Preguntas frecuentes

BlueNova confirma soporte en español e inglés de lunes a viernes, de 09:00 a 18:00 CET. Confirme cualquier otro idioma o atención fuera de horario antes de depender de ella.

Pregunte directamente a la persona y anote su preferencia para que la asignación no dependa de su ubicación ni de suposiciones.

El objetivo, el impacto, los pasos probados, el error exacto, los activos afectados y el siguiente responsable. Mantenga exactos los comandos e identificadores.

Un glosario revisado mantiene coherentes los términos recurrentes y ayuda a conservar el sentido en conversaciones y documentación.

Una persona competente revisa los términos técnicos y usuarios representativos siguen las instrucciones; después se registran responsable y fecha de revisión.

Solicite los idiomas específicos, los límites de cobertura (remota o presencial) y las regiones y zonas horarias atendidas. Confirme cómo el proveedor valida la disponibilidad para las ubicaciones concretas de sus usuarios.

Solicite los objetivos del SLA para el tiempo de respuesta y de resolución, así como los tiempos de escalada. Asegúrese de que el proveedor explique la dotación de personal y la cobertura por región, no solo la disponibilidad general.

Busque estándares terminológicos, gestión de la base de conocimiento y controles de calidad. Pregunte cómo se recopilan los comentarios y cómo se utilizan para corregir las imprecisiones recurrentes por idioma.

Aclare qué gestionan los agentes frente a la asistencia de IA (por ejemplo, apoyo en resumen o traducción). Confirme las reglas de escalada, el contexto requerido y cómo se derivan los casos complejos a L2/L3.

Pregunte qué campos se traducen (resumen del problema, impacto, mensajes de error, pasos para reproducir el problema) y cómo se conservan los registros originales. El objetivo es mantener el contexto técnico intacto en cada traspaso.

Una descripción breve, el servicio afectado, el impacto, la urgencia, los errores relevantes y una forma segura de contacto. No incluya contraseñas ni datos personales innecesarios.

La primera respuesta registra un acuse o una acción inicial. La resolución indica cuándo se considera atendido el problema según el proceso acordado. Defina ambos términos de forma uniforme.

Cuando el impacto, el riesgo de seguridad, la necesidad de conocimientos especializados o el tiempo superan un umbral acordado; transfiera también las pruebas recogidas.

Antigüedad de la cola, volumen por tipo, reaperturas y tiempos de respuesta o resolución, siempre que las definiciones y el alcance sean coherentes.

Elija los Niveles 0–1 para la clasificación rápida y los problemas habituales, el Nivel 2 para la investigación técnica más profunda y el Nivel 3 para trabajos complejos a nivel de ingeniería. La distribución adecuada depende de la complejidad de su entorno y de la rapidez con la que necesite la resolución en primera línea.

El soporte multilingüe se gestiona generalmente mediante reglas de recepción y enrutamiento con detección de idioma, lo que garantiza que los tickets lleguen a agentes capaces de resolver en el idioma preferido del cliente. También debe confirmar la calidad de los traspasos en las escaladas y la categorización coherente.

Solicite objetivos explícitos para el tiempo de primera respuesta, el tiempo de resolución por prioridad y cómo se controla el backlog. Un proveedor sólido también define los plazos de escalación y comunica el progreso en relación con el SLA.

Un enfoque creíble incluye la incorporación a sus categorías de tickets, flujos de trabajo, base de conocimientos y reglas de escalación, además de la migración o integración con sus herramientas de tickets existentes. Solicite un plan paso a paso, responsabilidades y criterios de aceptación.

Busque acceso con privilegios mínimos, cifrado en tránsito y en reposo donde corresponda, manejo controlado de datos y registros de auditoría. También debe confirmar las prácticas de respaldo y continuidad para cualquier sistema relacionado con el soporte.

Incluya usuarios, ubicaciones, sistemas, canales, horario, idiomas, exclusiones y responsables de escalado.

Solicite una matriz de ubicaciones y zonas horarias, horarios concretos, idiomas y un ejemplo de escalado. Verifique cada punto en el alcance escrito.

Requieren conocimientos y permisos distintos. Definir el límite aclara el enrutamiento, las aprobaciones y la responsabilidad ante cambios complejos.

Inventarios, accesos, transferencia de conocimiento, riesgos abiertos, criterios de aceptación, responsables y una alternativa de continuidad.

