Dar por terminado un mantenimiento sin saber qué acceso remoto conserva el proveedor deja una pregunta importante abierta. ¿Quién puede entrar todavía en la maquinaria de tu negocio y para qué? Identifica el equipo, la persona o empresa autorizada, el alcance de la intervención y cómo se confirma su cierre con el responsable técnico.
INCIBE-CERT recomienda que los accesos remotos en sistemas industriales se utilicen únicamente cuando sean estrictamente necesarios. Para el titular del negocio, el primer paso es poder explicar qué necesidad atiende cada acceso y quién la está supervisando.
Incluye la maquinaria en la conversación con tu proveedor
Al revisar servicios tecnológicos, es fácil pensar solo en los ordenadores de oficina. Pregunta también por los equipos físicos que se conectan para recibir mantenimiento, ajustes o supervisión. El proveedor puede tener un circuito de entrada que no utiliza tu equipo administrativo y que, por eso, no aparece en su listado de usuarios.
Prepara una relación comprensible: equipo, función que cumple en el negocio, proveedor de mantenimiento y persona interna que conoce la instalación. Si desconoces cómo se conecta un equipo, deja esa pregunta pendiente de respuesta técnica en vez de completar el inventario por intuición.
La información debe permitir distinguir un acceso para consultar el estado de otro que permita modificarlo. No presupongas que son equivalentes porque ambos se llamen «soporte remoto» en el presupuesto. La diferencia puede cambiar quién debe autorizar la intervención y cuándo conviene realizarla.
Autorizar mantenimiento no equivale a permitir cualquier acceso
La guía distingue el acceso directo a la red industrial de soluciones específicas que permiten controlar los puertos y aplicaciones utilizados desde fuera.
Esa distinción ayuda a formular una pregunta concreta al especialista: ¿el proveedor puede llegar solo al equipo y a la función necesarios para la tarea, o dispone de un alcance mayor? No necesitas decidir la arquitectura desde administración; sí necesitas que alguien competente pueda explicar qué se ha autorizado.
Relaciona la autorización con el servicio contratado. Si se amplía el mantenimiento a otros equipos, revisa también el alcance del acceso. Un cambio comercial en el contrato y una habilitación técnica no son la misma actuación, aunque ambas formen parte del servicio.
| Comprobación | Respuesta útil | Quién debe aclararla |
|---|---|---|
| Necesidad | Qué tarea se va a realizar y en qué equipo | Proveedor y responsable de la instalación |
| Alcance | A qué funciones o sistemas permite entrar el acceso | Responsable técnico |
| Momento | Cuándo puede intervenir sin interferir con la operación | Operación y mantenimiento |
| Cierre | Qué trabajo terminó y qué acceso sigue siendo necesario | Proveedor y responsable autorizado |
Ordena con Alexis el contrato y los responsables del mantenimiento remoto.
Una intervención termina, pero nadie confirma el cierre
Imagina una pyme que contrata a un proveedor para revisar a distancia un equipo de producción. La intervención termina y llega el parte de trabajo, pero administración no sabe si el acceso sigue habilitado ni qué servicio posterior lo justificaría. Es un supuesto ilustrativo, sin afirmar que se haya producido un ataque o una pérdida.
El parte permite comprobar la tarea realizada, pero no resuelve por sí solo la situación del acceso. La empresa pide al proveedor y al responsable técnico que aclaren qué queda activo, con qué finalidad y qué actuación corresponde si ya no es necesario.
El resultado buscado es una decisión documentada sobre ese acceso y su responsable, coordinada con el funcionamiento del equipo. No se da el asunto por cerrado solo porque se haya pagado la factura del mantenimiento.
Acordad cómo intervenir sin comprometer la operación
Un equipo que interviene en la producción necesita una revisión técnica antes de cambiar conexiones o permisos. No desconectes por tu cuenta un acceso desconocido si no sabes qué función sostiene. Pide que la persona responsable identifique su uso y prepare el cambio que proceda.
Acuerda cómo se autoriza una intervención ordinaria y a quién se avisa cuando la tarea puede afectar al servicio. Si el proveedor necesita una condición adicional para trabajar, debe explicarla antes de que alguien conceda permisos por urgencia sin conocer su alcance.
Conserva contrato, solicitud de intervención, autorización y parte final relacionados con el mismo equipo. Esta documentación ayuda a reconstruir qué se pidió y qué se hizo. Una comprobación de seguridad exige además que el especialista contraste la configuración real; una carpeta ordenada no demuestra por sí sola que el sistema sea seguro.
Revisa el alcance antes de renovar o cambiar de proveedor
Al renovar, compara el servicio que vas a mantener con los accesos existentes. Si una máquina sale del contrato o cambia de mantenedor, incluye la revisión de sus accesos en la entrega del servicio. No limites la conversación al precio o al plazo de pago.
Cuando varias personas gestionan compras, operación y tecnología, deja claro quién confirma el resultado. Administración puede conservar el contrato y los partes; el responsable técnico debe comprobar qué acceso existe y cómo se modifica cuando corresponde.
Alexis puede ayudarte a ordenar el contrato, los responsables y los costes pendientes de aclarar dentro del control de tu sociedad. La revisión técnica debe realizarla quien conoce la instalación y sus necesidades operativas.
Revisa con Alexis qué controles y costes del proveedor siguen pendientes de aclarar.
