Preguntas frecuentes Página 17 de 26

Preguntas frecuentes — página 17

• ¿Estoy obligado a declarar ingresos obtenidos en el extranjero?

  En muchos casos, sí: existe la obligación de declarar ingresos obtenidos fuera de Portugal. La regla depende del tipo de ingreso y de su encuadre fiscal. Para confirmar su caso, consulte a un contable o la orientación fiscal aplicable.
• ¿Qué tiene IVA al 13%?

  La tasa de IVA reducida puede aplicarse a determinados bienes y servicios, conforme a la lista legal vigente. La aplicación concreta depende de la naturaleza del servicio y del encuadre del proveedor y del cliente. Verifique la clasificación del servicio y la regla aplicable.
• ¿Cuánto paga de Impuesto sobre Sociedades una empresa?

  El Impuesto sobre Sociedades depende del régimen, de la base imponible y de eventuales particularidades (exenciones, deducciones y regímenes especiales). Para estimar con precisión, es necesario analizar la contabilidad y el encuadre de la empresa. Un técnico de contabilidad puede validar el cálculo.
• ¿Cómo saber mi número de IVA?

  En Portugal, el número de identificación fiscal (NIF) se utiliza en el contexto del IVA, y la validación puede realizarse a través de medios oficiales. Para empresas, el número figura en la documentación fiscal y en el registro. Confirme siempre en fuentes oficiales o con su contable.
• ¿Qué se hace en consultoría?

  En consultoría, se realiza un diagnóstico del estado actual, recopilación de requisitos y análisis de riesgos. Luego, se define una estrategia y un plan por fases, con entregables y criterios de aceptación, pudiendo incluir implementación y seguimiento.
• ¿Qué información es necesaria para iniciar una auditoría informática a los sistemas?

  Normalmente se necesitan inventarios de activos y sistemas, documentación de arquitectura, políticas y procedimientos, matriz de accesos, registros/logs disponibles y evidencias de backups y pruebas. A partir de esto, definimos el alcance, límites y criterios de evaluación.
• ¿Cuáles son los principales entregables de una auditoría informática a los sistemas?

  Los entregables más comunes incluyen el informe de auditoría, una matriz de control con evidencias, la clasificación de hallazgos por riesgo y un plan de acciones priorizado. En proyectos con seguimiento, puede existir verificación de la implementación y evidencia de la corrección.
• ¿La auditoría se enfoca solo en la seguridad de la información o también en gobernanza y operación?

  Puede abarcar ambos, dependiendo del alcance definido. En general, incluye gobernanza y ciclo de vida, operación e infraestructura, protección de datos, continuidad y controles de acceso, además de seguridad de la información.
• ¿Cómo se evalúan los controles en la auditoría (prevención, detección, corrección y recuperación)?

  La evaluación combina evidencias documentales y técnicas: configuraciones, pruebas funcionales, análisis de logs y validación de backups/recuperación. Los controles se clasifican por su eficacia y por su capacidad para reducir el riesgo en el ciclo completo.
• ¿Es posible alinear la auditoría con referentes como ISO 27001, COBIT o ITIL?

  Sí. La alineación se realiza a través de criterios y mapeos de controles y procesos, garantizando trazabilidad entre los requisitos del referente y las evidencias recopiladas. El resultado facilita auditorías externas y demuestra conformidad.
• ¿Cuáles son las primeras medidas de seguridad informática que una empresa debe implementar para reducir el riesgo rápidamente?

  Empiece por proteger la identidad y el acceso (MFA), reforzar la seguridad del correo electrónico frente al phishing y garantizar que los endpoints tengan la protección actualizada. En paralelo, valide las copias de seguridad con pruebas de restauración para reducir el impacto del ransomware.
• ¿Cómo funciona la evaluación de riesgos y la definición de una estrategia unificada de ciberseguridad?