Normalmente incluye gestión de incidencias en el helpdesk, soporte de endpoints y software, y actividades de continuidad operativa como monitorización y estrategia de copias de seguridad. El alcance exacto debe definirse según los tipos de dispositivos, ubicaciones y reglas de escalación.

Muchos modelos de Soporte IT en Europa cubren el soporte de dispositivos y los flujos de trabajo de aprovisionamiento, incluidas las configuraciones estándar y la preparación del software. Si se necesita almacenamiento de hardware o cableado estructurado, debe acordarse en el alcance del servicio.

La velocidad de resolución depende de la gravedad, el nivel de escalación y el acceso a los sistemas. Un buen proveedor utiliza un proceso de recepción de tickets, una escalación clara de nivel L1/L2/L3 y actualizaciones transparentes hasta el cierre.

La cobertura se presta habitualmente mediante soporte remoto en toda Europa, con soporte presencial disponible bajo acuerdos contractuales. Confirme los países exactos y cualquier limitación de soporte presencial durante la incorporación.

Comience con un inventario de dispositivos y usuarios, defina configuraciones estándar y alinee las prioridades del negocio. A continuación, configure el acceso, los flujos de trabajo de tickets y los informes para que el helpdesk pueda operar de forma coherente desde el primer día.

Necesita un programa de gestión de vulnerabilidades con escaneo periódico, priorización por riesgo y remediación con verificación. Complemente con hardening por capas y seguimiento de actualizaciones para reducir exposición.

El escaneo identifica debilidades conocidas de forma automatizada; el pentesting valida explotabilidad en un alcance definido; el red team simula ataques más realistas para evaluar detección y respuesta. La elección depende del objetivo y del nivel de riesgo.

La respuesta incluye contención, erradicación y recuperación, con roles y tiempos definidos. La recuperación se apoya en copias de seguridad probadas y procedimientos de restauración para minimizar el impacto.

Sí, mediante mapeo de controles, documentación y evidencias operativas. El objetivo es alinear medidas técnicas y de gobierno con los requisitos aplicables y con la protección de datos.

En entornos híbridos se integran controles en cloud y sistemas on-premise, y se valida con pruebas y verificación de configuración. Para OT/IoT se requiere un alcance específico y criterios de seguridad adaptados al entorno.

Comience con una base de referencia orientada al riesgo: evaluación de vulnerabilidades, revisión del control de acceso y preparación ante incidentes. Luego añada monitorización gestionada (SOC) si necesita detección continua y una clasificación más rápida.

Un SOC 24/7 típico utiliza telemetría de endpoints, redes y registros para detectar actividad sospechosa, clasificar alertas y ejecutar procedimientos de investigación. Cuando se confirman incidentes, coordina la contención y el manejo de evidencias.

La gestión de vulnerabilidades es continua: identificar, priorizar, remediar y verificar las correcciones. Las pruebas de penetración son periódicas y basadas en el riesgo, y se centran en validar la explotabilidad y mejorar los controles.

Sí; los buenos proveedores mapean las actividades de seguridad a los controles y producen evidencia lista para auditorías. Se espera soporte documental como políticas, informes de riesgos y trazabilidad entre hallazgos y medidas correctoras.

Las mejoras en la gestión de accesos suelen incluir la implantación de MFA/SSO y revisiones de acceso basadas en roles. El mínimo privilegio se evalúa analizando identidades, permisos y rutas de acceso privilegiado, para luego restringir los derechos de acceso.

La infraestructura IT es el conjunto de recursos tecnológicos que soportan los sistemas de una organización: redes, servidores, almacenamiento, dispositivos y servicios asociados. Su objetivo es permitir que aplicaciones y procesos funcionen con disponibilidad, rendimiento y seguridad.

Es el conjunto de actividades para operar y mantener la infraestructura de forma controlada: monitorización, mantenimiento preventivo, gestión de cambios e incidencias, y tareas de seguridad como parches y control de accesos. Busque reducir riesgos y mejorar la continuidad.

Es un modelo en el que un proveedor asume responsabilidades operativas sobre la infraestructura, con procesos y rutinas definidos. Normalmente incluye monitorización, soporte, mantenimiento, reporting y cumplimiento de SLAs acordados.

Son servicios externalizados para mantener y mejorar entornos IT de manera proactiva. Suelen cubrir operación continua, automatización de tareas, respuesta a incidentes, seguridad y continuidad del negocio, con métricas y entregables.

