cómo priorizas las inversiones en tecnología bajo restricciones presupuestarias?

  Utiliza criterios repetibles como valor, reducción de riesgos, dependencias, impacto en el cumplimiento y capacidad de entrega. El pensamiento de escenarios ayuda a justificar los compromisos cuando las prioridades cambian.
• ¿Cuánto tiempo se tarda en crear un plan estratégico de TI y una hoja de ruta?

  Un enfoque común es realizar una fase de descubrimiento y análisis estructurado y, después, definir la dirección, las iniciativas y la hoja de ruta. Los plazos varían según la complejidad, la disponibilidad de los interesados y la preparación de los datos.
• ¿Qué gobernanza mantiene el plan estratégico de TI actualizado a lo largo del tiempo?

  Establece un ritmo de revisión continua con derechos de decisión claros, informes de KPI y dos lentes de escaneo: cambios en el contexto y progreso en la ejecución. Esto reduce la deriva y mantiene la hoja de ruta realista.
• ¿Qué pasos debo seguir para implementar cloud sin perder datos ni interrumpir el negocio?

  Empieza por planificar casos de uso, dependencias y criterios de éxito. Diseña la seguridad y la continuidad (copias de seguridad y recuperación), integra los datos con el gobierno y despliega por oleadas con pruebas y validación operativa.
• ¿Cómo decido si me conviene nube pública, privada o híbrida para mis aplicaciones?

  Evalúa el nivel de control requerido, el perfil de riesgo, la criticidad de los datos y la dependencia de la conectividad. La nube híbrida suele encajar cuando necesitas combinar flexibilidad con requisitos de control o cumplimiento.
• ¿Qué debo considerar al seleccionar un proveedor de cloud para una implementación profesional y segura?

  Mira las capacidades técnicas, el modelo de seguridad, el soporte operativo, las herramientas de supervisión y recuperación, y el coste total, incluida la conectividad. Asegúrate de que el proveedor encaje con tu estrategia de operaciones y gobierno.
• ¿Es recomendable empezar con un periodo de prueba o una migración escalonada? ¿Por qué?

  La migración escalonada reduce el impacto y permite aprender con datos reales. Un periodo de prueba ayuda a validar el rendimiento, la seguridad y la integración antes de ampliar el alcance, con criterios de aceptación claros.
• ¿Qué formación necesita el equipo para operar y aprovechar las nuevas funcionalidades en la nube?

  Necesitas formación en operaciones (monitorización, respuesta a incidencias), seguridad (identidad, políticas y copias de seguridad) e integración de datos. También conviene entrenar en las herramientas concretas utilizadas en el proyecto para mantener la coherencia.
• ¿Qué información debemos recopilar en una evaluación de preparación para la nube antes de planificar la implementación de soluciones en la nube?

  Recopile inventario de cargas de trabajo, clasificación de datos, dependencias de integración, líneas base de rendimiento actuales, modelo de identidad/acceso y requisitos de cumplimiento. También capture patrones de uso máximo y restricciones operativas para que la capacidad, el riesgo de limitación y la transferencia de soporte se puedan diseñar con precisión.
• ¿Cómo diseñamos la seguridad en el modelo de responsabilidad compartida entre el proveedor y el cliente?

  Defina lo que el proveedor asegura frente a lo que su organización debe configurar: controles de identidad y acceso, protección de datos, registro, gobernanza y procesos de eliminación/consentimiento. Luego, implemente flujos de trabajo de monitoreo y revisión para que la evidencia de cumplimiento se produzca de manera continua.
• ¿Cómo podemos planificar la escalabilidad sin asumir que la nube tiene capacidad ilimitada?

  Utilice límites basados en capacidad y en los picos de volumen esperados para dimensionar las arquitecturas y los patrones de integración. Diseñe para el escalado horizontal o vertical cuando sea aplicable, añada protección del servicio y asegúrese de que los reintentos y la priorización tengan en cuenta el limitador (throttling) para las API críticas.
• ¿Qué debemos incluir para prevenir problemas de rendimiento causados por latencia y un mal diseño?