  La evaluación mapea activos, amenazas y vulnerabilidades, define prioridades por impacto y probabilidad y lo traduce en un roadmap por capas. Luego, la estrategia se operacionaliza con monitorización, gestión de incidentes y mejora continua.
• ¿Qué protección de correo electrónico y endpoints es más importante para combatir el phishing y el ransomware?

  Para el phishing, la protección del correo electrónico (detección y bloqueo) y las políticas de verificación de identidad reducen el éxito del ataque. Para el ransomware, la protección de endpoints y la segmentación limitan la propagación y aceleran la contención.
• ¿Cómo garantizar que las copias de seguridad y la recuperación ante desastres son eficaces (y no solo "existen")?

  Exija pruebas regulares de restauración, con métricas de tiempo y validación de la integridad de los datos. Defina objetivos de recuperación (RTO/RPO) y simule escenarios para confirmar que el proceso funciona bajo presión.
• ¿Qué obligaciones del RGPD debo considerar en la seguridad informática y cómo se traduce esto en acciones y evidencias?

  El RGPD exige medidas técnicas y organizativas adecuadas al riesgo, incluyendo capacidad de recuperación y protección de datos. En la práctica, necesita documentación, controles demostrables, gestión de accesos y procedimientos de respuesta a incidentes.
• ¿Cuáles son los recursos de VoIP esenciales para una centralita virtual empresarial?

  Los más relevantes suelen ser IVR/asistentes virtuales, colas, desvío automático, buzón de voz, grabación (cuando sea aplicable) y gestión de extensiones. También vale la pena considerar WebPhone e integraciones con CRM/ERP.
• ¿Funciona bien la VoIP para teletrabajo y atención fuera de la oficina?

  Funciona bien cuando la red del usuario tiene buena conectividad y cuando el proveedor aplica buenas prácticas de QoS y seguridad. Para las empresas, es importante validar políticas de acceso, endpoints y monitorización.
• ¿Es necesario comprar hardware para usar VoIP en la nube?

  En muchos escenarios, no es obligatorio comprar un PABX dedicado, ya que la centralita puede ser proporcionada en la nube. Aun así, puede haber necesidad de teléfonos IP, gateways o configuración de red, dependiendo del diseño.
• ¿Cómo afectan la criptografía y la protección contra ataques a la elección del proveedor?

  La criptografía y la protección de endpoints reducen el riesgo de intercepción y ataques. Además, busque políticas de autenticación, gestión de accesos, actualización y respuesta a incidentes, con soporte y monitorización.
• ¿Cómo calcular el costo total de VoIP para mi empresa?

  Considere variables como el número de extensiones, llamadas (origen/destino), costos de números/portabilidad, grabación, IVR, integraciones y soporte. Lo ideal es pedir un modelo de estimación basado en su volumen real.
• ¿Qué tipo de protección debo exigir además de la copia de seguridad en la nube?

  Además de la copia de seguridad, debe exigir capas como cifrado, control de accesos y auditoría. Para reducir el impacto de incidentes, complemente con antivirus, detección de intrusiones y políticas de respuesta a incidentes.
• ¿La copia de seguridad en la nube puede ser automática y periódica para evitar fallos por olvido?

  Sí. Lo ideal es que la copia de seguridad sea automatizada con programación y monitoreo, para garantizar que las copias se realicen y que los fallos se detecten rápidamente. Pida evidencias de alertas e informes.
• ¿Cómo funciona la seguridad de los datos: los datos se cifran antes de ser guardados en la nube?

  En buenas prácticas, los datos deben ser cifrados antes de ser almacenados en la nube, con protección en tránsito y en reposo. Confirme el modelo de claves, permisos y políticas de acceso al repositorio.
• ¿Puedo acceder a las copias de seguridad a través de la web cuando lo necesite y desde cualquier lugar?

  Muchos servicios permiten acceso a través de la web, pero con permisos y trazabilidad. Verifique si existe control granular, auditoría y procedimientos claros para la restauración por equipos autorizados.
• ¿Qué debo preparar para implementar la copia de seguridad: datos críticos e intervalos regulares?