Normalmente cubre servidores, sistemas operativos, almacenamiento, conectividad de red, monitoreo y procesos operativos como mesa de ayuda, gestión de incidentes y mantenimiento. Para entornos híbridos, también incluye las operaciones de cargas de trabajo en la nube y las prácticas de continuidad.

Un servicio gestionado debe definir la cobertura de monitoreo, los niveles de gravedad de las alertas, los pasos de clasificación y las rutas de escalamiento. Los SLA deben especificar los objetivos de respuesta y resolución, así como la forma en que los incidentes se transfieren entre niveles.

Sí, el mejor enfoque proporciona controles operativos coherentes tanto en entornos locales como en la nube. Esto incluye monitorización unificada, gobernanza de acceso y mantenimiento y recuperación coordinados entre entornos.

Los proveedores deben utilizar ventanas de mantenimiento planificadas, flujos de trabajo de cambios y pasos de validación para reducir el riesgo de tiempo de inactividad. El seguimiento proactivo y la gestión de problemas ayudan a prevenir incidencias recurrentes tras los cambios.

Se esperan controles de seguridad por capas, estrategia de copias de seguridad y preparación para la recuperación ante desastres alineadas con sus necesidades de protección de datos. Los informes deben mostrar el estado de las copias de seguridad, el enfoque de pruebas de recuperación y la evidencia relevante para el cumplimiento normativo.

Se pueden automatizar tareas repetitivas y decisiones operativas: clasificación de leads, respuestas asistidas, triage de incidencias, generación de borradores y coordinación entre sistemas. La clave es definir el flujo y medir el impacto.

Ejemplos habituales: seguimiento de leads por email y WhatsApp, chatbots con escalado a soporte, recordatorios de citas con calendario y automatización de contenidos con flujo de aprobación. Todo integrado con CRM y herramientas existentes.

Son plataformas y flujos que combinan reglas, disparadores e inteligencia para ejecutar procesos. Pueden orquestarse con herramientas como Make, n8n o integrarse con sistemas como Odoo y CRM.

Una forma práctica de agruparlos es: automatización de procesos (workflows), automatización de atención (chatbots y autoservicio), automatización de decisiones (priorización y predicción) y automatización de contenido/marketing (generación y programación).

No siempre es obligatorio, pero en la mayoría de casos aporta trazabilidad y mejora la calidad de los flujos. Si ya tiene CRM, la integración suele ser el punto de mayor retorno.

Comience con una evaluación de preparación para IA que confirme la calidad de los datos, la viabilidad de integración y los requisitos de gobernanza. Luego, defina entre 1 y 2 flujos de trabajo de alto impacto para un proyecto piloto con métricas de éxito claras.

La mayoría de las organizaciones deberían comenzar con un piloto para validar suposiciones, criterios de aceptación y bases de referencia del ROI. La implementación completa se lleva a cabo una vez que el flujo de trabajo es fiable, seguro y medible.

Acuerde una línea base y realice un seguimiento de métricas como el tiempo ahorrado, el rendimiento, la reducción de gastos generales, las tasas de error y el impacto en los ingresos o el pipeline. Elabore informes con una periodicidad fija y una metodología transparente.

La entrega por proyecto se centra en un alcance y un plazo definidos (por ejemplo, el piloto y el lanzamiento en producción). Un contrato de retención respalda la optimización continua, nuevas automatizaciones, monitorización y gobernanza permanente.

Por lo general, se necesitan responsables de negocio y un propietario claro de los datos y procesos, mientras que los requisitos técnicos se gestionan mediante integración y soporte administrado. La documentación, los manuales operativos y la asistencia basada en SLA reducen la dependencia de los equipos internos.

Su alcance puede incluir evaluación, diseño, implementación, operación o mantenimiento de una red. Las tareas, los horarios de soporte y las responsabilidades deben acordarse en cada contrato.

Puede incluir cableado, fibra, switches, routers, puntos de acceso, controles de seguridad y herramientas de gestión. La combinación depende del entorno y de los requisitos de la organización.

Puede abarcar el diseño, la configuración, la operación o el mantenimiento de componentes de red. El alcance y la frecuencia de cada tarea deben definirse con el cliente.

