Cómo gestionar las incidencias informáticas sin perderlas en el correo

Por qué el correo y el WhatsApp pierden incidencias

En una oficina de entre cinco y cuarenta personas (una asesoría fiscal, una clínica dental, un despacho de abogados o una agencia inmobiliaria) los problemas informáticos rara vez avisan en buen momento. A las nueve y cuarto de la mañana falla el lector de tarjetas del certificado digital, a las once la impresora de recepción deja de escanear a carpeta y a mediodía un comercial escribe desde casa porque la VPN no le conecta.

Cuando no hay un canal único para recoger esos avisos, cada empleado utiliza lo que tiene más a mano: un mensaje al grupo de WhatsApp de la empresa, un correo reenviado sobre un hilo de facturas de hace dos meses o un comentario al pasar junto a la mesa de administración («oye, cuando puedas mira por qué mi portátil va tan lento»). Ese sistema funciona cuando ocurre un fallo al mes, pero en cuanto coinciden tres o cuatro avisos en la misma semana empieza a hacer aguas por varios sitios a la vez:

• Mensajes enterrados entre otros temas. En un chat de WhatsApp donde se comentan recados, cambios de turno o llamadas de clientes, la foto borrosa de un error de Windows sube por la pantalla en veinte minutos. Si el técnico externo o la persona encargada de llamar al soporte está reunida en ese momento, el aviso queda atrás y nadie vuelve a acordarse hasta que el empleado pregunta tres días después.
• Hilos de correo sin asunto reconocible. Es habitual que alguien aproveche un correo antiguo titulado Re: Presupuesto tóner marzo para escribir «por cierto, a Marta tampoco le abre el programa de nóminas». Cuando intentas buscar dos semanas más tarde qué se hizo para arreglar aquel fallo, el buscador de Outlook no devuelve nada útil.
• Nadie sabe si otro ya lo ha reclamado. Si se cae la conexión con el servidor de ficheros, cuatro personas mandan cuatro mensajes distintos por vías diferentes, o al revés: nadie avisa porque todos dan por hecho que algún compañero de la mesa de al lado ya habrá llamado al informático.
• Cero visibilidad para gerencia. A final de trimestre es imposible saber si el servicio de soporte está respondiendo en media hora o en tres días, cuántas horas se han ido en apagar fuegos repetidos o si ese ordenador de contabilidad que «siempre falla» se ha colgado dos veces o catorce.

Qué cuatro datos pedir al abrir una incidencia

La mitad del tiempo que tarda en resolverse un problema informático no se pierde arreglándolo, sino jugando al ping-pong de preguntas previas: «¿en qué ordenador estás?», «¿qué mensaje exacto te sale?», «¿te pasa solo a ti o a toda la planta?». Si acostumbras a la oficina a incluir cuatro datos concretos desde el primer aviso, el técnico entra directamente con la herramienta preparada.

1. El código del equipo

Decir «el ordenador de la entrada» o «el portátil gris» obliga a adivinar. Si habéis hecho un inventario de equipos informáticos con etiquetas visibles en el chasis, basta con indicar el identificador pegado en la torre o bajo el teclado: PC-RECEP-02, PC-LABORAL-01 o PORT-COMERCIAL-04. Con ese código, quien atiende el aviso ya sabe de antemano qué versión de Windows 11 o macOS tiene, cuánta memoria RAM lleva, cuál es su dirección IP en la red local y qué programas utiliza ese puesto.

Si el ordenador aún no tiene pegatina física, el usuario puede mirar el nombre del equipo en diez segundos ejecutando este comando en el menú Inicio de Windows:

hostname && whoami

2. Una captura de pantalla completa (no una foto al monitor con el móvil)

Cuando un programa contable o el navegador muestra una ventana de alerta, el código numérico o la ruta del archivo que aparece en letra pequeña es lo que permite diagnosticar el fallo a la primera. Si el usuario cierra la ventana rápido y solo dice «me ha salido un error raro», toca esperar a que vuelva a ocurrir.

En Windows 11, la forma más rápida de capturar el error es pulsar Win + Mayús + S (abre la herramienta Recortes y copia la imagen al portapapeles para pegarla con Ctrl + V en el correo o en el panel de soporte). En macOS, el atajo equivalente es Cmd + Mayús + 4. Si el fallo ocurre al seguir varios clics seguidos en Windows, también puedes abrir el menú Inicio y escribir psr.exe (Grabación de acciones de usuario), que genera un archivo con capturas automáticas de cada paso.