  Comience por identificar sistemas y datos críticos, definir prioridades y establecer intervalos basados en riesgo e impacto. Luego, alinee retención, RPO/RTO y pruebas de restauración para validar que la recuperación funciona.
• ¿Qué funcionalidades debo buscar en una central telefónica para empresas para mejorar la atención?

  Busque reenvío por horario y disponibilidad, cola de espera, IVR y correo de voz con notificación. Si el volumen lo justifica, incluya resumen de la llamada y automatización para reducir trabajo manual y llamadas perdidas.
• ¿Una central telefónica virtual puede incluir cola de espera y reenvío de llamadas?

  Sí. Las centrales en la nube soportan enrutamiento por reglas, transferencias y colas de espera, además de desvío a correo de voz u otros destinos. El diseño de las reglas es lo que garantiza el resultado.
• ¿Es posible tener atención automática con IA 24 horas al día?

  Es posible en soluciones con recepcionista virtual y agente de voz con automatización. El funcionamiento depende del diseño del IVR/flujos y de las integraciones necesarias para responder con contexto.
• ¿Cómo funcionan los límites de usuarios y los plafones de minutos en las centrales?

  Normalmente existen límites por número de usuarios y plafones/minutos incluidos en el paquete. Al exceder, puede haber facturación adicional por minuto o reglas específicas por destinos.
• ¿Qué debo evaluar en la numeración adicional antes de contratar?

  Verifique cuántas numeraciones adicionales están incluidas, costos por numeración, y cómo la numeración se relaciona con colas, IVR y enrutamiento. Confirme también reglas de portabilidad y gestión de destinos.
• ¿Hacen un levantamiento y recomiendan la arquitectura de la red antes del presupuesto?

  Sí. Comenzamos con el levantamiento y diseño de la arquitectura (puntos, recorridos, rack y requisitos). Solo después avanzamos con la propuesta de alcance y presupuesto alineados con el objetivo del negocio.
• ¿La instalación incluye redes con cable y redes inalámbricas (WLAN) para oficinas y edificios?

  Incluye. Planificamos e implementamos cableado estructurado y cobertura WiFi empresarial por zonas, con configuración de la electrónica para segmentar tráfico y controlar accesos.
• ¿Ofrecen acceso remoto y VPN (IPSec/SSL) para equipos y usuarios externos?

  Ofrecemos. La VPN está diseñada para proteger el tráfico y permitir accesos remotos con políticas y gestión, integrándose con el resto del ecosistema de seguridad.
• ¿Cómo se realiza el mantenimiento: existe monitorización remota e informes mensuales?

  Sí. Realizamos mantenimiento con monitorización remota, alertas e informes periódicos. Así, anticipamos fallos y reducimos el tiempo de diagnóstico y resolución.
• ¿Incluyen copias de seguridad y recuperación ante desastres (offsite y/o cloud) para garantizar la continuidad del negocio?

  Incluimos como parte de la estrategia de continuidad. Definimos copias de seguridad y recuperación (offsite y/o cloud) para reducir el impacto de paradas y pérdida de datos.
• ¿Qué tipo de sistema debo elegir para mi local: IP (NVR) o coaxial (DVR)?

  La elección depende de la calidad deseada, del número de cámaras, de la distancia y de la compatibilidad con la instalación existente. IP (NVR) tiende a ser más flexible para expansión e integraciones; coaxial (DVR) puede ser ventajoso cuando hay infraestructura antigua.
• ¿Es posible instalar cámaras que permitan acceso remoto desde el móvil?

  Sí. El acceso remoto se configura con usuarios y permisos, y normalmente requiere una configuración de red segura. La forma exacta depende del tipo de cámara y de la plataforma NVR utilizada.
• ¿Cuántos días debo conservar las imágenes y cuándo debo eliminarlas?

  En muchos casos, la regla general indica conservarlas por un período limitado (frecuentemente 30 días), con eliminación después de ese plazo, salvo excepciones legales. El diseño del sistema debe reflejar la finalidad y el marco aplicable.
• ¿Puedo captar sonido con la videovigilancia?