  Seleccione regiones/centros de datos en función de los requisitos de latencia, elija una conectividad adecuada (incluidas opciones privadas cuando sea necesario) y supervise los recorridos extremo a extremo. Para sistemas con mucha integración, priorice patrones de acceso a datos eficientes y evite llamadas “chatty” que amplifican la latencia.
• ¿Cómo integramos aplicaciones en la nube con sistemas locales manteniendo el acceso seguro y controlado?

  Utilice rutas de conectividad controladas, como puertas de enlace/proxies, y una lista estricta de permitidos de puntos finales (URLs/IPs). Alinee la identidad con su modelo de acceso, aplique el principio de mínimo privilegio y asegúrese de que el tráfico se registre y se supervise para que pueda auditarse.
• ¿Cuánto debe durar y qué tamaño debe tener un Plan de seguridad informática para una pyme?

  No hay una longitud única: lo importante es que sea ejecutable. Para una pyme, suele bastar con un documento estructurado por secciones (alcance, riesgos, controles, respuesta, revisión) y anexos con evidencias y procedimientos.
• ¿Qué se considera “activos críticos” y cómo los identifico para priorizar el plan?

  Son los sistemas, datos y procesos cuyo fallo o exposición impacta directamente en la operación, la facturación o la continuidad. Se identifican mapeando dependencias, la criticidad del negocio y el impacto de la indisponibilidad o la pérdida de datos.
• ¿Qué políticas mínimas debería incluir un Plan de seguridad informática?

  Como base, políticas de control de acceso (incluyendo contraseñas y MFA), protección de datos (clasificación y cifrado cuando aplique), uso aceptable y gestión de copias de seguridad. Complételo con roles y procedimientos operativos.
• ¿Cómo debe gestionarse la respuesta a incidentes: quién hace qué y cómo se coordina la recuperación?

  Defina roles (responsable de seguridad, IT, dirección, comunicación), criterios de escalado, pasos de contención y un flujo de recuperación. Incluya la notificación interna/externa según aplique y un análisis posterior con acciones correctivas.
• ¿Cada cuánto se debe revisar y actualizar el Plan de seguridad informática para que siga siendo efectivo?

  Como práctica, revisa periódicamente y también ante cambios relevantes: nuevos sistemas, cambios de personal, incidentes, auditorías o variaciones en el riesgo. La revisión debe actualizar riesgos, controles y procedimientos, y conservar evidencias.
• ¿Qué debe incluir un Plan de Seguridad Informática para satisfacer las expectativas al estilo NIST?

  Debe describir los requisitos de seguridad del sistema y los controles de seguridad que los abordan, incluyendo si los controles están implantados o se prevé implantarlos. También debe cubrir detalles del alcance, como límites, entorno e interfaces clave, además de responsabilidades y expectativas sobre evidencias.
• ¿Cómo debo estructurar un Plan de Seguridad Informática para múltiples sistemas y terceros?

  Utiliza una plantilla coherente por sistema y, después, vincula los controles y dependencias compartidos entre sistemas. Para terceros, documenta interfaces, flujos de datos y la propiedad de los controles, e incluye cómo verificarás la efectividad de los controles de terceros.
• ¿Con qué frecuencia deben realizarse evaluaciones de riesgo y pruebas de seguridad?

  La evaluación de riesgos debe realizarse con una cadencia definida y siempre que ocurran cambios importantes. Las pruebas de seguridad (evaluaciones de vulnerabilidad y pruebas de penetración) deben programarse en función del riesgo, la exposición y la criticidad de los sistemas y los datos.
• ¿Qué evidencia debemos conservar para apoyar el cumplimiento y la revisión del auditor?