3. Desde cuándo ocurre y qué cambió justo antes

No se investiga igual un fallo que empezó hace cinco minutos tras instalar una actualización de Windows o cambiar la contraseña de Microsoft 365 que un problema que lleva dando guerra de forma intermitente desde el mes pasado. Apuntar «empezó hoy a las 10:30 después de reiniciar» o «me pasa desde que cambié de mesa el lunes» ahorra media hora de pruebas a ciegas.

4. A quién afecta y si hay alternativa temporal

Conviene indicar siempre el alcance real del problema: ¿falla en un único puesto (PC-FISCAL-03) o en todos los ordenadores del departamento? ¿Impide trabajar por completo o esa persona puede imprimir mientras tanto en la multifunción del pasillo? Ese matiz es el que permite ordenar la cola de trabajo con criterio.

Prioridades y estados: cómo ordenar la cola sin burocracia

Si dejas que quien abre el aviso elija la prioridad en un desplegable sin reglas claras, casi todo entrará marcado como «Urgente». En una pyme funciona mucho mejor definir tres niveles basados en el impacto real sobre la actividad de la oficina:

Además de la prioridad, cada incidencia necesita pasar por cuatro estados claros para que tanto quien la abrió como administración sepan en qué punto está sin tener que llamar a preguntar: Abierta (recibida y con número de ticket asignado), En curso (un técnico ya está conectado en remoto o revisando el caso), Pendiente (a la espera de que el usuario confirme una hora para conectarse o de que el fabricante envíe una pieza en garantía) y Resuelta (cerrada con una nota breve de qué se hizo). Pulsa en los cuatro estados de esta ficha para ver cómo evoluciona un parte real vinculado a un equipo del inventario:

Quién responde, punto de entrada único y horario de soporte

Aunque contrates el mantenimiento informático fuera, dentro de la oficina conviene fijar dos reglas sencillas para que el sistema no se descontrole. La primera es centralizar la entrada: en lugar de escribir al móvil personal de un técnico concreto (que ese día puede estar en otra visita, de vacaciones o de baja), todos los avisos deben entrar por una dirección única conectada al panel de soporte o, como mínimo, por un buzón compartido en Microsoft 365 (por ejemplo, incidencias@tuempresa.es creado desde el Centro de administración de Microsoft 365 en Equipos y grupos › Buzones compartidos, que no consume licencia adicional).

La segunda regla es distinguir qué puede pedir cualquier empleado directamente (un fallo de su impresora, una duda con Excel, un bloqueo de pantalla) y qué peticiones requieren el visto bueno de gerencia o administración antes de ejecutarse. Dar acceso a la carpeta de contabilidad o de recursos humanos, comprar una licencia nueva de pago o borrar el buzón de un trabajador que sale de la empresa siempre debe llevar la confirmación escrita de un responsable.

También importa mirar la letra del horario de atención de vuestro proveedor informático. Muchas oficinas trabajan en horario partido hasta las siete o las ocho de la tarde, o tienen turnos de clínica y academia que cierran pasadas las nueve de la noche. Si tu soporte externo apaga el teléfono a las cinco de la tarde o a las dos los viernes, cualquier bloqueo vespertino se convierte en una tarde entera perdida. Contar con una cobertura amplia de lunes a viernes (por ejemplo, de 8:00 a 22:00) permite tanto resolver urgencias de última hora como programar intervenciones que requieren reiniciar el ordenador o actualizar un programa fuera de las horas de más llamadas de clientes.