  La captación de sonido puede ser restringida y debe evaluarse con cuidado en el contexto legal y de privacidad. En muchos casos, se recomienda evitar el sonido, a menos que haya una base y un marco adecuados.
• ¿Dónde no está permitido apuntar las cámaras (vías públicas, áreas de clientes o zonas de trabajadores)?

  En general, no debe incidir en vías públicas ni en áreas donde la captación pueda afectar los derechos de terceros, como zonas de clientes/usuarios y trabajadores, según el marco. Se debe validar una lista de verificación de colocación en el lugar.
• ¿Qué parámetros debo priorizar en una instalación para la calidad del aire interior?

  En general, se comienza por el CO2 y las partículas para obtener una lectura práctica de ventilación y carga de contaminantes. Dependiendo del contexto, se pueden considerar indicadores adicionales y estrategias de muestreo para necesidades específicas.
• ¿El sistema puede funcionar con monitoreo continuo y generar tendencias?

  Sí. Una arquitectura con recolección continua permite visualizar tendencias, identificar patrones y apoyar alertas. El valor aumenta cuando los datos se integran en una plataforma con informes e historial.
• ¿Cómo se asegura la calibración y la validación después de la instalación?

  La calibración debe ser planificada y ejecutada en campo, con pruebas de consistencia y verificación de puntos de medición. El objetivo es garantizar la trazabilidad y la calidad de los datos a lo largo del tiempo.
• ¿El software del sistema permite almacenar datos y apoyar informes?

  Debería permitir almacenamiento con historial, exportación y generación de informes por período y por zona. Idealmente, incluye alertas e integración con procesos internos para reducir la respuesta manual.
• ¿Qué tipo de equipo es necesario para implementar y operar el control del aire?

  Normalmente involucra equipos técnicos para instalación y puesta en marcha, más soporte para operación y mantenimiento. Cuando hay integración tecnológica, se recomienda incluir competencias en redes, seguridad y gestión de datos.
• ¿Qué información necesito proporcionar al instalador para dimensionar el sistema de control de accesos?

  Indique el número de puertas y barreras, áreas a proteger, perfiles de usuarios, horarios de acceso y requisitos de auditoría. Si hay videovigilancia o alarmas, describa también las integraciones deseadas y el estado de la red.
• ¿Instalan y mantienen sistemas de control de accesos en diferentes tipos de puertas y barreras?

  Sí. Un instalador profesional debe evaluar el tipo de cerradura, las condiciones del lugar y la compatibilidad con controladores y lectores. Para el mantenimiento, es importante definir rutinas preventivas y procedimientos de asistencia.
• ¿El sistema puede funcionar en modo offline y sincronizarse después con el servidor?

  Sí, dependiendo de la arquitectura y del modelo de gestión. El instalador debe validar cómo quedan los permisos en offline, cómo se realiza la sincronización y cómo se garantiza la continuidad y auditoría.
• ¿Puedo gestionar permisos de usuarios de forma centralizada (y desde el móvil)?

  En muchos escenarios es posible gestionar permisos de forma centralizada y, en algunos casos, con acceso remoto a través de aplicaciones. La viabilidad depende de la plataforma y del diseño del sistema.
• ¿Qué opciones existen para la integración con vídeo, alarmas o automatización del edificio?

  Las integraciones pueden incluir eventos de acceso para activar vídeo, alarmas y automatismos (por ejemplo, apertura/cierre y reglas por zonas). Antes de la instalación, se debe realizar una validación de compatibilidades y pruebas de interoperabilidad.
• ¿Qué KPIs debo solicitar en un Caso de éxito Consultoría de TI para validar el ROI?

  Solicita KPIs relacionados con el impacto: tiempo de respuesta, reducción de incidencias, uptime, satisfacción del usuario y previsibilidad de costos. También pide la línea base y la evolución antes/después para validar el ROI con evidencia.
• ¿Cuánto tiempo suele llevar el diagnóstico inicial y qué entregables debo exigir?

