Mantenimiento informático para pymes: checklist completo y guía para no improvisar

mantenimiento informático pymes

Hay un patrón muy reconocible en la gestión tecnológica de muchas pymes españolas. Los ordenadores van lentos, pero «funcionan». El antivirus no se actualiza desde hace meses, pero «de momento no ha pasado nada».  

Las copias de seguridad están configuradas, pero nadie ha comprobado nunca si realmente funcionan. Y el día que algo falla de verdad: un disco duro que muere, un ataque de ransomware, un servidor que no arranca un lunes por la mañana, la empresa descubre que no tenía ningún plan. 

El mantenimiento informático pymes no consiste en tener un técnico al que llamar cuando algo se rompe. Consiste en hacer las cosas antes de que se rompan.  

Y la diferencia entre uno y otro enfoque no es solo técnica: es económica, operativa y, en algunos casos, de supervivencia del negocio. 

Esta guía te explica qué debes revisar, con qué frecuencia y qué debes exigir si decides externalizar el servicio. Al final encontrarás un checklist estructurado que puedes usar como punto de partida para evaluar el estado real de tu infraestructura IT.

Por qué el mantenimiento informático no puede ser solo «llamar cuando algo falla» 

La gestión reactiva del IT tiene un coste que raramente se contabiliza pero que está ahí:  

  • Cada vez que un empleado pierde media mañana porque su ordenador va lento. 
  • Cada vez que la empresa no puede facturar porque el sistema está caído. 
  • Cada vez que se pierde un documento porque la copia de seguridad no estaba bien configurada, hay un impacto económico directo.  

Según datos del sector tecnológico, el coste medio de una hora de inactividad para una pyme puede superar los 5.000 euros si se tienen en cuenta la productividad perdida, los pedidos sin procesar y el impacto en la atención al cliente. 

El problema es que los fallos graves raramente aparecen de la nada. Casi siempre hay señales previas que un mantenimiento preventivo habría detectado: 

Un disco duro que lleva semanas reportando errores, un sistema operativo sin actualizar con vulnerabilidades conocidas, una contraseña de administrador que no se cambia desde hace dos años.  

El mantenimiento preventivo IT no elimina todos los problemas, pero sí reduce de forma muy significativa los que ocurren en el peor momento posible. 

El 93% de las empresas que pierden sus datos durante más de 10 días no se recuperan completamente. No es una cifra alarmista: es una estadística real del sector tecnológico que refleja lo que ocurre cuando la gestión del IT se deja para cuando haya tiempo.

Mantenimiento preventivo vs correctivo: la diferencia que más dinero cuesta no entender 

El mantenimiento preventivo IT actúa antes de que el problema ocurra: revisa, actualiza, monitoriza y ajusta de forma periódica para evitar que los sistemas fallen. El mantenimiento correctivo actúa cuando el problema ya se ha producido: diagnostica, repara y restaura. 

Ambos son necesarios, pero su peso relativo en el coste total del IT es muy distinto. Una empresa que invierte en mantenimiento preventivo gasta menos en correctivo, porque hay menos incidencias graves.  

Una empresa que solo tiene mantenimiento correctivo paga más por cada incidencia, tarda más en resolverla y asume un riesgo operativo mucho mayor. 

La analogía más clara es la del mantenimiento del coche. Cambiar el aceite cada ciertos kilómetros cuesta poco y evita que el motor se rompa. Si el motor se rompe por falta de mantenimiento, la factura es decenas de veces mayor.  

Con la informática de empresa ocurre exactamente lo mismo, con la diferencia de que el «motor» puede ser el servidor donde vive toda la información del negocio. 

Para la mayoría de pymes de entre 5 y 50 empleados, el plan más eficiente combina mantenimiento preventivo sistemático con un contrato mantenimiento informático que cubra también el correctivo cuando sea necesario, con tiempos de respuesta garantizados y sin sorpresas en la factura.

El checklist de mantenimiento informático para pymes 

Un checklist estructurado por frecuencia que cualquier responsable de una pyme puede usar para evaluar el estado real de su infraestructura IT, independientemente de si tiene un proveedor externo o gestiona el IT internamente. 

Revisiones semanales 

☐ Verificar que las copias de seguridad automáticas se han ejecutado correctamente y que los archivos son accesibles.  