Entre las áreas habituales están el diseño, la implementación, la conectividad inalámbrica y cableada, la seguridad y la monitorización. La selección depende de las necesidades y responsabilidades que se acuerden.

Por lo general, los servicios incluyen descubrimiento y evaluación, ingeniería y diseño, instalación e integración, validación, y luego monitorización gestionada y mantenimiento. El objetivo es mantener la conectividad fiable, segura y alineada con las necesidades del negocio.

La monitorización gestionada detecta de forma temprana la degradación del rendimiento y los fallos, mientras que el mantenimiento proactivo reduce la probabilidad de fallos causados por firmware obsoleto o componentes deteriorados. Esto disminuye la frecuencia de incidencias y ayuda a mantener el tiempo de actividad.

Sí. Un servicio completo suele cubrir tanto la red cableada como la inalámbrica, incluyendo la ubicación de los puntos de acceso, la integración con la capa de conmutación y enrutamiento, y la validación de la cobertura y el rendimiento para el tráfico real de los usuarios.

Muchos proveedores pueden implementar SDN/SD-WAN para mejorar el control del tráfico, la segmentación y el rendimiento de las aplicaciones. Los beneficios de seguridad provienen de una aplicación coherente de políticas y una mejor aislación entre usuarios, dispositivos y aplicaciones.

Busque etapas de entrega claras, cobertura operativa, capacidad de mantenimiento proactivo y señales de confianza como experiencia, centros operativos y resultados de servicio medibles. Confirme también la integración de seguridad y que el modelo de soporte se adapte a sus ubicaciones.

Son servicios que proporcionan acceso a aplicaciones, plataformas, infraestructura u otras capacidades mediante una red. El alcance y el reparto de tareas entre proveedor y cliente dependen del producto y del contrato.

SaaS ofrece aplicaciones, PaaS proporciona plataformas para desarrollar o ejecutar software e IaaS ofrece recursos de computación, almacenamiento y redes. Cada modelo distribuye las responsabilidades de forma distinta.

La diferencia principal está en qué componentes administra el proveedor y cuáles conserva el cliente. Revise la matriz de responsabilidades del servicio específico antes de contratarlo.

Depende de las aplicaciones, los datos, los requisitos de seguridad y la capacidad operativa de cada empresa. Compare las responsabilidades, el soporte, los costes y las opciones de salida, y acuerde el alcance por escrito.

SaaS ofrece la aplicación completa como servicio, con el proveedor gestionando la mayoría de las operaciones. PaaS proporciona una plataforma para crear y ejecutar aplicaciones, mientras que IaaS ofrece infraestructura donde el cliente gestiona una mayor parte del conjunto tecnológico. La diferencia clave radica en la distribución de responsabilidades y la carga operativa.

La mayoría de los servicios en la nube escalan bajo demanda y siguen modelos de consumo de pago por uso. En la prestación gestionada, la gobernanza y la monitorización ayudan a evitar sorpresas en los costes mediante la definición de presupuestos, alertas y acciones de optimización. Esto convierte la escalabilidad en una planificación operativa predecible.

La seguridad es compartida, aunque las responsabilidades varían según el modelo de servicio. Los proveedores suelen proteger la infraestructura subyacente, mientras que los clientes gestionan la identidad, las políticas de acceso, el tratamiento de datos y la configuración. Los servicios gestionados hacen esto operativo mediante controles, monitorización y procesos documentados.

Sí. Un enfoque sólido de servicios de TI en la nube combina copias de seguridad, replicación y procedimientos de recuperación probados. La prestación gestionada debe incluir políticas de ciclo de vida, objetivos de recuperación y simulacros periódicos de recuperación para demostrar la preparación, no solo almacenar copias de seguridad.

Se debe esperar un ciclo de vida estructurado: descubrimiento y evaluación, arquitectura objetivo y gobernanza, planificación de la migración, transición a operaciones gestionadas y mejora continua. El proyecto debe definir los SLA, los procedimientos de escalación, los controles de seguridad y la gobernanza de costes para el funcionamiento diario.

Puede incluir la evaluación del sitio, el diseño, la instalación, las pruebas y la documentación. Los componentes y las tareas concretas deben especificarse en el alcance del proyecto.

Pueden abarcar evaluación, diseño, instalación, pruebas, reparación o mantenimiento, según el proyecto. Los resultados de las pruebas y las tareas de corrección deben acordarse con antelación.