  El diagnóstico debe resultar en entregables concretos: evaluación técnica y de procesos, lista de vulnerabilidades/cuellos de botella y un plan de acción. Exige plazos, responsables y una hoja de ruta con prioridades y dependencias.
• ¿Cómo garantiza la consultoría la mejora de la seguridad de datos durante y después de la implementación?

  La mejora debe ser continua: políticas y auditorías, control de accesos, gestión de copias de seguridad y pruebas de continuidad. Confirma también cómo se llevará a cabo la monitorización y la revisión post-proyecto.
• ¿Qué observar en la adopción de la nube y/o inteligencia artificial para evitar fallos?

  Verifica si existe un plan de adopción, requisitos de integración y criterios de éxito por fase. Para IA, solicita gobernanza de datos, validación de calidad y gestión de riesgos para evitar resultados inconsistentes.
• ¿Qué papel tienen el liderazgo y la formación del equipo interno para el éxito del proyecto?

  Sin formación y alineación, la adopción falla incluso con buena tecnología. Exige un plan de gestión del cambio con formación, responsables internos, rituales de seguimiento y mecanismos de retroalimentación continua.
• ¿Qué debo informar al contactar a una empresa de informática para obtener un diagnóstico más rápido?

  Indique el equipo o servicio afectado, síntomas concretos, mensajes de error (texto literal o captura) y desde cuándo ocurre. Añada el impacto en el negocio, lo que ya se ha intentado y la urgencia (cuántos usuarios y procesos críticos).
• ¿Puedo pedir asistencia a distancia incluso si el problema parece grave?

  En muchos casos, sí: el técnico puede validar rápidamente la causa con acceso remoto y pruebas guiadas. Si hay riesgo de pérdida de datos, fallo físico o necesidad de intervención presencial, la empresa orienta la intervención presencial o recogida.
• ¿Cómo funciona la recogida y entrega del equipo para reparación?

  Normalmente se acuerda el procedimiento de recogida, el registro del caso y la devolución tras el diagnóstico y validación. Debe preparar copias de seguridad cuando sea aplicable e incluir accesorios relevantes para evitar retrasos.
• ¿Hay presupuesto y diagnóstico antes de avanzar con la reparación?

  Muchas empresas ofrecen diagnóstico y propuesta con base en lo que se ha identificado, para alinear expectativas antes de autorizar la reparación. Confirme en el contacto cuáles son las condiciones, qué está incluido y cómo se comunica el resultado.
• ¿Cuánto tiempo suele tardar la reparación y cómo agendar la atención?

  El plazo depende del tipo de incidente, disponibilidad de piezas y complejidad del diagnóstico. Para agendar, envíe el contexto completo e indique la urgencia; la empresa prioriza por impacto y propone el siguiente paso.
• ¿Cuánto tiempo lleva elaborar un Plan estratégico de TI y con qué frecuencia debo revisarlo?

  El tiempo varía según la madurez y disponibilidad de datos, pero un ciclo inicial suele estructurarse en semanas a pocos meses. La revisión debe ser continua, con una cadencia mensual para el seguimiento y puntos de control trimestrales para ajustes del roadmap.
• ¿Quién debe liderar el PETI dentro de la empresa (CIO/CTO, TI, áreas de negocio) y cómo involucrar a los interesados?

  Normalmente el CIO/CTO lidera, con participación activa de las áreas de negocio para garantizar la alineación de metas. TI ejecuta la traducción técnica, mientras que proveedores y clientes entran para validar viabilidad, dependencias y requisitos.
• ¿Cómo definir metas de TI que realmente se conecten a los objetivos del negocio?

  Comienza por los objetivos del negocio y conviértelos en resultados medibles usando SMART. Luego, asocia cada meta a iniciativas del roadmap y a indicadores (incluyendo continuidad y desempeño) para garantizar trazabilidad.
• ¿Cómo elegir prioridades cuando el presupuesto de tecnología es limitado?

