Muchas pequeñas empresas funcionan durante años con la TI manejada de manera informal: un amigo que sabe de computadoras, un proveedor al que se llama cuando algo se descompone o un empleado que se ocupa del router en sus ratos libres. Eso funciona hasta que falla un servidor, una copia de seguridad resulta estar vacía o nadie sabe las contraseñas de administrador. Un contrato por escrito no tiene por qué ser complicado, pero debe dejar claro quién es responsable de qué. Esta lista de verificación abarca lo que incluye un buen contrato y lo que conviene cuestionar antes de firmar.

Cómo elegir el tipo de contrato adecuado

No todas las empresas necesitan el mismo arreglo. Las formas más comunes son:

  • Un contrato de mantenimiento de TI para trabajo programado y recurrente sobre una lista definida de sistemas.
  • Horas de soporte de TI prepagadas, un bloque de tiempo que se usa para solicitudes y trabajos pequeños, con un registro de cómo se empleó cada hora.
  • Un contrato por proyecto para un trabajo definido, como una mejora de red o el reemplazo de un servidor, con un alcance y un calendario fijos.
  • Servicios de TI administrados, en los que un proveedor asume una responsabilidad más amplia y continua de monitoreo y soporte.

Muchas empresas los combinan: un plan de mantenimiento para lo esencial más un bloque de horas para todo lo demás. La mezcla adecuada depende de cuánto dependa de sus sistemas y de si tiene a alguien internamente.

La lista de verificación: qué debe constar por escrito

1. Alcance y sistemas cubiertos

Enumere los dispositivos, servidores, equipos de red, software y servicios en la nube que cubre el contrato, con sus ubicaciones. Todo lo que no figure en la lista debe quedar claramente fuera del alcance o facturarse aparte. Revise esta lista cada vez que añada personal, cambie de oficina o modifique sistemas.

2. El calendario de mantenimiento

Defina qué se hace y con qué frecuencia: actualizaciones del sistema operativo y de las aplicaciones, firmware de firewalls y switches, revisiones de antivirus, estado de discos y hardware, y tareas de mantenimiento de servidores como la revisión de registros y las comprobaciones de capacidad. Especifique si el trabajo se hace en sitio, de forma remota o de ambas maneras, y en qué ventanas de mantenimiento, para no interrumpir al personal.

3. Copias de seguridad y restauraciones de prueba

Una copia de seguridad que nadie ha probado es una esperanza, no un plan. El contrato debe decir qué se respalda, dónde se guardan las copias, cuánto tiempo se conservan y con qué frecuencia se hace y se documenta una restauración de prueba.

4. Cómo se atienden las solicitudes

Explique cómo presenta el personal sus solicitudes, cómo se fijan las prioridades y qué se considera urgente. Desconfíe de las promesas vagas. Las definiciones claras de los niveles de prioridad y de cómo se atienden son más útiles que las afirmaciones generales.

5. Responsabilidades de seguridad

Detalle quién administra las cuentas de usuario, la autenticación multifactor, las reglas del firewall, el acceso remoto y las actualizaciones de seguridad, y qué ocurre cuando un empleado se va.

6. Documentación y acceso

Usted debe ser dueño de su documentación: diagramas de red, listas de dispositivos, registros de licencias y credenciales de administrador guardadas de forma segura bajo su control. Esto lo protege si cambia de proveedor.

7. Informes

Solicite un breve informe escrito después de cada ronda de mantenimiento, con lo que se hizo, lo que se encontró y lo que se recomienda. Mantiene el trabajo visible y ayuda a planear presupuestos.

8. Facturación y exclusiones

Indique si la tarifa es mensual, por dispositivo, por horas prepagadas o por proyecto. Enumere lo que queda excluido, como la compra de hardware, los proyectos grandes o el trabajo fuera de horario, y cómo se aprueba el trabajo adicional.

9. Vigencia y salida

Incluya la duración del contrato, el plazo de aviso y un proceso de traspaso: devolución de la documentación, las credenciales y los datos, y cooperación con el siguiente proveedor.

Señales de alerta al revisar un contrato de servicio de TI para su empresa

  • Sin una lista de sistemas cubiertos, solo "toda la TI".
  • Sin mención de pruebas de las copias de seguridad.
  • El proveedor se queda en exclusiva con las contraseñas de administrador y la documentación.
  • Renovaciones automáticas con plazos de aviso largos y sin proceso de salida.

Cuándo vale la pena un contrato por escrito

Un contrato de servicio de TI es más valioso para las empresas con un servidor, varias estaciones de trabajo, cámaras de seguridad o datos regulados, donde el tiempo de inactividad o la pérdida de datos son costosos. Las oficinas más pequeñas pueden empezar con un bloque de horas y pasar a contratos de mantenimiento de TI cuando vean qué tareas se repiten. Para las empresas de Los Ángeles y Long Beach que buscan servicios de TI profesionales bajo un contrato por escrito, consulte los contratos de servicio y mantenimiento de TI de Breeze IT.

Preguntas frecuentes sobre el contrato de mantenimiento de TI

¿Un contrato de mantenimiento de TI es lo mismo que los servicios administrados?

No exactamente. Un contrato de mantenimiento suele cubrir trabajo programado sobre sistemas definidos, mientras que los servicios administrados a menudo añaden un monitoreo y una responsabilidad más amplios. La redacción del contrato define la diferencia.

¿Son mejores las horas prepagadas que un plan mensual?

Las horas prepagadas convienen a las empresas con necesidades ocasionales e impredecibles. Un plan mensual conviene a las que necesitan un mantenimiento regular realizado según un calendario.

¿Con qué frecuencia debe revisarse el contrato?

Al menos una vez al año, y siempre que sus sistemas, su personal o sus ubicaciones cambien de forma significativa.