Cómo documentar quién administra cada dispositivo de red
Registra para cada dispositivo quién responde por el servicio, quién lo administra y quién puede autorizar cambios. Esos papeles pueden recaer en personas distintas. El inventario debe permitir localizar al responsable aunque el proveedor habitual no esté disponible o cambie el contrato.
Equipo enginerIT· 2 min de lectura
Registra para cada dispositivo quién responde por el servicio, quién lo administra y quién puede autorizar cambios. Esos papeles pueden recaer en personas distintas. El inventario debe permitir localizar al responsable aunque el proveedor habitual no esté disponible o cambie el contrato.
Diferencia propiedad, operación y aprobación
Identifica el dispositivo mediante nombre, ubicación, modelo, número de serie y función. Después añade propietario del servicio, administrador habitual, suplente y contacto del proveedor. Evita campos vagos como «informática» si nadie puede responder de una caída o aprobar una intervención urgente.
Aclara la frontera en equipos cedidos por operadores: quién cambia la configuración, quién gestiona averías y qué datos puede consultar tu empresa. Que un router esté en tu oficina no demuestra que puedas administrarlo. Conserva referencia del contrato o acuerdo que define esa responsabilidad.
Documenta la capacidad de actuar sin guardar secretos
Indica el método de administración, la referencia al almacén de credenciales autorizado y los requisitos de acceso. No copies contraseñas al inventario. Comprueba que un suplente autorizado puede localizar la información y que existe una vía de escalado cuando no tiene privilegios suficientes.
Registra quién conserva las copias de configuración y cuándo se verificaron. NIST sitúa la seguridad dentro de la gestión de configuración; aquí esa idea se traduce en asignar responsables para que los cambios y la recuperación no dependan de una cuenta o de una persona que nadie controla.
Resuelve los dispositivos huérfanos
Cruza la tabla con los equipos físicos, las consolas de gestión y los contratos activos. Marca los elementos sin propietario, con contactos antiguos o administrados desde una cuenta del proveedor cuya recuperación desconozcas. Prioriza los que afectan a toda la oficina y a la entrada remota.
Valida la tabla con cada responsable y fija qué sucesos obligan a actualizarla: renovación de contrato, sustitución de equipo, cambio de técnico o de método de acceso. Ensaya una consulta real: elegir un equipo y encontrar quién autoriza, quién actúa y quién recupera el servicio. Si no puedes responder, el registro sigue incompleto.
Comprobaciones para cerrar la tarea
- ✓ Cada dispositivo tiene aprobador, administrador y suplente.
- ✓ Las credenciales se referencian sin copiarse.
- ✓ Contactos y fronteras con operador validados.
Fuentes y documentación
- NIST SP 800-128 — Sitúa la seguridad dentro de la gestión de configuración y del control de cambios.
Aplicarlo en tu empresa
Podemos revisar el entorno y acordar qué actuaciones, validaciones y mantenimiento necesitas.
Conocer el servicio relacionado →