  Conserva evidencias que demuestren el funcionamiento del control: líneas base de configuración, registros de monitorización, registros de remediación de vulnerabilidades, revisiones de acceso, finalización de formación y documentación de respuesta a incidentes. Asegúrate de que las evidencias sean trazables a los requisitos y controles del plan.
• ¿Cómo podemos integrar la respuesta a incidentes y la recuperación ante desastres en el mismo Plan de Seguridad Informática?

  Asigna los tipos de incidentes a acciones de respuesta y responsables; después, vincula los objetivos de recuperación a los procedimientos de respaldo y restauración. Incluye cómo el plan apoya los objetivos de continuidad del negocio, los roles, los caminos de comunicación y la realización de pruebas de preparación para la recuperación.
• ¿Qué incluye el presupuesto de Instalación de redes informáticas en Madrid (cableado, WiFi, rack y certificación)?

  Normalmente incluye planificación, instalación de cableado estructurado para voz y datos, montaje en rack/armario, configuración de WiFi cuando aplique, pruebas y documentación con etiquetado. El alcance exacto depende del número de puntos, plantas y el tipo de canalización.
• ¿Trabajáis con cableado UTP y FTP y qué categoría recomendáis para oficina o vivienda?

  Sí, trabajamos con cableado UTP y FTP según el entorno y el nivel de interferencias. La categoría (Cat.6, Cat.6A o Cat.7) se recomienda en función de la velocidad requerida, las distancias y la previsión de ampliaciones.
• ¿Realizáis certificación de redes de voz y datos y qué documentación entregáis?

  Realizamos pruebas y dejamos la instalación preparada para la operación y el mantenimiento, con documentación y etiquetado de puntos. El tipo de certificación y el formato de entrega se concretan en el proyecto según el alcance.
• ¿Cuánto tarda una instalación típica según el número de puntos y plantas?

  El tiempo depende del volumen de puntos, la complejidad de la canalización y el acceso a las zonas (falsos techos, suelo técnico o canaleta). Tras una visita o la revisión del plano, se estima un calendario realista por fases.
• ¿Ofrecéis mantenimiento y soporte una vez instalada la red?

  Sí. Podemos incluir soporte para incidencias, cambios y actualizaciones, con un enfoque de servicio gestionado. Esto ayuda a mantener la red estable y a reducir tiempos de inactividad.
• ¿Qué incluye un servicio de instalación de redes informáticas en Madrid de principio a fin?

  Un servicio completo suele incluir una encuesta del sitio, el diseño de la red, el cableado estructurado (voz/datos y fibra cuando sea necesario), la instalación, la certificación y la puesta en marcha en el lugar. También deberías recibir documentación y un plan de entrega claro.
• ¿Realizan cableado estructurado (voz y datos) y puesta en marcha de la red en el sitio?

  Sí. El cableado estructurado se instala con un enrutamiento adecuado y una gestión del cableado; después se verifica mediante la certificación del cableado. La puesta en marcha incluye validar los servicios y el rendimiento de la red para que esté lista para los usuarios.
• ¿Pueden diseñar la red en función de mis dispositivos actuales y la carga de trabajo esperada?

  Sí. Empezamos por entender las necesidades de tu negocio, el inventario de dispositivos y las expectativas de carga de trabajo; después, proponemos una infraestructura que soporte la conectividad actual y el crecimiento futuro. El diseño se ajusta a limitaciones prácticas como plantas, racks y rutas de cableado.
• ¿Ofrecen mantenimiento de red después de la instalación?

  Sí. Las opciones de mantenimiento pueden incluir monitoreo, resolución de problemas, resolución rápida de incidencias en el cableado y actualizaciones controladas. Esto ayuda a mantener el rendimiento estable y reduce el riesgo de tiempo de inactividad con el paso del tiempo.
• ¿Cómo puedo solicitar un presupuesto y programar una visita gratuita en el sitio en Madrid?