MDF (Main Distribution Frame) suele referirse al punto principal de distribución de telecomunicaciones de un edificio. IDF (Intermediate Distribution Frame) suele designar puntos intermedios que distribuyen conectividad a zonas o plantas. Confirme la nomenclatura utilizada en los planos del proyecto.

Puede transportar voz, datos y conectividad de red, además de otros sistemas de baja tensión cuando el diseño sea adecuado. La elección entre cobre y fibra depende de la función y los requisitos de cada tramo.

Por lo general, incluye diseño/planificación, trazado de rutas de cables y tomas, instalación de cobre y/o fibra, etiquetado y pruebas de extremo a extremo. Un buen alcance también incluye documentación y corrección en caso de que los resultados no cumplan con el estándar requerido.

Sí—solicite los resultados reales de las pruebas y el resumen de certificación para cada enlace/canal. Para la fibra, debe recibir evidencia de pérdida/estilo OTDR y verificaciones de terminaciones/conectores donde corresponda.

La elección correcta depende de las velocidades requeridas, la longitud del canal, el entorno de interferencias y los planes de actualización futura. Un diseño de cableado estructurado debe relacionar sus necesidades de aplicación con la categoría y las prácticas de instalación apropiadas.

Sí, siempre que el diseño del cableado contemple el suministro de energía PoE, el rendimiento del cable y la topología correcta. El instalador debe confirmar que el canal cumple con los criterios eléctricos y de rendimiento requeridos para su combinación de dispositivos PoE.

Un socio confiable proporciona un mapa de enlaces documentado, líneas base de pruebas y un proceso de corrección. Para problemas urgentes, el aislamiento de averías utiliza la evidencia de pruebas para identificar rápidamente el segmento defectuoso y, posteriormente, las reparaciones se verifican mediante nuevas pruebas.

El cumplimiento depende de las obligaciones y del funcionamiento real de la organización. Un proveedor puede contribuir con controles y evidencias, pero cualquier afirmación de cumplimiento debe verificarse en su contexto.

Inventaríe las cuentas, los roles y las vías administrativas; compruebe si son necesarios, reduzca los permisos y revíselos en intervalos definidos.

Proporcionan aplicaciones o recursos informáticos accesibles a través de una red. Las tareas de gestión y soporte incluidas dependen de la oferta elegida.

SaaS, PaaS e IaaS son tres modelos habituales. Los servicios de respaldo o gestión pueden complementarlos, pero no constituyen una clasificación universal de cuatro categorías.

El proveedor y el cliente comparten responsabilidades según el producto. El cliente debe comprobar, entre otros aspectos, los accesos, la configuración, la conservación y los requisitos de protección de datos.

Defina los objetivos de recuperación, pruebe la restauración de cargas representativas y conserve los resultados. Una tarea completada sin errores no es suficiente.

La elección depende de las aplicaciones, los datos, los requisitos de recuperación, los costes y la capacidad operativa. Compare responsabilidades y condiciones de salida, en lugar de usar una clasificación general.

Según el contrato, pueden incluir evaluación, diseño, instalación, validación y algunas tareas de gestión. Compruebe el alcance y las exclusiones.

No. Proporciona señales útiles, pero los resultados dependen del tratamiento de alertas, el mantenimiento, el diseño y los procedimientos de recuperación.

Sí. Los puntos de acceso dependen de los enlaces cableados, la alimentación y las políticas de red. Defina criterios de cobertura y uso antes de validar el diseño.

Depende de las sedes, las aplicaciones, los enlaces y la capacidad operativa. Compare los beneficios esperados, los costes y las responsabilidades antes de decidir.

Son útiles un alcance claro, diagramas actualizados, resultados de validación, procedimientos de cambio y referencias pertinentes que puedan verificarse.

Puede incluir el estudio del sitio, el diseño, la instalación, el etiquetado, las pruebas y la documentación. El alcance debe especificar los elementos incluidos.

Solicite resultados asociados a cada enlace y a los límites acordados. Los métodos para cobre y fibra deben corresponder al sistema elegido.

La elección depende de las aplicaciones, la longitud, el entorno y los equipos. Valide el canal completo, no un cable aislado.

Sí, si el diseño tiene en cuenta la potencia, las características del canal y las condiciones de instalación. Confirme estos criterios para los dispositivos previstos.

Conserve los planos, los identificadores de enlace y los resultados de referencia. Defina un proceso para localizar fallos, corregirlos y repetir las pruebas.