☐ Revisar el estado de los antivirus y que las firmas están actualizadas en todos los equipos.  

☐ Comprobar que no hay alertas pendientes en el sistema de monitorización de servidores o red.  

☐ Revisar el espacio disponible en disco en servidores y equipos críticos.  

☐ Verificar que los usuarios dados de baja esa semana han perdido acceso a todos los sistemas. 

Revisiones mensuales 

☐ Aplicar actualizaciones de seguridad y parches pendientes en sistemas operativos y software crítico.  

☐ Revisar los logs de acceso para detectar intentos fallidos o accesos en horarios inusuales.  

☐ Comprobar el estado físico de los equipos: temperatura, ventilación, cables en buen estado.  

☐ Verificar que los filtros de spam y las reglas del cortafuegos están activos y actualizados.  

☐ Revisar las licencias de software activas y eliminar las que ya no se usan.  

☐ Comprobar el estado de la batería de los SAI (sistemas de alimentación ininterrumpida) si los hay.  

☐ Revisar que el router y los switches tienen el firmware actualizado.

Revisiones trimestrales 

☐ Realizar una prueba de restauración de copias de seguridad para verificar que funcionan de verdad, no solo que se ejecutan.  

☐ Auditar los usuarios y permisos activos: ¿tiene acceso a los sistemas alguien que ya no debería tenerlo?  

☐ Revisar el rendimiento general de los equipos e identificar los que necesitan sustitución o ampliación.  

☐ Actualizar las contraseñas de las cuentas de administrador y de acceso a sistemas críticos.  

☐ Revisar la configuración de la VPN si hay empleados en teletrabajo.  

☐ Comprobar el estado de la red WiFi: cobertura, dispositivos conectados, seguridad del acceso.  

☐ Verificar que el plan de continuidad ante incidencias está documentado y es conocido por el equipo.

Revisiones anuales 

☐ Inventario completo del parque informático: equipos, software, licencias, fechas de compra y estado estimado.  

☐ Evaluación de los equipos con más de 4-5 años de antigüedad para planificar renovaciones.  

☐ Revisión completa de la política de contraseñas y acceso a sistemas con el equipo. 

☐ Auditoría de seguridad general: test de vulnerabilidades, revisión de configuraciones críticas.  

☐ Revisión del contrato con el proveedor de soporte IT pymes para verificar que sigue cubriendo las necesidades reales del negocio.  

☐ Actualización del inventario de contactos y procedimientos de emergencia IT. 

Lo que el checklist estándar no incluye: la infraestructura de comunicaciones 

La mayoría de los checklists de mantenimiento informático pymes se centran en ordenadores, servidores y software.  

Pero hay una parte de la infraestructura tecnológica que con frecuencia queda en tierra de nadie: los equipos y servicios de comunicaciones. 

El router de la empresa, los switches de red, los puntos de acceso WiFi, la centralita virtual, la configuración de la VPN, el equipo del operador de telecomunicaciones.  

Todo esto es infraestructura IT en el sentido más amplio, y su fallo tiene exactamente el mismo impacto operativo que el de un servidor o un ordenador.  

Si el router de la empresa tiene un firmware con vulnerabilidades conocidas, es una puerta de entrada para ciberataques igual que un sistema operativo sin parchear. Si los puntos de acceso WiFi no están correctamente segmentados, la red interna del negocio puede verse comprometida por cualquier dispositivo conectado a la red de clientes. 

El problema es que muchas pymes tienen el servicio técnico empresas para informática con un proveedor y las comunicaciones con otro, y ninguno de los dos asume responsabilidad sobre lo que gestiona el otro.  

Cuando hay un problema que afecta a ambas capas, y los hay con frecuencia, nadie sabe de quién es la responsabilidad y el tiempo de resolución se dispara.

Técnico interno vs outsourcing IT: qué tiene más sentido para una pyme 

Esta es la pregunta que más se hacen los responsables de pymes cuando empiezan a tomarse en serio el IT.  

La respuesta depende del tamaño y la complejidad de la empresa, pero para la mayoría de pymes de entre 5 y 100 empleados el outsourcing IT tiene más sentido que contratar un técnico en plantilla. 