  Solicita una consulta y coordinaremos una visita en el sitio para confirmar el alcance, las condiciones de acceso y los entregables. Tras el estudio, recibirás un presupuesto de cableado de red con el plan de instalación acordado.
• ¿Qué pasos previos debo seguir para instalar servidores sin perder datos?

  Define un plan de copias de seguridad verificadas, establece una ventana de mantenimiento y prepara un plan de recuperación ante fallos. Antes de tocar el sistema, valida que los medios y restauraciones funcionan.
• ¿Os encargáis también del mantenimiento del servidor después de la instalación?

  Sí. Tras la puesta en producción podemos continuar con el mantenimiento: parches y actualizaciones, monitorización, revisión de copias de seguridad y gestión de cambios, con el alcance que se acuerde en la propuesta. Si prefieres que lo gestione tu equipo, entregamos la documentación, los accesos y los criterios de aceptación para un traspaso ordenado.
• ¿Qué requisitos debo revisar en sistema operativo, red y seguridad antes de instalar?

  Confirma compatibilidad de hardware y dependencias del software, revisa IP, DNS, puertos y rutas, y endurece el acceso con políticas y cortafuegos. Asegura que antivirus y controles no bloqueen servicios críticos.
• ¿Necesito licencias específicas según el software que vaya a desplegar?

  Sí: el licenciamiento depende del producto, la edición y, en muchos casos, del modelo de despliegue. Antes de instalar, valida versiones, términos y capacidad para evitar sobrecostes o limitaciones funcionales.
• ¿Qué pruebas debo ejecutar después de la instalación para asegurar que los servidores funcionan correctamente?

  Realiza pruebas funcionales por servicio, valida conectividad de red, revisa logs y comprueba rendimiento básico. Cierra con criterios de aceptación que incluyan seguridad y estabilidad operativa.
• ¿Qué enfoque de instalación de servidor es mejor para mi entorno: Windows Server o Ubuntu Server?

  Elige según los servicios requeridos, preferencias de administración y modelo de licencia/operativo. Si dependes de herramientas centradas en Windows o flujos de trabajo empresariales específicos, Windows Server puede ser más adecuado; para una administración flexible de Linux y pilas de código abierto comunes, Ubuntu Server suele ser una opción sólida.
• ¿Cuál es la forma más segura de preparar medios de instalación USB/DVD y verificarlos antes de instalar?

  Crea medios de arranque utilizando el formato y método de escritura correctos, luego verifica la integridad del ISO/disco antes de iniciar el instalador. Esto previene que imágenes corruptas causen errores en el instalador o configuraciones parciales.
• ¿Cómo soluciono problemas cuando mi computadora no arranca desde el USB/DVD de instalación?

  Verifica el orden de arranque/selección del menú de arranque, confirma que se ha elegido el dispositivo correcto y verifica si el sistema espera un arranque UEFI o legado. También asegúrate de que el medio sea realmente arrancable y no esté desajustado con el modo de firmware.
• Durante la instalación, ¿cómo debo elegir el almacenamiento/particiones para evitar la pérdida de datos o una configuración fallida?

  Identifica cuidadosamente el disco correcto, evita confirmar cambios de partición destructivos y confirma que el instalador esté apuntando al disco deseado. Si tienes dudas, pausa y valida la selección del disco antes de continuar.
• Después de la instalación, ¿qué verificaciones debo realizar para confirmar que el servidor está listo para cargas de trabajo de producción?

  Valida la conectividad de red, confirma actualizaciones y configuraciones de seguridad básicas, prueba los requisitos de acceso remoto y verifica la preparación para copias de seguridad/restauraciones. Ejecuta una breve lista de verificación de aceptación para que el servidor sea utilizable y esté protegido antes de su uso en producción.
• ¿Reparáis centralitas Panasonic analógicas, híbridas e IP?

  Sí. Gestionamos incidencias en centralitas analógicas, híbridas e IP, así como en entornos mixtos. El enfoque cambia según si el problema está en el hardware, la conectividad o la programación.
• ¿Qué modelos de Panasonic gestionáis?

