Cuando una empresa decide trasladar su soporte tecnológico a un proveedor externo, como CHEK, empresa de outsourcing TI en Lima, el mayor desafío no está en firmar el contrato, sino en planificar una transición que no interrumpa la operación diaria.
El cambio de modelo implica transferir información sobre sistemas, infraestructura, procedimientos y responsabilidades. Si esta transferencia no se organiza adecuadamente, pueden aparecer dificultades para resolver incidencias, administrar accesos o mantener disponibles las herramientas de trabajo.
Para las empresas peruanas, especialmente aquellas con equipos informáticos reducidos, contar con un plan de transición permite disminuir la incertidumbre y establecer una relación operativa clara con el nuevo responsable tecnológico.
¿Por qué la transición es la etapa más delicada del outsourcing?
La transición constituye el periodo durante el cual las actividades tecnológicas pasan del equipo interno a un proveedor externo. En esta etapa deben mantenerse los servicios existentes mientras se transfieren conocimientos, herramientas y responsabilidades.
Un cambio mal planificado puede provocar diferentes situaciones:
- Interrupciones del servicio: dificultades para mantener disponibles aplicaciones, redes o plataformas utilizadas diariamente.
- Pérdida de información: ausencia de respaldos, documentación incompleta o errores durante la transferencia de archivos.
- Usuarios sin soporte: trabajadores que desconocen los nuevos canales de atención o los responsables de resolver sus incidencias.
- Falta de claridad operativa: tareas que quedan sin atender porque ninguna de las partes reconoce su responsabilidad.
Por ejemplo, una empresa que cambia de responsable informático sin documentar la configuración de su correo corporativo podría enfrentar dificultades para recuperar el servicio ante una falla.
La planificación permite identificar estas dependencias antes de realizar el traspaso.
Diagnóstico inicial de la tecnología de la empresa
El primer paso consiste en conocer los recursos tecnológicos que utiliza la organización. Este diagnóstico permite establecer el alcance de la transición y reconocer los sistemas cuya disponibilidad resulta crítica.
Inventario de equipos
Se identifican computadoras, servidores, impresoras, dispositivos de red y otros equipos utilizados en las operaciones.
Por ejemplo, registrar qué trabajadores utilizan determinadas computadoras facilita organizar futuras tareas de mantenimiento.
Software y licencias
Se documentan los programas instalados, sus versiones, licencias disponibles y responsables de administración.
Por ejemplo, una empresa puede identificar aplicaciones contables que requieren configuraciones específicas para funcionar correctamente.
Usuarios y permisos
Se revisan las cuentas existentes, los perfiles de acceso y las autorizaciones asignadas a cada trabajador.
Esta información permite detectar cuentas inactivas o permisos que necesitan revisión.
Redes e infraestructura
Se registran conexiones, dispositivos, configuraciones de red y dependencias entre los principales sistemas.
Por ejemplo, documentar la conexión entre oficinas ayuda a comprender qué servicios podrían verse afectados por una interrupción.
Servicios en la nube
Se identifican plataformas de almacenamiento, correo, colaboración y aplicaciones empresariales alojadas externamente.
También conviene registrar responsables, condiciones de acceso y mecanismos de recuperación de cuentas.
Documentación y traspaso de conocimiento
Una transición ordenada necesita documentación que permita comprender cómo funcionan los servicios tecnológicos y cómo deben atenderse sus incidencias habituales.
El conocimiento no debería depender exclusivamente de una persona, ya que su ausencia puede dificultar la continuidad operativa.
Entre los elementos que conviene documentar se encuentran:
- Accesos administrativos: identificación de cuentas privilegiadas, responsables y mecanismos seguros de custodia de credenciales.
- Configuraciones técnicas: información sobre redes, servidores, servicios en la nube y aplicaciones críticas.
- Procedimientos habituales: instrucciones para crear usuarios, restaurar archivos o atender solicitudes frecuentes.
- Incidencias recurrentes: registro de problemas conocidos, soluciones aplicadas y situaciones pendientes.
- Contactos relevantes: responsables internos, administradores de sistemas y canales de soporte asociados.
El traspaso puede complementarse con sesiones de trabajo entre el equipo saliente y el entrante, revisiones de procedimientos y ejercicios prácticos de atención.
La documentación debe mantenerse en un repositorio controlado, con permisos definidos y versiones actualizadas. Las contraseñas no deberían incluirse en documentos compartidos sin protección.
Seguridad y control de accesos durante el cambio
Durante la transición, diferentes personas pueden necesitar acceso temporal a sistemas e información empresarial. Por ello, la gestión de permisos constituye uno de los aspectos más sensibles del proceso.
Es recomendable revisar las cuentas privilegiadas, asignar accesos individuales cuando sea posible y aplicar el principio de mínimo privilegio, que consiste en conceder únicamente los permisos necesarios para cada función.
También conviene considerar las siguientes prácticas:
- Cambio de credenciales: actualizar contraseñas cuando cambien los responsables o exista riesgo de exposición.
- Autenticación multifactor: incorporar mecanismos adicionales de verificación en cuentas administrativas.
- Respaldos previos: realizar y comprobar copias de seguridad antes de ejecutar modificaciones relevantes.
- Confidencialidad: establecer condiciones claras para acceder, utilizar y conservar información empresarial.
- Registro de actividades: mantener evidencias de los cambios realizados sobre sistemas y configuraciones.
En Perú, la Ley N.º 29733, Ley de Protección de Datos Personales, constituye una referencia para comprender el tratamiento y protección de información personal.
A nivel internacional, la norma ISO/IEC 27001:2022 proporciona un marco para la gestión de riesgos relacionados con la seguridad de la información.
Estas referencias pueden orientar la evaluación de controles, sin reemplazar el análisis particular de cada organización.
Continuidad del servicio y seguimiento de la transición
La transferencia de responsabilidades no debería realizarse únicamente mediante la entrega de documentación. También es necesario comprobar que el nuevo equipo pueda operar los servicios y responder a las necesidades de los usuarios.
Periodo de convivencia entre equipos
Cuando las condiciones lo permiten, resulta conveniente establecer una etapa en la que el equipo saliente y el nuevo proveedor compartan determinadas actividades.
Durante este periodo pueden revisarse incidencias reales, validar procedimientos y resolver dudas antes de completar el traspaso.
Comunicación a los usuarios
Los trabajadores necesitan conocer los nuevos canales de soporte, los horarios de atención y los procedimientos para informar problemas.
Por ejemplo, comunicar anticipadamente cómo registrar una incidencia evita que las solicitudes continúen enviándose a contactos que ya no administran el servicio.
Revisiones después del cambio
Una vez realizada la transferencia, conviene programar reuniones de seguimiento para revisar incidencias pendientes, documentación, accesos y continuidad de los sistemas.
También pueden utilizarse indicadores como tiempos de respuesta, resolución de solicitudes y disponibilidad de servicios críticos, según los criterios acordados.
Estas revisiones permiten identificar ajustes necesarios durante las primeras etapas de operación y consolidar gradualmente el nuevo modelo de soporte.
Una transición ordenada como base de la gestión tecnológica
Tercerizar la tecnología de una empresa no consiste únicamente en asignar tareas a un proveedor externo. El proceso requiere conocer la infraestructura existente, documentar los procedimientos, proteger la información y garantizar que los usuarios continúen recibiendo soporte.
En las organizaciones peruanas, una transición planificada contribuye a reducir riesgos operativos y establecer responsabilidades claras.
El éxito del outsourcing a largo plazo comienza con un traspaso de conocimiento organizado, acompañado de controles de seguridad y mecanismos de seguimiento continuo.