La primera respuesta registra un acuse de recibo o una acción inicial. La resolución indica que el problema se ha atendido según el proceso acordado. Defina ambos términos de forma coherente.

Una descripción breve, el servicio afectado, el impacto, la urgencia, los errores relevantes y una forma segura de seguimiento. No incluya contraseñas ni datos personales innecesarios.

No. Confirme qué tareas se realizan a distancia, dónde se ofrecen visitas, cómo se organizan y qué expectativas de respuesta se aplican.

Incluya inventarios, accesos, transferencia de conocimientos, riesgos abiertos, criterios de aceptación, responsables y una alternativa de continuidad.

Enumere los usuarios, las ubicaciones, los sistemas, los canales, el horario, los idiomas, las exclusiones y las personas responsables del escalado.

Solicite una matriz de ubicaciones y zonas horarias, los horarios concretos, los idiomas disponibles y un ejemplo de escalado. Compruebe cada punto en el alcance escrito.

Requieren conocimientos y niveles de acceso distintos. Definir el límite aclara el enrutamiento, las aprobaciones y la responsabilidad sobre los cambios complejos.

Utilice un inventario acordado, transferencia de conocimientos, aprobaciones de acceso, un ensayo de enrutamiento, responsables identificados y un proceso para los asuntos pendientes.

La antigüedad de la cola, el volumen por tipo, las reaperturas y los tiempos de respuesta o resolución pueden ser útiles si las definiciones y el alcance son coherentes.

Cuando el impacto, el riesgo de seguridad, la necesidad de conocimientos especializados o el tiempo transcurrido supera un umbral acordado. Transfiera también las pruebas recogidas.

BlueNova confirma soporte en inglés y español de lunes a viernes, de 09:00 a 18:00 CET. Confirme cualquier otro idioma o atención fuera de horario antes de depender de ella.

Pregunte directamente a la persona y anote su preferencia para que el enrutamiento no dependa de la ubicación ni de suposiciones.

El objetivo, el impacto, los pasos probados, el texto exacto del error, los activos afectados y la siguiente persona responsable. Mantenga exactos los comandos y los identificadores.

Un glosario revisado mantiene coherentes los términos recurrentes y ayuda a conservar el sentido en las conversaciones de soporte y los artículos de conocimiento.

Una persona competente en el idioma debe validar los términos técnicos y usuarios representativos deben seguir las instrucciones. Después, registre la persona responsable y la fecha de revisión.

Describa el proceso actual, sus excepciones y sus datos. Después, elija un caso de uso limitado con un indicador de calidad y un resultado medible.

Un piloto acotado ayuda a validar las integraciones, los criterios de aceptación y la supervisión antes de ampliar el despliegue.

Compare una situación de referencia con los resultados mediante un método estable. Siga el tiempo, los errores, las repeticiones, la calidad y el coste de mantenimiento.

Un proyecto entrega un alcance definido. Un acompañamiento continuo puede incluir observación, ajustes, documentación y evolución de los flujos.

Como mínimo, deben identificarse responsables de negocio y de los datos. Las integraciones, los accesos y el mantenimiento también necesitan una persona responsable.

Compruebe el alcance, las responsabilidades, los accesos, los procedimientos de cambio, el escalado, las copias de seguridad y la reversibilidad.

Planifique los cambios según su riesgo, informe a las personas afectadas, compruebe las dependencias y prevea una restauración o una vuelta atrás.

Revise los resultados y realice restauraciones representativas. Una copia de seguridad correcta debe poder recuperarse en las condiciones previstas.

Debe describir el alcance, el horario, las prioridades, los canales de contacto, las reglas de escalado y las responsabilidades.

Combine tendencias de incidentes, cambios, parches, disponibilidad y pruebas de restauración con un plan de acción asignado a responsables.

Empiece por inventariar los activos críticos, revisar los accesos, comprobar los parches y las copias de seguridad, y evaluar la preparación para responder a incidentes.

Según el alcance acordado, puede incluir recopilación de registros, clasificación de alertas, investigación y un proceso de escalado. Confirme por escrito los horarios y las responsabilidades.

La gestión hace seguimiento de las debilidades y su corrección a lo largo del tiempo. Una prueba de intrusión autorizada examina un alcance definido para comprobar si ciertos escenarios son explotables.