Gestión de activos de TI (ITAM) para pequeñas empresas: una guía práctica

Una empleada de contabilidad pide una computadora nueva porque la suya va lenta. Alguien tiene que decidir si conviene cambiar el equipo o solo ampliarlo, pero nadie sabe con certeza cuándo se compró ni si sigue en garantía. Esa misma semana, la impresora de la oficina vuelve a fallar y el técnico pregunta cuándo fue el último mantenimiento. La respuesta quizá esté en algún correo antiguo.

Estas situaciones son habituales en las pequeñas empresas. Un portátil se lleva a otra sede y la hoja de cálculo sigue indicando la sala anterior. Un empleado se va y pasan días hasta que alguien confirma qué equipos tenía. Un monitor sobra en el almacén mientras se compra otro para un nuevo empleado.

Casi siempre el equipo es competente. Lo que falta es un proceso de control de los equipos de TI. La información existe, pero está repartida entre hojas de cálculo, facturas, etiquetas y la memoria de quien se ocupa de la tecnología.

Para empezar, basta con saber qué equipos hay, dónde están, quién usa cada uno, en qué estado se encuentran y cuándo necesitan mantenimiento o reemplazo. Una estructura de gobierno más formal puede esperar hasta que de verdad haga falta.

La gestión de activos de TI en pocas palabras

La norma ISO/IEC 19770-1, referencia internacional en el tema, define la gestión de activos de TI (ITAM, por IT Asset Management) como la actividad coordinada de una organización para obtener valor de sus activos de TI. Obtener valor, en este caso, significa equilibrar el costo, el riesgo y el rendimiento de cada recurso durante todo el tiempo que se use.

En la práctica, se trata de mantener información fiable sobre cada equipo desde la compra hasta la baja. La norma deja que cada organización defina las etapas del ciclo de vida. En una pequeña empresa, suele pasar por la planificación de la compra, la adquisición, la entrega al usuario, el uso con mantenimiento y, por último, el reemplazo o la baja. Cada etapa se explica en el artículo sobre el ciclo de vida de los activos de TI.

Una lista de equipos registra lo que había el día en que se hizo. La gestión de activos actualiza esos registros con cada compra, cambio o reparación y usa la información para decidir, por ejemplo, cuándo reemplazar un equipo o si conviene renovar un contrato de mantenimiento. El concepto completo, con lo que entra en el control, está en qué es la gestión de activos de TI.

ITAM e ITSM (IT Service Management, gestión de servicios de TI) suelen aparecer juntos, pero tienen focos distintos. El ITAM se ocupa de los activos a lo largo de su ciclo de vida. El ITSM trata de la prestación de los servicios de TI, como la atención de incidencias y el soporte a los usuarios. La relación entre ambos está en ITAM e ITSM.

Qué activos de TI tiene una pequeña empresa

Según la ISO/IEC 19770-1, un activo de TI es cualquier elemento que sirva para obtener, procesar, almacenar o distribuir información digital y que tenga valor para la organización. La norma incluye los equipos (físicos o virtuales), el software, los soportes, las licencias con sus comprobantes y los contratos. Los servicios contratados, como el software en la nube, el mantenimiento de hardware y el soporte, también pueden tratarse como activos. La información en sí, como el contenido de documentos y hojas de cálculo, queda fuera.

Estos activos suelen repartirse en cinco grupos:

• Computadoras y dispositivos: equipos de escritorio, portátiles, monitores, tabletas y celulares corporativos.
• Infraestructura: servidores, routers, switches, puntos de acceso wifi, SAI o UPS e impresoras.
• Periféricos y accesorios: teclados, ratones, cámaras web, auriculares, docks y otros elementos que circulan entre los empleados.
• Software y servicios en la nube: licencias de programas, sistemas de gestión y suscripciones como Microsoft 365 o Google Workspace. Cuando el control se centra solo en esta parte, la norma habla de gestión de activos de software (SAM, por Software Asset Management).
• Contratos: garantías extendidas, contratos de mantenimiento y de soporte, equipos alquilados.

No todos estos elementos piden el mismo nivel de detalle. La norma habla de activo crítico, aquel cuya falta puede afectar de verdad los objetivos del negocio. Un portátil de uso diario o el servidor de archivos justifican registrar el número de serie, el responsable, la garantía y el historial de mantenimiento. De un ratón, quizá baste saber cuántos hay en el almacén. Qué entra en el alcance del control, y con cuánto detalle, es una decisión interna.