  Trabajamos con familias habituales como las series TDA (híbridas), series TDE (IP) y comunicaciones unificadas como NCP/NS. Si nos indicas el modelo y la serie, validamos la compatibilidad y el plan de actuación.
• Si la avería es de hardware o de configuración, ¿cómo lo diagnosticáis?

  Partimos de los síntomas y del impacto en extensiones/servicios. Comprobamos señales de fallo en la alimentación, las placas y la conectividad, y después verificamos la lógica de programación y el enrutamiento.
• ¿Ofrecéis soporte remoto además de desplazamiento?

  Sí. Para incidencias que permitan diagnóstico y ajustes mediante acceso remoto, priorizamos esta vía para reducir los tiempos de respuesta. Para casos que requieran intervención física, coordinamos el desplazamiento.
• ¿Qué datos debo facilitar al solicitar el Servicio Técnico Centralitas Panasonic?

  Indica el modelo y la serie, los síntomas concretos, las extensiones afectadas, si aparece algún mensaje de error y si el fallo está relacionado con la red o con llamadas entrantes/salientes. Con todo ello aceleramos el diagnóstico.
• ¿Qué información necesito para solicitar el servicio técnico de la centralita Panasonic (modelo, número de serie, detalles de la falla)?

  Proporcione el modelo y el número de serie de la centralita, su topología de sistema (analógica/digital/VoIP) y una descripción clara de la avería con marcas de tiempo. Incluya cualquier código de error, cambios recientes y evidencia de apoyo, como ejemplos de calidad de llamadas o registros.
• ¿Cómo abro un ticket o me conecto con el equipo de soporte adecuado para una centralita Panasonic?

  Empieza con un ticket estructurado o una ruta de contacto con el equipo de soporte e incluye los detalles de la lista de verificación (modelo, serie, síntomas e impacto). Solicita primero un triaje remoto y, si la avería no se puede aislar de forma remota, escálala a una intervención en el sitio.
• ¿Cuáles son las expectativas típicas de reparación y tiempo de respuesta para las solicitudes de servicio de centralitas?

  El tiempo de respuesta depende de la profundidad del diagnóstico y de la disponibilidad de piezas, además de la complejidad de la integración en configuraciones híbridas. Un triaje estructurado debería aislar rápidamente la fuente de la avería y, después, pasar a la reparación específica o coordinar con el depósito de servicio.
• ¿Proporcionan soporte de piezas y opciones de reparación a nivel de módulo/placa para centralitas?

  El soporte de piezas generalmente incluye la identificación de componentes compatibles, la coordinación de abastecimiento y la gestión de flujos de trabajo de reparación mediante un enfoque de depósito de servicio cuando sea necesario. Las opciones a nivel de módulo/placa dependen de la avería diagnosticada y de las restricciones de compatibilidad.
• ¿Puede Panasonic proporcionar cobertura de soporte gestionado (por ejemplo, 24/7/365) para operaciones relacionadas con centralitas?

  La cobertura gestionada puede estructurarse de diferentes maneras en función del riesgo operativo y la arquitectura. Muchas organizaciones optan por una combinación de monitorización remota, mantenimiento preventivo y ventanas de respuesta definidas para minimizar el tiempo de inactividad.
• ¿Qué servicios de TI incluye un contrato de mantenimiento para empresas?

  Normalmente incluye soporte técnico, mantenimiento preventivo y correctivo, gestión de incidencias y, según el acuerdo, mantenimiento de redes y equipos. También puede incluir monitorización, inventario e informes de actividad.
• ¿Ofrecéis soporte técnico en remoto y/o presencial en toda España?

  Sí, el soporte puede prestarse de forma remota, telefónica o presencial según el tipo de incidencia y su criticidad. Para empresas con varias sedes, se coordina la atención para mantener un nivel de servicio consistente.
• ¿Gestionáis las copias de seguridad y cómo se verifica que funcionan correctamente?