  Utiliza criterios como valor para el negocio, riesgo, dependencias, impacto en continuidad y costo total de propiedad. Cuando haya restricciones, prioriza pilotos de bajo costo, fases incrementales y el aplazamiento controlado de iniciativas fuera del presupuesto.
• ¿Qué prácticas usar para reducir riesgos como retrasos, sobrecostos y fallas de alcance en el PETI?

  Define el alcance con claridad, establece gobernanza por metas y cadencia de revisión, y utiliza gestión de riesgo con escenarios y simulación. Acompaña el progreso con KPIs e indicadores de continuidad para actuar temprano en desviaciones.
• ¿Con qué frecuencia debo hacer limpieza interna, cambiar la pasta térmica y verificar el cooler?

  La frecuencia depende del ambiente y del uso (polvo, horas de trabajo y ventilación). Como referencia, la pasta térmica puede revisarse en intervalos de seis meses, y la verificación de controladores y rutinas de software puede hacerse trimestralmente.
• ¿Cuáles son las verificaciones de software más importantes para evitar lentitud e infecciones?

  Prioriza las actualizaciones del sistema y los controladores, la verificación de malware (antivirus/anti-spyware), la limpieza de archivos temporales y el control de vulnerabilidades. Las rutinas regulares reducen tanto la lentitud como la exposición a ataques.
• ¿Un checklist preventivo realmente reduce el costo con asistencia técnica y paradas?

  Sí, porque disminuye la probabilidad de fallas recurrentes y reduce el tiempo de indisponibilidad. Además, mejora la previsibilidad de costos al sustituir intervenciones urgentes por actividades planificadas.
• ¿Cómo puedo organizar un programa preventivo para una flota de computadoras (calendario y prioridades)?

  Comienza por inventariar equipos y clasificar la criticidad, luego define periodicidades por tipo de tarea (hardware, software, seguridad) y registra evidencias. Usa SLAs por severidad y revisa el calendario con base en el historial de incidentes.
• ¿Qué criterios determinan si el Mantenimiento Correctivo de TI debe ser inmediato, diferido o planificado?

  La decisión depende de la criticidad del servicio, del grado de degradación, de la existencia de redundancia y de la contingencia disponible. Si la indisponibilidad impacta operaciones sin alternativa, tiende a ser inmediata; si hay contingencia y riesgo controlado, puede ser diferida; si exige preparación y ventana, es planificada.
• ¿Qué suele incluir un proceso bien ejecutado de mantenimiento correctivo en TI?

  Normalmente implica detección y apertura del llamado, diagnóstico (a menudo remoto), intervención presencial cuando es necesario, reparación o sustitución, verificación de funcionamiento y documentación de la causa y de la solución. Esto mejora la trazabilidad y reduce la recurrencia.
• ¿Cuándo tiene sentido usar un enfoque paliativo en lugar de curativo?

  El paliativo es indicado cuando es necesario estabilizar rápidamente para retomar la operación, mientras que la causa raíz aún será tratada con más tiempo y preparación. El curativo es preferible cuando el objetivo es eliminar el origen del problema y reducir la repetición.
• ¿Cómo reducir el costo y el tiempo de inactividad en mantenimientos correctivos de TI?

  Utiliza SLA claros, monitoreo para detectar temprano, estandarización de procedimientos y documentación completa en el llamado. Además, correcciones estructurales y gestión de piezas/proveedores reducen el retrabajo y aceleran la resolución.
• ¿Qué tipo de documentación de riesgos e incidentes ayuda a evitar recurrencia?

  Registra síntomas, impacto, evidencias (logs y eventos), cambios recientes, causa probable/confirmada y acciones ejecutadas. Complementar con una visión de riesgos del entorno y revisiones periódicas ayuda a transformar incidentes en aprendizaje operativo.
• ¿Cómo elegir el enfoque de Gestión de Incidentes Informáticos más adecuado a mi contexto?

