Qué preguntar antes de contratar monitoreo

En el día a día de una empresa peruana, la caída de un sistema crítico afecta la producción, la facturación electrónica y la relación con la SUNAT. Antes de firmar con un proveedor de monitoreo y disponibilidad, necesitas saber exactamente qué preguntar para evitar sorpresas costosas. En este artículo encontrarás las preguntas imprescindibles, los aspectos que deben quedar por escrito, las señales de alarma y una guía práctica para comparar propuestas diferentes.

Las preguntas que hay que hacer

• ¿Cuál es el SLA (Service Level Agreement) de disponibilidad y tiempo de respuesta?

  • Respuesta esperada: Un proveedor serio debe ofrecer un SLA detallado, por ejemplo 99.9% de disponibilidad mensual y tiempo de respuesta a incidentes críticos en menos de 15 minutos.
  • Qué te debe preocupar: Si el SLA es vago, no especifica niveles por tipo de incidente o propone tiempos de respuesta superiores a 30 minutos, la continuidad de tu operación quedará en riesgo.

• ¿Qué métricas de monitoreo se recopilan y cómo se reportan?

  • Respuesta esperada: Métricas como CPU, memoria, latencia de API, tasa de errores HTTP y disponibilidad de servicios críticos. Reportes diarios por email y un dashboard en tiempo real accesible 24/7.
  • Qué te debe preocupar: Si solo ofrecen métricas genéricas o reportes semanales, no tendrás visibilidad suficiente para actuar rápidamente.

• ¿Cuál es el proceso de escalamiento y quiénes son los contactos en cada nivel?

  • Respuesta esperada: Un flujo claro con al menos tres niveles: operador de monitoreo (primeras 15 min), ingeniero de soporte (hasta 1 h) y gerente de incidentes (máximo 4 h). Cada nivel con nombre, cargo y teléfono.
  • Qué te debe preocupar: Ausencia de escalamiento definido o contactos que cambian frecuentemente indica falta de organización.

• ¿Cómo se gestionan los mantenimientos programados?

  • Respuesta esperada: Calendario de mantenimientos con aviso mínimo 48 h, ventana definida (por ejemplo, sábados 02:00‑04:00) y garantía de que no afectará la disponibilidad de los servicios críticos.
  • Qué te debe preocupar: Mantenimientos sin aviso o fuera de horarios críticos para tu negocio (por ejemplo, durante la jornada de facturación electrónica).

• ¿Qué herramientas de automatización e IA utilizan para detección y resolución?

  • Respuesta esperada: Uso de agentes de observabilidad (Prometheus, Grafana), detección de anomalías con IA y scripts de remediación automática para incidencias de baja gravedad.
  • Qué te debe preocupar: Si dependen solo de monitoreo manual, la velocidad de respuesta será mucho menor.

• ¿Cómo se integra el monitoreo con los sistemas de la SUNAT y la facturación electrónica?

  • Respuesta esperada: Conexiones API que verifican la disponibilidad de los endpoints de SUNAT y alertas específicas para fallas de envío de comprobantes.
  • Qué te debe preocupar: Falta de integración puede generar multas o rechazos de documentos fiscales.

• ¿Qué pruebas de resiliencia realizan antes de la puesta en producción?

  • Respuesta esperada: Pruebas de carga, simulación de fallos (chaos engineering) y validación de failover en entornos de alta disponibilidad.
  • Qué te debe preocupar: Si no ofrecen pruebas o solo pruebas de humo, la capacidad de recuperación real es incierta.

Lo que tiene que estar por escrito

1. Alcance del servicio: Lista detallada de los sistemas y componentes que serán monitoreados (bases de datos, microservicios, APIs de SUNAT, etc.).
2. Entregables:
   • Dashboard de observabilidad con acceso 24/7.
   • Reportes de disponibilidad mensuales con cálculo del SLA.
   • Informe de incidentes críticos con tiempo de resolución.
3. Plazos:
   • Implementación del agente de monitoreo: 2‑3 semanas.
   • Configuración del dashboard y pruebas de alerta: 1 semana adicional.
   • Revisión de SLA y firma de contrato: antes de la puesta en producción.
4. Soporte:
   • Horario de atención: 24 horas, 7 días.
   • Canales: ticket interno, teléfono de emergencias, chat en tiempo real.
   • Tiempo máximo de respuesta por nivel de severidad (crítico ≤15 min, alto ≤1 h, medio ≤4 h, bajo ≤12 h).
5. Propiedad del código y configuración:
   • El cliente mantiene la propiedad total de scripts de automatización, plantillas de alertas y configuraciones del dashboard.
   • El proveedor entrega copia de seguridad de toda la configuración al término del contrato o a solicitud.
6. Confidencialidad y cumplimiento:
   • Cláusula de tratamiento de datos conforme a la Ley 29733 y a los requisitos de la SUNAT.
   • Auditoría de acceso a los datos de monitoreo cada 6 meses.

Señales de alarma

• Respuesta evasiva o genérica a las preguntas técnicas. Indica falta de experiencia real o que el proveedor no cuenta con procesos consolidados.
• Ausencia de SLA escrito o SLA con penalizaciones poco claras. Señala que la empresa no está comprometida con la disponibilidad que tú necesitas.
• No presentan ejemplos de reportes o dashboards. Sin evidencia visual, no puedes validar la calidad del servicio.
• Cambios frecuentes de contacto o de equipo de soporte. Refleja una estructura organizativa inestable, lo que genera incertidumbre en incidentes críticos.
• Desconocimiento de la normativa peruana (SUNAT, Ley 29733). Un proveedor que no entiende el entorno regulatorio puede generar incumplimientos.

Cómo comparar dos propuestas distintas

1. Normaliza la unidad de medida: Convierte todo a métricas comunes (porcentaje de disponibilidad, tiempo de respuesta en minutos, número de contactos de escalamiento). No te quedes con precios; compara esfuerzos y entregables.
2. Matriz de cumplimiento del SLA: Crea una tabla con cada nivel de severidad y los tiempos de respuesta prometidos por cada proveedor. La opción que cumpla o supere tus requerimientos sin excepciones gana.
3. Evaluación de entregables:
   • ¿Incluye dashboard personalizable?
   • ¿Entrega reportes mensuales con cálculo del SLA?
   • ¿Proporciona pruebas de resiliencia documentadas?
4. Análisis de riesgos: Identifica qué propuesta tiene más cláusulas de penalización por incumplimiento y cuál ofrece garantías de compensación (créditos de servicio, revisión de contrato).
5. Comparativa visual (solo una por artículo):

6. Revisa la alineación con la normativa peruana: El proveedor que incluya explícitamente cumplimiento de la Ley 29733 y la integración con la SUNAT tiene una ventaja competitiva.
7. Prueba piloto: Si es posible, solicita una prueba de 2 semanas en un entorno de staging. Evalúa la calidad de alertas, tiempos de respuesta y claridad de los reportes.

Conclusión

Al terminar la lectura, sabes exactamente qué preguntar, qué exigir por escrito y cómo identificar señales de alarma que pueden descartar a un candidato. Además, cuentas con una metodología paso a paso para comparar dos propuestas sin dejarte llevar solo por el precio. Con esta guía, tu empresa podrá seleccionar un socio de monitoreo que garantice la disponibilidad necesaria para cumplir con la facturación electrónica, evitar multas de la SUNAT y mantener la operación sin interrupciones inesperadas.