Para empezar, lo más sencillo es partir de los equipos físicos de mayor valor y uso, como computadoras, portátiles e impresoras. El inventario crece poco a poco, a medida que la rutina se asienta.

Por qué la gestión de activos de TI vale la pena en una empresa pequeña

Con diez o veinte computadoras, la falta de un inventario fiable ya causa problemas concretos. Los beneficios aparecen en decisiones pequeñas que se repiten a lo largo del año.

Saber qué equipos hay

Un inventario de TI centralizado reúne en un solo lugar lo que hoy está disperso. Cada activo recibe un número de activo, una ubicación, un responsable y una situación actual, como en uso, en almacén, en mantenimiento o dado de baja. Cuando alguien pregunta dónde está el portátil que volvió de reparación, la respuesta está a una búsqueda de distancia. El artículo sobre el control de activos fijos de TI explica cómo numerar e identificar cada elemento.

Evitar compras innecesarias

Sin información, se compra lo que ya se tiene. Un monitor olvidado en un armario, un portátil devuelto por un exempleado y nunca reasignado, una licencia pagada para alguien que ya no usa el programa. También hay reemplazos antes de tiempo, cuando un equipo se cambia porque parece viejo aunque todavía cumple su función. Con el inventario a mano, el responsable revisa lo que ya existe antes de aprobar una compra.

Planificar el mantenimiento y el reemplazo

Registrar la fecha de compra, el plazo de garantía, los mantenimientos realizados y el estado de cada equipo ayuda a anticipar problemas. La norma distingue la acción preventiva, que se hace antes de la falla, de la acción correctiva, que se hace después para que el problema no se repita. Con el historial a la vista, es más fácil avisar al fabricante antes de que termine la garantía, identificar la impresora que falla todos los meses y prever qué computadoras habrá que cambiar el año que viene. El checklist de mantenimiento preventivo de computadoras ordena estas revisiones por frecuencia.

Mejorar la seguridad de la información

Conocer los propios dispositivos es el punto de partida para protegerlos. Con un inventario actualizado, es más fácil detectar un equipo desconocido en la red, organizar las actualizaciones del sistema y saber qué máquinas siguen con versiones antiguas. El Center for Internet Security (CIS) sitúa el inventario y control de los activos como el primero de sus controles de seguridad recomendados.

El inventario por sí solo no impide ataques ni sustituye al antivirus, las actualizaciones, las copias de seguridad o el control de acceso. Lo que aporta es visibilidad: es difícil proteger un equipo que nadie sabe que existe.

Ordenar entregas y devoluciones

Saber quién usa cada equipo y dónde está facilita entregar un portátil a un nuevo empleado, trasladar una máquina entre departamentos y recuperar los equipos cuando alguien se va. Con el registro disponible, se puede revisar lo que tiene que volver sin depender de la memoria de nadie. Un acta de entrega y responsabilidad de equipos formaliza la entrega y la devolución. Para los técnicos y las empresas de soporte externo, este historial también agiliza la atención.

Comprar con datos

Antigüedad, estado, historial de fallas y uso son la información que orienta una buena compra. Con ella, el responsable prioriza el reemplazo de los equipos que más entorpecen el trabajo, justifica la inversión y evita comprar lo que ya está parado en el almacén. Para calcular cuánto valen hoy los equipos, consulta el artículo sobre la amortización de equipos informáticos.

Cómo hacer la gestión de activos de TI en la práctica

Se puede empezar sin consultoría ni procesos burocráticos. Seis pasos bastan para armar una base sólida.

1. Identifica los activos. Recorre las salas, habla con los empleados y anota los equipos y recursos tecnológicos relevantes. Las computadoras y los portátiles suelen ser el mejor punto de partida, porque concentran los elementos de mayor valor y uso.
2. Centraliza la información. Reúne todo en un único lugar, con número de activo, tipo, fabricante, modelo, número de serie, ubicación, responsable y situación de cada activo, según tenga sentido para cada categoría.
3. Registra lo que ayuda a decidir. Incluye la fecha de compra, la garantía, los mantenimientos, los movimientos y el reemplazo previsto siempre que esos datos existan y sean útiles.
4. Define responsables. Determina quién puede registrar, actualizar y consultar los datos. Por lo general, una o dos personas bastan.
5. Mantén el inventario actualizado. Registra compras, traslados, reparaciones, devoluciones y bajas en cuanto ocurren. Un recuento físico cada semestre, una especie de auditoría interna sencilla, corrige las diferencias que se escaparon.
6. Usa los datos para planificar. Consulta el inventario antes de comprar equipos, renovar contratos o reemplazar máquinas.

