Guía
Elegir un proveedor de servicios gestionados: las preguntas que debe hacer antes de firmar
Quién conserva los accesos, cómo seguir sus solicitudes, cuándo se supervisan sus servidores, quién hace las copias de seguridad, cómo salir del contrato: seis preguntas que debe hacer a cualquier proveedor de servicios gestionados, con las respuestas que cabe esperar y las referencias de la ANSSI y de la CNIL.
Actualizado el 18 de octubre de 2026 · Las cifras tienen su fuente al pie de página; las valoraciones son de IT CyberWall.
Las preguntas que debe hacer
| Pregunta | Una buena respuesta | Señal de alerta |
|---|---|---|
| ¿Quién tiene los accesos? | Las cuentas «propietarias» (Microsoft 365, nombre de dominio, proveedor de alojamiento) siguen a nombre de la empresa; el proveedor tiene cuentas nominativas y le facilita la lista. | «Es más sencillo si nos quedamos con las contraseñas.» |
| ¿Cómo sigo mis solicitudes? | Una herramienta de tickets, con un historial que usted puede consultar. | Todo pasa por el móvil de un técnico. |
| ¿Cuándo se supervisan mis servidores? | Horarios de supervisión y de guardia por escrito, con lo que activa una alerta. | «Lo supervisamos todo, todo el tiempo», sin más precisión. |
| ¿Quién hace las copias de seguridad y es el mismo contrato que la explotación? | El contrato indica quién opera la copia de seguridad, quién la supervisa y quién prueba la restauración. | Nadie sabe responder. |
| ¿Qué duración de compromiso y qué preaviso? | Una duración y un preaviso por escrito, conocidos antes de firmar. | Una renovación tácita larga, difícil de rescindir. |
| ¿Cómo es el final del contrato? | Devolución de los accesos, la documentación y los datos y, después, borrado de lo que tenía el proveedor. | La salida no está prevista. |
La respuesta de IT CyberWall
- Copia de seguridad: IT CyberWall explota y protege sus sistemas; la copia de seguridad es un contrato distinto, con WeDoBack. Nosotros supervisamos que funcione.
- Accesos: sus cuentas propietarias siguen siendo suyas; nuestros accesos son nominativos y usted tiene la lista.
- Solicitudes: cada solicitud da lugar a un ticket.
- Supervisión: 24 h/24 para los servidores gestionados, con alertas por SMS según los horarios de guardia acordados.
- Compromiso: 6 meses de antigüedad, una sola vez para el conjunto de nuestros servicios, y después rescindible con un mes de preaviso.
Las referencias oficiales
- Trazabilidad. El referencial de la ANSSI para los proveedores de administración y mantenimiento seguros (PAMS) exige registrar todos los accesos y acciones, conservar esos registros al menos 6 meses, facilitárselos al cliente cuando los solicite y tener a su disposición el inventario de los administradores[1].
- Reparto de responsabilidades. El mismo referencial prevé un acuerdo de servicio aprobado por escrito, que precisa quién es responsable de qué, también en caso de subcontratación[1].
- Fin del contrato. Prevé la devolución de los activos y el borrado seguro de los soportes[1]. Para los datos personales, la CNIL pide que el contrato regule su destino: destrucción, o devolución al cliente o al nuevo proveedor, con destrucción de las copias[2].
- Subcontratación. Un proveedor que trata datos personales por cuenta de usted es un encargado del tratamiento en el sentido del RGPD: el contrato fija sus instrucciones, la confidencialidad, la seguridad y la autorización por escrito de los subencargados posteriores[2][3].
- Nube. Desde el 12 de septiembre de 2025, el reglamento europeo de datos regula el cambio de proveedor de servicios en la nube; los gastos de cambio desaparecen por completo el 12 de enero de 2027[4].
IT CyberWall no es un proveedor cualificado PAMS: citamos este referencial como batería de preguntas, útil para valorar a cualquier proveedor de servicios gestionados.
Háganos estas preguntas
Describa su parque informático y sus expectativas: le respondemos por escrito, con el contrato como respaldo.
Fuentes
Fuentes consultadas el 18 de octubre de 2026. Las tarifas de los proveedores se indican sin impuestos, en la divisa y la región de la tarifa publicada, y pueden cambiar: compruebe siempre la página oficial antes de decidir.
- ANSSI – Prestataires d’administration et de maintenance sécurisées (PAMS), référentiel d’exigences v1.1 (6 de octubre de 2022) — cyber.gouv.fr/sites/default/files/2022-10/ANSSI_PAMS_referentiel_v1.1_vFR.pdf
- CNIL – Guide du sous-traitant (septiembre de 2017) — cnil.fr/sites/default/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf
- CNIL – Responsable de traitement et sous-traitant : 6 bonnes pratiques — cnil.fr/fr/responsable-de-traitement-et-sous-traitant-6-bonnes-pratiques-pour-respecter-les-donnees
- Comisión Europea – Data Act explained — digital-strategy.ec.europa.eu/en/factpages/data-act-explained
La copia de seguridad y la restauración las opera WeDoBack.