Cómo entregar la documentación técnica al terminar un contrato

Preparar un paquete que otra persona pueda usar

Agrupa inventario, arquitectura, configuraciones exportables, procedimientos operativos, contratos relacionados y contactos. Añade una página de orientación con nombres de sistemas, ubicación de cada documento y fecha de última validación. Explica siglas internas y distingue producción de pruebas. Un archivo sin contexto puede ser correcto y aun así resultar peligroso de aplicar.

Incluye trabajos abiertos, excepciones y cambios realizados cerca de la fecha de salida. Señala de forma visible documentación antigua o no contrastada. No ocultes un vacío tras una exportación masiva de tickets: resume qué pendiente requiere decisión y enlaza el historial necesario para continuar.

Separar documentos y secretos

Acuerda formatos que el receptor pueda abrir y un canal protegido con destinatarios identificados. Mantén los secretos en su mecanismo de custodia y transferencia, con accesos limitados y trazabilidad disponible. Evita incrustar claves en diagramas, scripts de ejemplo o capturas. Revisa también si los documentos contienen información de otras empresas o datos personales innecesarios.

Comprueba qué puede exportarse según contrato y herramienta, y documenta las restricciones antes del último día. La empresa debe autorizar los nuevos administradores y la distribución de información. Recibir documentación no concede automáticamente permiso para operar cualquier sistema ni para copiar todos sus datos.

Formalizar recepción y cierre

Solicita una recepción por elementos: recibido, abierto, comprobado y pendiente de aclaración. El receptor debería localizar una configuración, seguir un procedimiento de consulta y encontrar un contacto de escalado sin ayuda del proveedor saliente. Si una prueba requiere cambios, prográmala con autorización y ventana propias; no conviertas la recepción documental en una intervención improvisada.

Fija cómo se resolverán dudas posteriores y cuándo se revocarán accesos. Registra qué copias conserva cada parte y bajo qué condiciones contractuales. La eliminación de datos del proveedor saliente debe seguir un proceso acordado y verificable, considerando conservación necesaria y copias existentes. Cierra la entrega con un acta de pendientes concretos: una firma genérica no vuelve completa una documentación incompleta.

Fuentes y documentación

• NIST Cybersecurity Framework 2.0 — Marco para inventariar activos, asignar responsabilidades y gestionar su ciclo de vida; no prescribe esta plantilla.