Qué pedir al proveedor anterior al cambiar de soporte IT

Pedir un mapa con pendientes visibles

Solicita inventario de equipos y servicios, diagrama de red, aplicaciones críticas, contratos, renovaciones y contactos de escalado. Añade copias de configuración disponibles, ubicación de las copias de seguridad y procedimientos de recuperación. Pide que se diferencie lo comprobado de lo desactualizado y de lo que nunca se documentó.

Incluye incidencias abiertas, cambios recientes, riesgos conocidos y trabajos comprometidos. Para cada pendiente, exige estado, siguiente acción y quién debe responder. Si queda una intervención programada durante el cambio, determina quién la ejecuta y quién decide cancelarla; dos proveedores actuando sobre el mismo sistema pueden dificultar el diagnóstico.

Transferir el control con autorización

Comprueba titularidad y administradores de dominios, correo, alojamiento, gestión de dispositivos y copias. El nuevo proveedor necesita permisos adecuados a sus tareas, concedidos por la empresa. No debe heredar sin revisión la cuenta personal del técnico saliente ni recibir privilegios generales por comodidad.

Acuerda un canal protegido para secretos que realmente deban transferirse y un plan posterior de renovación o revocación. Documenta dónde se custodiarán y quién podrá recuperarlos. Las cuentas de emergencia requieren un tratamiento propio: Microsoft las plantea para situaciones excepcionales, no para el trabajo diario del proveedor.

Aceptar el traspaso mediante pruebas

Elige pruebas de bajo impacto: consultar inventario, abrir un caso con un fabricante, acceder a una copia de configuración y localizar el procedimiento de restauración. Para las copias de seguridad, programa una recuperación controlada de una muestra autorizada. Ver un trabajo marcado como correcto no demuestra que el proveedor entrante sepa recuperar el servicio.

Firma una lista de recepción con elementos aceptados, faltantes, responsables y fechas. Comprueba los límites de exportación y las condiciones contractuales si alguna documentación pertenece a una herramienta del proveedor. Mantén un solapamiento delimitado y retira los accesos anteriores cuando el control esté verificado. La fecha comercial de cambio no debe ocultar dependencias técnicas sin resolver.

Fuentes y documentación

• Microsoft: cuentas de acceso de emergencia — Accesos de emergencia para evitar bloqueos administrativos; uso excepcional y protegido.
• Microsoft: buenas prácticas para roles de Entra — Aplicar privilegios mínimos y limitar las funciones administrativas al trabajo necesario.