  Evalúa el volumen y la criticidad de los servicios, la madurez actual, los requisitos de seguridad y la capacidad de respuesta 24/7. Compara los SLA por severidad, escalado, informes y evidencias de preparación para decidir entre un modelo interno, híbrido o gestionado.
• ¿Qué debe incluirse en el cierre de un incidente para garantizar continuidad y conformidad?

  Incluye la causa raíz (cuando sea aplicable), acciones correctivas/preventivas, actualización de la documentación y registro de evidencias. Asegúrate de que la comunicación con los interesados esté completa y que el incidente se cierre solo después de validar la recuperación del servicio.
• ¿Cómo automatizar la detección y respuesta (runbooks) sin perder control y calidad en la investigación?

  Comienza por automatizar tareas repetitivas y de bajo riesgo, manteniendo la validación humana para decisiones críticas. Utiliza runbooks versionados, criterios de escalado e integración con monitoreo y registros para preservar la trazabilidad.
• ¿Qué métricas ayudan a medir la eficacia de la Gestión de Incidentes Informáticos?

  Utiliza el tiempo de primera respuesta por severidad, el tiempo medio de resolución, la tasa de resolución en el primer nivel y la disponibilidad de sistemas críticos. Complementa con análisis de recurrencia para medir la mejora continua.
• ¿Cómo mejorar la preparación para incidentes cibernéticos de forma práctica?

  Implementa entrenamiento por escenarios, runbooks probados, ejercicios de recuperación y revisión periódica del proceso. Mantén actualizado el inventario, las dependencias críticas y la gestión del riesgo para reducir la incertidumbre durante la respuesta.
• ¿Cuál es el mejor servicio de nube para almacenamiento en empresas?

  El “mejor” depende de sus requisitos de seguridad, SLA, tipos de datos y TCO. Compare cifrado, auditoría, disponibilidad, opciones de respaldo y costos totales antes de decidir.
• ¿Qué es un almacenamiento virtual?

  Es un servicio en la nube que proporciona capacidad y operaciones de almacenamiento a través de la red, con gestión centralizada. Normalmente incluye acceso por permisos, escalabilidad y mecanismos de protección.
• ¿Dónde guardar archivos en línea con enfoque empresarial?

  Para empresas, la elección debe considerar gobernanza, control de accesos, cifrado, retención y recuperación. Evite soluciones solo “gratuitas” cuando hay requisitos de cumplimiento y continuidad.
• ¿Cuál es la diferencia práctica entre respaldo y archivo en el almacenamiento en la nube corporativa?

  El respaldo busca restauración después de incidentes con retención definida y recuperación probada. El archivo se centra en retención prolongada y acceso menos frecuente, manteniendo costos y políticas alineadas.
• ¿Qué criterios debo usar para elegir almacenamiento en la nube para datos sensibles?

  Priorice control de accesos granular, cifrado en tránsito y en reposo, auditoría, políticas de retención y un plan de respaldo/recuperación ante desastres con RPO y RTO definidos.
• ¿Cuáles son las etapas para implementar una solución en la nube desde cero hasta el go-live?

  Normalmente incluye descubrimiento e inventario, diseño de arquitectura, estrategia de migración, preparación de seguridad y operación, ejecución por fases (coexistencia y cutover) y validación final con pruebas. En el go-live, entran runbooks, monitorización y plan de rollback.
• ¿Cómo decidir entre IaaS, PaaS y SaaS para cada aplicación?

  La decisión depende del control necesario, del nivel de gestión deseado y del tipo de carga de trabajo. En general, IaaS ofrece más control de infraestructura, PaaS reduce el esfuerzo operativo y SaaS acelera la adopción cuando el proceso ya se ajusta al servicio.
• ¿Qué debe incluir un plan de migración para reducir el tiempo de inactividad y el riesgo operativo?

  Incluye priorización por valor y riesgo, estrategia de coexistencia, criterios de validación, ventanas de cutover, plan de rollback y pruebas de restauración. También debe contemplar comunicación y formación para reducir el impacto en el usuario.
• ¿Qué medidas de seguridad debo exigir en la nube (accesos, cifrado y prevención de amenazas)?

