En resumen: un fabricante de saborizantes y concentrados del Estado de México, con más de 150 colaboradores, audita a todos sus proveedores de tecnología. Nos pidió evidencia de niveles de servicio, política de seguridad, respaldos, plan de respuesta a incidentes y acuerdo de confidencialidad.
Le entregamos una carta de servicio unificado: una sola ruta de atención para telefonía, internet y seguridad perimetral, con un solo responsable. Y asumimos el rol de su equipo de seguridad: compartimos con su gente las buenas prácticas que aplicamos para proteger su operación. Cero incidentes de seguridad reportados entre junio de 2025 y junio de 2026.
Quién audita al proveedor de tecnología
En esta empresa el proveedor de tecnología no lo evalúa solo Sistemas. Participan la Dirección General, Finanzas, Contraloría y Tesorería. Las solicitudes de evidencia llegaron en julio de 2025 y en septiembre de 2026.
Esto cambia la conversación. A Sistemas le importa que el servicio funcione; a Finanzas y Contraloría les importa poder demostrarlo: qué pasa si se cae, en cuánto tiempo se restablece, quién responde y dónde está escrito.
Qué nos pidieron
- Evidencia de los niveles de servicio.
- Política de seguridad.
- Cómo y cada cuánto se respalda la información.
- Qué pasa si hay un incidente: quién lo atiende y en cuánto tiempo.
- Acuerdo de confidencialidad.
Qué entregamos: una sola ruta de servicio
La empresa tiene con nosotros telefonía en la nube (Hiperconecta), internet (Hiperenlace) y seguridad perimetral (Hiperblindaje) bajo un solo contrato. En lugar de responder cada servicio por separado, entregamos una carta de servicio unificado:
- Un solo lugar a dónde llamar para telefonía, internet y seguridad.
- Un solo responsable del servicio.
- Compromisos por escrito sobre niveles de servicio, respaldos, respuesta a incidentes y confidencialidad, con cero incidentes de seguridad reportados entre junio de 2025 y junio de 2026, según nuestro registro de servicio.
Más que documentos: el rol de equipo de seguridad
Para esta empresa no somos un proveedor que entrega enlaces. Somos su equipo responsable de la seguridad perimetral. Por eso, además de la carta de servicio, trabajamos en una sesión con su gente las prácticas que cuidamos todos los días:
- Optimizar el consumo de ancho de banda para que las aplicaciones críticas tengan prioridad.
- Proteger la información frente a ataques externos.
- Controlar las amenazas que nacen dentro de la propia empresa.
- Cumplir con las normativas nacionales e internacionales que aplican a su operación.
Una auditoría se aprueba con documentos. La seguridad se sostiene con práctica diaria.
Por qué importa una sola ruta de servicio
Cuando la telefonía, el internet y la seguridad vienen de proveedores distintos, una falla suele convertirse en una discusión sobre de quién es la culpa. Con una sola ruta, la empresa tiene un responsable que conoce toda su operación, y la auditoría tiene un documento que revisar en lugar de tres.
Lo que aprendimos
Para una empresa que audita, el mejor proveedor no es el que promete más, sino el que puede demostrar lo que hace, por escrito y a tiempo. Una auditoría bien hecha no es una carga: obliga a que la continuidad deje de ser una promesa de presentación.
¿Te toca revisar tu propia continuidad? Cinco preguntas
- Si mañana falla tu enlace principal, ¿tu operación sigue funcionando o se detiene?
- ¿Cada cuánto se respalda tu información y quién lo verifica?
- ¿Cuántos incidentes de seguridad tuviste el último año y quién los atendió?
- ¿Quién protege tu red de ataques externos y de amenazas internas, todos los días?
- ¿Tu proveedor firma un acuerdo de confidencialidad?
Si alguna de estas respuestas no te convence, escríbenos por WhatsApp. También puedes ver cómo funciona nuestra telefonía en la nube y nuestros enlaces dedicados.
Preguntas frecuentes
¿Qué debe incluir una carta de nivel de servicio?
Como mínimo: política de respaldos, cómo se reporta y atiende un incidente, quién responde a cualquier hora y los compromisos de confidencialidad. Y, más allá del papel, un responsable que conozca tu operación completa.
¿Se puede tener telefonía, internet y seguridad con un solo proveedor?
Sí. En este caso los tres servicios están bajo un solo contrato y una sola ruta de servicio.
¿CIISTEC entrega evidencia para auditorías de proveedores?
Sí. Este cliente nos la pidió en julio de 2025 y en septiembre de 2026, y la entregamos por escrito.
Sobre el autor. Rubén Medina es Director General de CIISTEC. Tiene más de 10 años diseñando comunicaciones unificadas, omnicanalidad y programas de adopción de tecnología para empresas en México. LinkedIn
Caso publicado sin nombre del cliente. Los datos provienen de la carta de servicio entregada y del registro de servicio de CIISTEC.
