El informe mensual de su proveedor de TI: qué debe mostrar y qué preguntar
Si paga por TI administrada, el informe mensual es su única vista regular del estado real de sus sistemas. Qué debe incluir uno útil y qué señales deben alertarle.
Si paga cada mes a un proveedor de TI, cada mes debería recibir algo que muestre qué se hizo y en qué estado están sus sistemas. Muchos dueños de negocio reciben un PDF automático y extenso lleno de marcas verdes que nunca abren. Otros no reciben nada. Un buen informe mensual es breve, honesto con los problemas y está escrito para que alguien sin formación técnica pueda tomar decisiones. Le explicamos qué debe incluir y qué preguntar cuando no lo incluye.
Por qué importa el informe
Casi todo el trabajo de un proveedor de TI administrada es invisible cuando funciona: las actualizaciones se instalan de noche, las copias de seguridad se ejecutan y las alertas se atienden antes de que nadie lo note. Eso es lo que se busca, pero también significa que no puede distinguir una red bien cuidada de una descuidada hasta que algo falla. El informe mensual es su única ventana regular. Además, es la prueba que necesitará para renovar un seguro cibernético, responder al cuestionario de seguridad de un cliente o aclarar una discrepancia sobre lo que estaba cubierto.
Qué debe mostrar un informe mensual útil
1. Actualizaciones, con las excepciones identificadas
Un porcentaje por sí solo no basta. "El 97 % de los equipos está actualizado" no dice nada del 3 % restante. El informe debe indicar qué computadoras y servidores tienen actualizaciones pendientes, desde cuándo y por qué: apagados, fallo de instalación, reinicio pendiente o retenidos a propósito. También debe incluir firewalls, equipos Wi-Fi y demás dispositivos de red, no solo PCs con Windows, porque suelen ser los primeros que buscan los atacantes.
2. Copias de seguridad y prueba de que se pueden restaurar
Debe ver qué sistemas tienen copia, si cada tarea terminó bien y cuándo se probó una restauración por última vez. Una copia que dice "correcta" pero nunca se ha restaurado es una esperanza, no un plan. Pida al menos una prueba periódica de restauración de un archivo o sistema real, anotada en el informe con fecha y resultado. Si los datos de Microsoft 365, como el correo y OneDrive, deben tener copia, también tienen que aparecer aquí.
3. Alertas de seguridad y qué se hizo con ellas
Detecciones del antivirus o del EDR, inicios de sesión sospechosos, phishing bloqueado y cuentas bloqueadas, resumidos y con una nota breve sobre lo que requirió intervención. No se trata de impresionar con una cifra de amenazas bloqueadas, sino de separar claramente lo que se resolvió de forma automática de lo que revisó una persona y lo que encontró.
4. Equipos, usuarios y licencias
El número de computadoras administradas, cuentas de usuario activas y licencias pagadas, comparado con el mes anterior. Aquí es donde se detectan cuentas de exempleados que siguen activas, laptops que llevan semanas sin conectarse y licencias que paga sin usar.
5. Solicitudes de soporte
Cuántas solicitudes se abrieron, en cuánto tiempo se respondieron y cerraron, y qué problemas se repiten. Las averías recurrentes de la misma impresora, laptop o aplicación suelen indicar algo que conviene resolver de fondo en lugar de parchear cada semana.
6. Riesgos abiertos y recomendaciones
La parte más valiosa suele ser la más corta: una lista clara de los problemas conocidos que el proveedor no ha resuelto y el motivo. Por ejemplo, un servidor con un sistema operativo sin soporte, un firewall fuera de garantía, una cuenta de administrador sin autenticación multifactor o una copia de seguridad que solo existe en la oficina. Cada punto debe tener un siguiente paso propuesto y quién debe decidir.
Señales de alarma en un informe
- Es idéntico todos los meses, o todo aparece siempre en verde.
- Solo habla de PCs con Windows y no menciona dispositivos de red, Macs, Microsoft 365 ni copias de seguridad.
- No aparece ninguna prueba de restauración.
- Los problemas se enumeran sin responsable, fecha ni plan.
- Nadie se ofrece a explicárselo y las preguntas tardan semanas en responderse.
Preguntas para su proveedor
- ¿Qué equipos quedan fuera de la supervisión y por qué?
- ¿Cuándo fue nuestra última prueba de restauración correcta y qué se restauró?
- ¿Qué cuentas tienen permisos de administrador y todas usan autenticación multifactor?
- ¿Cuáles son los tres mayores riesgos que ve hoy en nuestra configuración?
- ¿Podemos revisar juntos este informe una vez por trimestre?
Un buen proveedor agradecerá estas preguntas. Si las respuestas son vagas, quizá sea momento de replantear la relación. Nuestra lista para cambiar de proveedor de TI explica qué reunir antes de cualquier cambio.
Cómo podemos ayudarle
Nuestros servicios de TI administrados incluyen informes periódicos en lenguaje claro sobre la gestión de actualizaciones, las copias de seguridad y las alertas de seguridad. Si quiere una segunda opinión sobre los informes que recibe hoy, llame al (213) 986-4855 o visite nuestra página de contacto.