  Se gestionan copias locales y remotas con backup online, y existen procesos de verificación para asegurar que la recuperación sea posible. El objetivo es reducir el riesgo de pérdida de datos y acortar los tiempos de recuperación.
• ¿La solución de ciberseguridad incluye hardening y formación para usuarios?

  La ciberseguridad se aborda con medidas de hardening, protección y concienciación/formación para usuarios. Además, se define una respuesta operativa ante incidentes para minimizar el impacto y el tiempo de inactividad.
• ¿Podéis actuar como proveedor único para simplificar la gestión IT?

  Sí, es posible centralizar el soporte, el mantenimiento, las redes, las copias de seguridad y los proyectos de infraestructura bajo un mismo proveedor. Esto reduce la complejidad, mejora la coordinación y facilita el control del gasto.
• ¿Qué servicios de TI en España son mejores para un negocio en crecimiento: soporte gestionado, consultoría o ambos?

  La mayoría de los negocios en crecimiento se benefician de ambos: el soporte gestionado para estabilizar las operaciones del día a día y la consultoría para planificar actualizaciones, migraciones y mejoras de seguridad. La combinación adecuada depende de tu madurez actual y del nivel de riesgo.
• ¿Cómo elijo entre soporte de TI en el sitio y un servicio de asistencia remota 24/7?

  Elige soporte en el sitio cuando necesites trabajo frecuente de hardware/red o una intervención física rápida. Elige un servicio de asistencia remota 24/7 cuando la respuesta a incidentes, la monitorización y la gestión de tickets deban continuar fuera del horario laboral.
• ¿Qué debe incluir un buen SLA para servicios de TI en España (tiempos de respuesta, resolución, informes)?

  Un SLA sólido define objetivos de respuesta y resolución, rutas de escalado, ventanas de mantenimiento y la cadencia de informes. También debe aclarar las responsabilidades para los problemas de usuario frente a los fallos de infraestructura.
• ¿Cómo puedo verificar que un proveedor de TI es legítimo y no está inflado por reseñas falsas?

  Pide evidencias sobre la capacidad de entrega: referencias, resúmenes de casos, metodología de servicio y cómo se verifican las reseñas. Busca descripciones de alcance coherentes y procesos transparentes en lugar de fijarte solo en las valoraciones por estrellas.
• ¿Qué preguntas debo hacer sobre ciberseguridad y gestión de datos antes de contratar a una empresa de servicios de TI?

  Pregunta cómo gestionan los controles por capas (firewall, filtrado de correo/web, protección de endpoints), la gestión de vulnerabilidades y parches, la estrategia de copias de seguridad y el acceso remoto seguro. También solicita cómo informan sobre riesgos y cómo apoyan las necesidades de cumplimiento.
• ¿Qué incluye una cuota fija de outsourcing IT y cómo evito cargos por incidencias?

  Una cuota fija debería incluir el alcance definido por módulos (helpdesk, mantenimiento preventivo, monitorización y soporte) y las condiciones del SLA. Para evitar cargos adicionales, valida qué se considera una incidencia, qué está incluido en el mantenimiento y qué exclusiones existen en el contrato.
• ¿Puedo externalizar solo parte del departamento IT (por ejemplo, helpdesk, redes o seguridad) y mantener el resto?

  Sí. Lo habitual es externalizar por áreas: helpdesk de nivel 1, administración de redes y seguridad, o gestión de copias de seguridad y accesos. La clave es definir interfaces, responsables y procesos de escalado para que no se rompa la continuidad.
• ¿Qué diferencia hay entre contratar un equipo residente y un modelo MSP o co-gestión?

  El equipo residente asigna perfiles para cubrir necesidades con continuidad operativa. MSP o co-gestión se centra en servicios gestionados con procesos, monitorización y gobierno del servicio. La elección depende del nivel de control que quieras mantener y de la especialización requerida.
• ¿Cómo gestionáis los permisos, el onboarding y el offboarding para reducir riesgos?

