El catálogo de servicios: qué está incluido y qué no.
Una tarifa plana vale solo tanto como la claridad sobre lo que cubre. Por eso aquí figuran ambas cosas: el alcance de nuestros servicios gestionados – y sus límites. Ambos indicados con franqueza, para que sepa a qué atenerse.
Ocho módulos, un contrato
- L-01
Monitorización y operación
- Incluido
- Supervisión continua 24/7 de todos los sistemas gestionados, evaluación de alarmas, resolución de incidencias en remoto, informe mensual sobre incidencias y mantenimientos.
- No incluido
- Proyectos y reformas (oferta aparte); sistemas fuera del alcance de soporte acordado.
- Respuesta
- Detección de incidencias automatizada las 24 horas; tratamiento según la urgencia acordada por contrato.
- Facturación
- Dentro de la tarifa plana mensual.
- L-02
Gestión de parches y actualizaciones
- Incluido
- Actualizaciones periódicas de seguridad y mantenimiento para sistemas operativos y firmware de infraestructura en ventanas de mantenimiento acordadas; tratamiento prioritario de vulnerabilidades activamente explotadas.
- No incluido
- Actualizaciones de versión mayor y migraciones (proyecto); software de aplicación de terceros, salvo acuerdo.
- Respuesta
- Las vulnerabilidades de seguridad críticas se adelantan tras una evaluación de riesgos, también fuera del ciclo habitual.
- Facturación
- Dentro de la tarifa plana mensual.
- L-03
Copia de seguridad y pruebas de restauración
- Incluido
- Copia de seguridad diaria basada en Veeam con copia inmutable en destinos de respaldo propios georredundantes, control diario de éxito, pruebas de restauración documentadas de forma periódica, restauraciones individuales en la operación diaria; opcionalmente con copia de seguridad de Microsoft 365.
- No incluido
- Restauración completa tras un siniestro grave o un incidente de seguridad (prestación de emergencia según el esfuerzo, procedimiento regulado en el plan de emergencia).
- Respuesta
- Las copias de seguridad fallidas se tratan por lo general el mismo día laborable; las pruebas de restauración siguen un plan fijo con protocolo.
- Facturación
- Dentro de la tarifa plana mensual.
- L-04
Operación de firewall y red
- Incluido
- Mantenimiento del conjunto de reglas durante la operación, copias de seguridad de la configuración, niveles de firmware, cambios dentro del alcance acordado, revisión de los accesos de mantenimiento remoto.
- No incluido
- Rediseños de red, nuevas sedes y proyectos de segmentación (oferta aparte).
- Respuesta
- Solicitudes de cambio respondidas por lo general el mismo día laborable; implementación previa coordinación en la ventana de mantenimiento.
- Facturación
- Dentro de la tarifa plana mensual.
- L-05
Soporte de puesto de trabajo
- Incluido
- Asistencia a usuarios en días laborables, gestión centralizada de dispositivos, alta de nuevos empleados, baja ordenada incluida la retirada de accesos.
- No incluido
- Costes de adquisición de hardware (repercutidos de forma transparente); formaciones y cursos (módulo propio en el área de soluciones Training & Change).
- Respuesta
- Consultas respondidas por lo general el mismo día laborable; priorización según el impacto en la operación.
- Facturación
- Dentro de la tarifa plana mensual, escalonado según el número de puestos de trabajo.
- L-06
Acompañamiento de compliance
- Incluido
- Mantenimiento continuo de evidencias (niveles de parches, protocolos de copia de seguridad, historial de cambios), informes para auditorías de clientes y aseguradoras, respuesta a cuestionarios de seguridad sobre la base del entorno gestionado.
- No incluido
- Las evaluaciones de certificación y TISAX en sí (las realizan organismos acreditados o autorizados); la implantación de un ISMS (proyecto de consultoría).
- Respuesta
- Las fechas de auditoría y los plazos de los cuestionarios se planifican de forma conjunta – con antelación en lugar de reactivamente.
- Facturación
- Según el alcance, dentro de la tarifa plana o como módulo de consultoría delimitado.
- L-07
Adquisición y licencias
- Incluido
- Especificación y elaboración de ofertas a través de nuestras alianzas con fabricantes (Microsoft, Juniper, Cisco, HPE, F5, Fortinet), preconfiguración e incorporación a la monitorización, gestión del inventario de licencias, planificación de fin de vida útil.
- No incluido
- Listas de precios públicas o pedidos por tienda (la adquisición se tramita por oferta); los fabricantes fuera de los programas de partners se obtienen a través de socios comerciales establecidos.
- Respuesta
- Solicitudes de oferta respondidas por lo general el mismo día laborable; los plazos de entrega dependen del fabricante y del mercado y se comunican de forma transparente.
- Facturación
- Por proyecto u oferta; suscripciones de licencia mensuales; la operación continua de los componentes adquiridos a través de los módulos L-01 a L-04.
- L-08
Responsable de seguridad de la información externo (ISB)
- Incluido
- El rol del responsable de seguridad de la información externo: mantenimiento continuo del ISMS, informe de gestión periódico a la dirección, dirección de medidas de concienciación, preparación y acompañamiento de auditorías, mantenimiento de los procesos de notificación.
- No incluido
- La responsabilidad de la propia dirección (no delegable por ley); auditorías de certificación (organismos acreditados). Un número deliberadamente limitado de mandatos en paralelo.
- Respuesta
- Reuniones periódicas fijas e informes; los eventos relevantes para la seguridad se tratan de forma prioritaria por las vías de notificación acordadas.
- Facturación
- Tarifa plana mensual por mandato, en función del tamaño de la empresa y del conjunto de reglas.
¿Y cuánto cuesta esto?
Una tarifa plana al mes – en función del número de sistemas, los módulos elegidos y la criticidad de su entorno. No damos precios de escaparate que luego no se sostienen: tras un inventario, recibe una oferta con exactamente una cifra dentro. Esa cifra rige entonces – sin costes adicionales imprevistos en la operación habitual.
Lo que queda fuera de la operación acordada – proyectos, reformas, intervenciones de emergencia tras un siniestro grave – se ofrece de antemano, nunca se factura después.