Qué hacer después de entregar seguridad y accesos

En el día en que recibes el proyecto final, la presión de que todo funcione sin interrupciones se vuelve real. En este artículo descubrirás los pasos concretos que tu empresa debe seguir después de la entrega para evitar sorpresas y garantizar que el control de accesos siga operando con la seguridad requerida.

Lo que empieza el día de la entrega

Nadie menciona que la entrega no es el punto final, sino el inicio de una fase crítica. En ese momento, el equipo de desarrollo suele firmar un acta de entrega que incluye:

• Lista de módulos entregados con versiones exactas.
• Documentación de configuración de servidores, bases de datos y dispositivos de control de accesos.
• Credenciales temporales para pruebas finales.

En Perú, la normativa de la Ley 29733 exige que cualquier sistema que maneje datos personales tenga un registro de cambios y una trazabilidad clara. Por eso, antes de firmar, exige que el proveedor te entregue un registro de auditoría inicial que muestre quién accedió a qué durante la fase de pruebas.

Quién responde cuando algo falla

Una vez que el proyecto está en producción, la responsabilidad pasa a un esquema de soporte definido en el contrato. Lo esencial es que este acuerdo contenga:

1. Niveles de servicio (SLA) claros: tiempo máximo de respuesta (ej. 4 horas) y tiempo de resolución (ej. 24 horas) para incidencias críticas de acceso.
2. Canales de escalamiento: contacto directo con el responsable técnico, luego con el gerente de proyecto y, finalmente, con la gerencia de Kovensa.
3. Compensaciones: cláusulas que establezcan descuentos o extensiones de garantía si los tiempos no se cumplen.

Exige que todo quede por escrito en un Acuerdo de Nivel de Servicio y que incluya un registro de incidentes accesible para tu equipo de operaciones. Así podrás medir si los tiempos prometidos se cumplen y, de no ser así, tendrás base para exigir el cumplimiento contractual.

Mantenimiento: qué es y qué no

El mantenimiento no es sinónimo de “arreglar cualquier cosa”. Se divide en tres categorías:

• Correctivo: solución de fallas que impiden el funcionamiento del control de accesos (por ejemplo, un lector que deja de reconocer tarjetas).
• Preventivo: actividades programadas como actualización de firmware de dispositivos, revisión de reglas de firewall y pruebas de respaldo de la base de datos.
• Evolutivo: mejoras que añaden nuevas funcionalidades, como integración con reconocimiento facial o ajustes de políticas de acceso.

Lo que no es mantenimiento es rehacer la arquitectura completa porque el proveedor no entregó lo prometido. En esos casos, la responsabilidad recae en la garantía de calidad y debe negociarse una nueva fase de proyecto, no un “mantenimiento”.

En el contexto peruano, la SUNAT exige que los sistemas de control de accesos que se usan para registrar asistencia y generar reportes de nómina estén alineados con la facturación electrónica. Por tanto, el mantenimiento preventivo debe incluir la validación trimestral de que los reportes cumplen con los formatos exigidos por la SUNAT.

Cómo evitar quedar atrapado

1. Accesos: Cambia todas las contraseñas temporales en los primeros 7 días. Documenta quién tiene acceso administrativo y revoca permisos de usuarios que ya no forman parte del proyecto.
2. Copias: Implementa una política de backup que incluya al menos una copia off‑site cada 24 horas y una copia de seguridad de la configuración de dispositivos cada semana. Verifica la restauración al menos una vez al trimestre.
3. Documentación: Exige que el entregable incluya diagramas de arquitectura, scripts de despliegue y manuales de operación. Almacena todo en un repositorio interno con control de versiones.
4. Propiedad: Asegúrate de que el contrato indique que el código fuente, los scripts y la configuración son propiedad de tu empresa. Sin esta cláusula, podrías depender del proveedor para cualquier cambio futuro.

Una gestión proactiva de accesos y backups evita que la empresa quede sin control ni datos críticos después de la entrega.

Conclusión

Quien ha llegado hasta aquí entiende que la entrega es solo el comienzo. Necesita un acta de entrega detallada, un SLA con tiempos claros, una clasificación del mantenimiento y una estrategia de acceso y backup que garantice la continuidad. Con estos pilares, tu empresa podrá operar el sistema de seguridad y control de accesos sin sorpresas, cumpliendo la normativa peruana y manteniendo la confianza de tu personal y clientes.