Qué comprobar al renovar un contrato de seguridad gestionada
Renueva sobre evidencia del servicio recibido y del alcance que necesitas ahora, con las lagunas convertidas en compromisos.
Equipo enginerIT· 2 min de lectura
Renueva un contrato de seguridad gestionada después de contrastar el servicio entregado con tu situación actual y los incidentes del periodo. Revisa cobertura, respuesta, cambios pendientes y condiciones de salida. La renovación debe resolver lagunas observadas, no limitarse a prorrogar una lista de herramientas y un precio.
Reconstruye el alcance real
Compara inventario contratado, altas y bajas del periodo y cobertura que el proveedor puede demostrar. Busca nuevas sedes, cuentas, SaaS y equipos que no entraron en el contrato. Identifica activos sin datos o con agentes desactualizados y determina quién debía corregirlos. No confundas una factura de licencias con cobertura efectiva. Pide un listado de exclusiones y supuestos actualizado que permita a operaciones conocer qué sigue bajo su propia responsabilidad.
Revisa casos concretos y compromisos
Selecciona incidentes, alertas relevantes y fallos de servicio del periodo. Contrasta aviso, aceptación, investigación y acción con los hitos acordados, incluyendo esperas atribuibles al cliente o terceros. Revisa también casos reabiertos y trabajos pendientes. Un promedio puede esconder el único caso crítico; añade contexto a las cifras. Pide evidencia protegida y evita informes que solo cuentan volumen. La pregunta es qué resultado se consiguió y qué impidió cumplir el compromiso previsto.
Cierra cambios que afecten a la operación
Aclara nuevas fuentes, subproveedores, automatismos, retención, horarios y responsables. Revisa acciones autorizadas: ampliar respuesta técnica puede exigir nuevas aprobaciones de negocio. Actualiza titular y suplente y ensaya un escalado si han cambiado. NIST recomienda seguir requisitos y responsabilidades a lo largo de la relación con proveedores; úsalo para mantener el contrato alineado con el servicio real. Los hallazgos deben tener responsable y fecha, no perderse en la reunión comercial.
Compara coste completo y reversibilidad
Separa servicio recurrente, consumo, intervenciones extraordinarias y proyectos excluidos con condiciones vigentes verificadas. No des por incluidas pruebas o restauraciones si el texto no lo confirma. Revisa acceso a registros, devolución de documentación, exportación, plazos de baja y retirada de credenciales. Decide renovación, ajuste o sustitución con criterios escritos y pendientes visibles. Si necesitas un periodo de transición, acuerda cobertura y autoridad durante ese tramo para no crear una interrupción al negociar el siguiente contrato.
Comprobaciones para cerrar la tarea
- ✓ Inventario y exclusiones actualizados contra cobertura
- ✓ Casos relevantes contrastados con compromisos
- ✓ Cambios, coste total y salida revisados
Fuentes y documentación
- NIST SP 1305 · Supply chain risk management — Requisitos y responsabilidades de proveedores durante el ciclo de relación.
Aplicarlo en tu empresa
Podemos revisar el entorno y acordar qué actuaciones, validaciones y mantenimiento necesitas.
Conocer el servicio relacionado →