  Se recomienda un proceso documentado: solicitud y aprobación de accesos, revisión periódica de permisos y trazabilidad. Para el onboarding/offboarding, se define el flujo de alta/baja, las ventanas de cambio y las validaciones para minimizar errores y accesos indebidos.
• ¿Qué requisitos de cumplimiento y protección de datos cubre el proveedor (GDPR, seguridad de la información, PRL)?

  Un proveedor serio debe contemplar la protección de datos (GDPR), las medidas de seguridad de la información y los requisitos de PRL según el tipo de servicio. Pide evidencias, políticas aplicables y cómo se gestionan accesos, registros y responsabilidades.
• ¿Qué KPIs deberíamos definir antes de empezar la externalización de TI en Madrid?

  Empieza con KPIs basados en resultados como el tiempo de respuesta, el tiempo de resolución, la calidad de los tickets, la reducción del backlog y la disponibilidad del servicio. Hazlos SMART con líneas base y métodos de medición acordados para poder comparar proveedores de forma justa.
• ¿Cómo funcionan los SLAs en un contrato de externalización de soporte de TI?

  Los SLAs definen niveles de servicio, objetivos de respuesta y resolución, y reglas de escalado cuando no se alcanzan los objetivos. Un SLA práctico también aclara cómo se gestionan los incidentes frente a las solicitudes y cómo se entrega la información.
• ¿La monitorización preventiva puede reducir incidentes e interrupciones en nuestro caso?

  Sí, cuando la monitorización se acompaña de acciones puntuales como actualizaciones, comprobaciones de configuración y detección temprana de incidentes. La clave es acordar qué se monitoriza, cómo se gestionan las alertas y cómo se mide la prevención.
• ¿Con qué frecuencia deberíamos realizar revisiones de rendimiento con nuestro socio de externalización?

  Utiliza una cadencia que coincida con tu nivel de riesgo y el volumen de incidentes: normalmente revisiones periódicas programadas y gobernanza de escalación. El objetivo es convertir las métricas en acciones de mejora, no solo en informes.
• ¿Cuál es la mejor manera de medir el ROI y la satisfacción del usuario después de la externalización?

  Combina métricas operativas (tickets resueltos, tiempo de resolución, reducción de tiempo de inactividad) con comentarios de satisfacción del usuario. Traduce las mejoras en impacto de costes y productividad para construir una narrativa clara de ROI.
• ¿Por dónde debería empezar una empresa para lograr la mejora de infraestructura IT empresarial si no tiene un área de TI madura?

  Empieza por un diagnóstico básico, pero completo: inventario de activos, revisión de incidencias, estado de seguridad y capacidad de red. Con esos datos, define un roadmap por prioridades (disponibilidad, seguridad y costes) y ejecuta los cambios por fases.
• ¿Qué medidas de seguridad son imprescindibles al modernizar infraestructura?

  Prioriza la segmentación y el firewall, el acceso remoto con VPN, el cifrado de datos y los controles para prevenir la fuga de información. Complétalo con monitorización de eventos y políticas de respuesta para reducir el impacto de los incidentes.
• ¿Conviene más rentar o comprar infraestructura y cómo decidirlo según presupuesto y crecimiento?

  La decisión depende del coste total, la flexibilidad necesaria y el riesgo operativo. Si necesitas escalar rápido o reducir la inversión inicial, suele encajar un modelo as-a-service; si buscas control total, on-prem puede ser viable con un plan de mantenimiento.
• ¿Qué rol juega la gestión de redes y el monitoreo para reducir tiempo de inactividad?

  La gestión y el monitoreo aportan visibilidad continua: detectan la degradación antes de que falle y permiten corregir con menor impacto. Además, facilitan el análisis de causa raíz y mejoran la predicción de capacidad.