Por qué guardar el histórico por equipo ahorra dinero

Cuando las incidencias se gestionan sueltas en el correo, cada avería nace y muere como si fuera la primera vez que ocurre. En cambio, cuando cada ticket queda colgado de la ficha del ordenador correspondiente (PORT-GERENCIA-01, PC-CONTA-04), al cabo de seis meses tienes datos reales para tomar decisiones sin dejarte llevar por impresiones:

• Detectar equipos que salen caros aunque sigan encendiendo. Si el ordenador PC-CONTA-04 acumula siete tickets en cuatro meses por lentitud, cuelgues de Excel y desconexiones de pantalla, ya os ha costado en horas de trabajo parado de la contable mucho más de lo que vale sustituirlo. Cruzar el historial de averías con la edad del hardware es la forma más fiable de decidir cuándo renovar los ordenadores de la empresa.
• Aprovechar la garantía del fabricante antes de que venza. Un portátil profesional que ha tenido dos fallos de batería o de conector USB-C en el mismo año deja rastro en su ficha. Antes de que cumpla los tres años de cobertura, puedes abrir parte con el fabricante aportando las fechas exactas de los fallos previos para que cambien la pieza sin coste.
• No repetir el mismo diagnóstico dos veces. Si una impresora de red pierde la configuración cada vez que el router de la operadora se reinicia de madrugada, el técnico que abre la ficha del equipo ve en diez segundos qué parámetro hubo que tocar hace tres meses y aplica la solución definitiva (fijar una reserva de IP en el router) en lugar de empezar de cero.

Qué piden la ISO 27001 y el ENS sobre el registro de incidencias

Llevar los partes en un registro ordenado deja de ser solo una cuestión de organización interna cuando tu oficina trabaja con clientes grandes, licita con la administración o pasa una auditoría de seguridad. En ISO/IEC 27001:2022, los controles del Anexo A 5.24 a 5.28 (gestión de incidentes) exigen definir un procedimiento claro de aviso, clasificar y priorizar cada suceso, dejar constancia de la respuesta aplicada, analizar las causas para que el fallo no se repita y conservar las pruebas de lo ocurrido. Además, esa trazabilidad se apoya en el control 5.9 (inventario de información y otros activos asociados) y en el 8.8 (gestión de vulnerabilidades técnicas), porque un auditor comprobará sobre qué equipo concreto se produjo el incidente y qué actualización o cambio técnico lo corrigió.

En el Esquema Nacional de Seguridad (ENS, Real Decreto 311/2022, aplicable al sector público y a las empresas privadas que le prestan servicios o soluciones en categorías BÁSICA, MEDIA o ALTA), la medida op.exp.7 (gestión de incidentes) pide igualmente un registro centralizado con fechas, impacto y actuaciones, apoyado en op.exp.1 (inventario de activos). Si una incidencia implica pérdida o acceso no autorizado a datos personales (por ejemplo, el extravío de un portátil o un bloqueo por malware en una carpeta compartida), el RGPD exige demostrar medidas técnicas adecuadas (art. 32, seguridad del tratamiento) y documentar cualquier brecha para poder notificarla en un máximo de 72 horas a la AEPD cuando exista riesgo para los afectados (art. 33, junto con la LOPDGDD, Ley Orgánica 3/2018). En sectores sujetos a la Directiva NIS2 (UE) 2022/2555, disponer de esta cronología técnica también resulta indispensable para atender las obligaciones de gestión y notificación de incidentes significativos.

Cuando llega una revisión de conformidad o una auditoría de certificación emitida por una entidad acreditada por ENAC en España (o una autoevaluación en categoría BÁSICA del ENS), las capturas sueltas en WhatsApp no sirven como prueba. El auditor pedirá exportar el histórico de tickets de un periodo, verificar quién autorizó un cambio de permisos y revisar el cierre documentado de varias incidencias reales. En Inventariamos ni certificamos ni auditamos: ayudamos a preparar y mantener las evidencias técnicas de inventario, copias, accesos e incidencias según el alcance acordado para que tengas esa documentación al día.

Fuentes oficiales

• INCIBE, ciberseguridad para empresas
• ISO/IEC 27001
• Real Decreto 311/2022, Esquema Nacional de Seguridad

Cómo lo hacemos en Inventariamos

En Inventariamos unimos el soporte técnico y el inventario en el mismo sitio: cuando alguien de tu oficina nos escribe un correo o abre un aviso desde el panel de Inventariamos, el ticket queda vinculado directamente al ordenador afectado (con su modelo, número de serie, sistema operativo y estado de garantía a la vista), ves en todo momento si está abierto, en curso o resuelto, y todo el historial de intervenciones queda guardado en la ficha de cada puesto mientras os atendemos en nuestro servicio de soporte remoto de lunes a viernes de 8:00 a 22:00; escríbenos desde Contacto si quieres dejar de perseguir las averías informáticas por WhatsApp y correo.