El proceso puede ser gradual. Un inventario que solo cubre computadoras e impresoras, pero siempre está correcto, vale más que un registro completo que nadie actualiza. El paso a paso del levantamiento está en la guía cómo hacer un inventario de TI.

¿Hoja de cálculo o software de gestión de activos de TI?

Con pocos equipos y poco movimiento, una hoja de cálculo bien organizada puede bastar. No requiere inversión, casi todos saben usarla y se puede empezar hoy mismo.

A medida que la empresa crece, mantenerla a mano se vuelve más trabajoso. Aparecen copias distintas del mismo archivo, columnas completadas de formas diferentes y ningún historial de qué cambió, cuándo y quién lo hizo. Poco a poco la hoja deja de reflejar la realidad, y la gente deja de confiar en ella. Las señales de que ese momento llegó están en el artículo sobre la hoja de cálculo de inventario de TI.

Un software de gestión de activos de TI reúne esa información en una base única y simplifica las tareas que se repiten: registrar un equipo, anotar un traslado, consultar qué tiene cada empleado.

La elección depende del momento. Si la hoja de cálculo está al día y funciona bien, cumple su papel. Si el control se ha convertido en una fuente de dudas y trabajo repetido, conviene evaluar una herramienta específica.

Qué evaluar en un software de gestión de activos de TI

La mejor herramienta es la que el equipo puede usar todos los días. Un sistema sencillo y bien alimentado suele rendir más que una plataforma corporativa llena de funciones que nadie va a usar. Al evaluar, fíjate en:

• registro e identificación de los equipos, con número de activo;
• inventario centralizado y fácil de consultar;
• registro de la ubicación y del responsable de cada activo;
• historial de los movimientos y de la situación de cada elemento;
• registro de compra, garantía y mantenimiento;
• búsqueda, filtros e informes útiles en el día a día;
• facilidad para actualizar los registros;
• control de quién accede a la información;
• costo acorde con el tamaño de la empresa;
• puesta en marcha sencilla, con poca necesidad de formación.

No todas las soluciones ofrecen todo esto. Antes de decidir, revisa las funciones, las condiciones comerciales y el soporte. Si es posible, prueba la herramienta con algunos equipos reales para ver si encaja en la rutina.

Cómo ayuda Invbox en la gestión de activos de TI

Invbox es un software de gestión de activos de TI pensado para pequeñas y medianas empresas que quieren dejar la hoja de cálculo sin montar un proyecto de implementación. Funciona en el navegador, sin instalación, y tiene un plan gratuito para hasta 20 activos.

Cada equipo tiene una ficha con categoría, número de serie, responsable, ubicación, departamento, proveedor, factura, fecha y precio de compra y fin de la garantía. El número de activo se genera automáticamente con el prefijo de la empresa, y la ficha muestra cuántos días de garantía quedan. Los estados disponibles son activo, mantenimiento, inactivo y descartado.

Cada cambio de responsable, ubicación o departamento queda en el historial del activo, con fecha y hora, en todos los planes, incluido el gratuito. Los mantenimientos se registran con descripción, fecha y costo. En el panel, la salud del inventario señala las fichas incompletas, como activos sin proveedor o con más de cuatro años, y el valor estimado muestra cuánto valen hoy los equipos después de la depreciación.

Quien ya controla los equipos en una hoja de cálculo puede importarla en CSV o Excel, tanto en el plan gratuito como en el Pro. En el Pro, cada activo tiene además una etiqueta con código QR que lleva directo a su ficha, y la lista filtrada se puede exportar a PDF o Excel.

Estas funciones cubren buena parte de los criterios de la lista anterior. Conviene aplicar a Invbox la misma prueba sugerida para cualquier herramienta: registrar algunos equipos reales y ver si el registro acompaña la rutina.

La gestión de activos de TI no tiene por qué ser complicada

Una buena gestión empieza con visibilidad y orden. Saber qué hay, dónde está cada elemento, quién lo usa y en qué estado se encuentra evita buena parte de los contratiempos del día a día, desde las compras duplicadas hasta los reemplazos hechos a toda prisa.

La gestión de activos de TI en una pequeña empresa puede empezar con un inventario básico, sumar una rutina sencilla de actualización y crecer según las necesidades. La constancia pesa más que lo sofisticada que sea la herramienta.