  Exija identidad como perímetro (MFA, Acceso Condicional y PIM), políticas de acceso privilegiado, cifrado en tránsito y en reposo, y protección contra phishing y malware. Asegúrese también de la auditoría de eventos y el hardening de configuraciones.
• ¿Cómo garantizar la continuidad del negocio y la recuperación de desastres después de la migración?

  Defina RPO/RTO, implemente copias de seguridad con pruebas de restauración, redundancia y, cuando sea aplicable, replicación geográfica. La continuidad debe ser validada con ejercicios periódicos y documentación de procedimientos.
• ¿Cuáles servicios de TI son los mejores candidatos para la externalización de servicios de TI?

  En general, son buenos candidatos: helpdesk y servicios gestionados, infraestructura, cloud, aplicaciones con operación continua y ciberseguridad gestionada. Lo ideal es comenzar por servicios con volumen estable y métricas claras.
• ¿Externalización de servicios de TI y offshoring son lo mismo?

  No. La externalización es el modelo de contratación (delegar la operación a un socio). Offshoring es una elección geográfica (ejecutar en otro país). Puedes externalizar en onshore, nearshore o offshore.
• ¿Cómo medir el éxito de la externalización de servicios de TI?

  Utiliza KPIs y SLAs como: tiempo de respuesta, tiempo de resolución, disponibilidad (uptime), tasa de incidentes, cumplimiento de cambios y calidad del servicio. Combina métricas técnicas con indicadores de negocio.
• ¿Qué riesgos debo anticipar al contratar un proveedor externo?

  Los principales son la dependencia del proveedor, desalineación de expectativas, fallas de seguridad e impacto en la continuidad. Mitiga con gobernanza, SLAs/KPIs, requisitos de seguridad y un plan de transición bien definido.
• ¿En cuánto tiempo puede una empresa iniciar la externalización y qué etapas son esenciales?

  El tiempo varía según el alcance, pero normalmente comienza con diagnóstico y diseño del servicio, seguido de onboarding/transición y validación de SLAs. Etapas esenciales: levantamiento de requisitos, plan de transición, pruebas y mejora continua.
• ¿Qué está incluido en la Gestión de Redes de TI para Empresas?

  Normalmente incluye monitoreo, gestión de incidentes, mantenimiento preventivo, gestión de cambios, gestión de capacidad e informes con KPIs. El alcance debe estar definido por severidad y SLAs.
• ¿Cómo funciona el modelo de soporte con SLAs y escalonamiento?

  Se define el tiempo de respuesta y el tiempo de resolución por criticidad, con escalonamiento a niveles técnicos superiores cuando sea necesario. El cliente recibe comunicación y evidencias del estado del incidente.
• ¿Cuáles son los riesgos de no gestionar la red continuamente?

  Aumenta la probabilidad de indisponibilidad, incidentes recurrentes y costos impredecibles. Sin control de cambios y monitoreo, la seguridad y la continuidad se vuelven más vulnerables.
• ¿Qué información debo preparar para un diagnóstico inicial de la red?

  Inventario de equipos, topología, criticidad por servicio, historial de incidentes, requisitos de seguridad y disponibilidad, y detalles de sedes/enlaces. Esto permite definir SLAs y prioridades.
• ¿Cómo medir si la gestión de redes está trayendo resultados?

  Utiliza KPIs como disponibilidad, tiempo de respuesta, tiempo de resolución, tasa de incidentes y cumplimiento de SLAs. Compara tendencias antes y después y valida con informes periódicos.
• ¿Qué servicios están incluidos en el soporte técnico de TI para empresas?

  Normalmente incluye helpdesk o service desk, gestión de incidentes y solicitudes, soporte remoto y coordinación con equipos especializados. En servicios gestionados, también entran la monitorización, el mantenimiento preventivo y las rutinas de seguridad.