Un técnico informático júnior en España tiene un coste bruto de entre 25.000 y 30.000 euros anuales, sin contar seguridad social, formación continua, herramientas y el hecho de que cuando está de vacaciones o de baja la empresa se queda sin cobertura.  

Un contrato mantenimiento informático con un proveedor externo de calidad cuesta en torno a 60-150 euros mensuales para una pyme pequeña, dependiendo del número de equipos y el nivel de cobertura, e incluye acceso a un equipo con especializaciones diversas, que ningún técnico interno puede cubrir solo. 

El outsourcing IT tiene sentido cuando la empresa no tiene suficiente volumen de incidencias diarias para justificar un técnico a tiempo completo, cuando necesita cobertura fuera del horario laboral sin pagar guardias, cuando requiere conocimientos especializados en áreas distintas que varían según el proyecto o cuando quiere escalar el servicio sin procesos de selección ni costes fijos adicionales. 

Un técnico interno tiene sentido cuando la empresa supera los 100 empleados, tiene una infraestructura IT muy compleja con servidores propios y sistemas críticos, o genera un volumen de incidencias tan alto que el técnico externo estaría presente de forma prácticamente continua.

Qué debe incluir un buen contrato de mantenimiento informático 

Antes de firmar cualquier contrato de soporte IT pymes, hay siete puntos que debes revisar con atención: 

SLA con tiempos de respuesta concretos.  

No sirve «respuesta prioritaria» sin números. El contrato debe especificar cuánto tiempo máximo hay desde que se notifica una incidencia hasta que alguien empieza a trabajar en ella, diferenciando entre incidencias críticas (servidor caído, brecha de seguridad) e incidencias menores (impresora que no conecta, software que no abre). 

Cobertura de mantenimiento preventivo, no solo correctivo.  

Un contrato que solo cubre reparaciones no es mantenimiento: es asistencia técnica. El mantenimiento real incluye revisiones periódicas, actualizaciones y monitorización proactiva. 

Informe periódico del estado de la infraestructura.  

Debes saber qué equipos están al límite de su vida útil, qué vulnerabilidades han sido detectadas y corregidas y cómo evoluciona el número de incidencias. Sin informes, no hay transparencia. 

Cobertura de la infraestructura de red y comunicaciones.  

Verifica explícitamente si el contrato incluye el router, los switches, los puntos de acceso WiFi y los equipos del operador. Si no está escrito, probablemente no esté cubierto. 

Procedimiento ante pérdida de datos.  

Qué copia de seguridad existe, con qué frecuencia se ejecuta, cuánto tiempo tardaría en restaurarse y quién es el responsable de verificar que funciona. 

Sin permanencias largas ni penalizaciones abusivas.  

Un proveedor de servicio técnico empresas que confía en su trabajo no necesita atarte con contratos de 24 meses. La calidad del servicio debe ser la razón por la que te quedas. 

Gestión del acceso de ex-empleados.  

El contrato debe incluir un protocolo explícito para revocar accesos cuando alguien abandona la empresa. Es uno de los puntos de fallo de seguridad más frecuentes y más fácilmente evitables. 

Mantenimiento informático para pymes con Borama: IT y comunicaciones en un mismo proveedor

En Borama ofrecemos mantenimiento informático pymes como parte de un servicio integral que incluye también la infraestructura de telecomunicaciones.  

Esto significa que el mismo equipo que mantiene tus equipos informáticos también gestiona tu fibra empresarial, tu red WiFi, tu centralita virtual y tu VPN. Un solo proveedor, un solo interlocutor, una sola factura. 

Cuando algo falla en la capa de comunicaciones que afecta al rendimiento de los equipos, no hay que llamar a dos proveedores distintos ni esperar a que se pongan de acuerdo sobre de quién es la responsabilidad. Lo resolvemos nosotros. 

Empezamos siempre con una auditoría gratuita de tu infraestructura actual: equipos, red, comunicaciones y seguridad.  

Sin compromiso, sin tecnicismos innecesarios. Solo un diagnóstico claro de qué funciona bien, qué está al límite y qué necesita atención antes de convertirse en un problema. 

¿Quieres saber en qué punto está la infraestructura IT de tu empresa? 

Llámanos al 900 83 46 46 o escríbenos a atencionalcliente@borama.es

Compartir