Enfoque
Primero la evidencia, luego las decisiones, después los cambios.
Acordamos el alcance antes de solicitar acceso, registramos los hallazgos y las decisiones, y verificamos los resultados antes de la entrega.
Cómo se desarrolla un proyecto
Conversación
Hablamos de sus sistemas, de lo que le preocupa y de lo que debe seguir funcionando, y luego acordamos por escrito el siguiente paso.
Alcance y acceso
Un alcance de una página con entregables, cronograma y precio. Al principio el acceso es de solo lectura y se otorga a una cuenta individual identificada que usted puede desactivar en cualquier momento.
Revisión
Inventariamos lo que existe y probamos lo que se puede probar sin modificarlo. Cada hallazgo lleva su evidencia: una configuración, una línea de registro, una captura de pantalla, una reproducción.
Decisiones
Los hallazgos se convierten en decisiones que usted toma, por escrito, con el motivo, el costo y el orden. Lo que decida no hacer también queda registrado.
Implementación
Los cambios se registran en control de versiones y se revisan antes de llegar a producción, cada uno con un paso de recuperación documentado que se prueba cuando es factible. El acceso se amplía solo para la tarea en curso y se devuelve después.
Verificación y entrega
Comprobamos que el cambio hizo lo que indicaba la decisión, registramos el resultado y entregamos documentación con la que otra persona podría operar los sistemas.
Operación
Con el soporte mensual, el mismo registro continúa mes a mes: qué parches se aplicaron, qué generó alertas, quién obtuvo o perdió acceso, cuánto costó y qué conviene cambiar a continuación.
Cómo manejamos los accesos y los cambios
- Los secretos nunca viajan por chats, tickets ni archivos.
- Las credenciales se guardan en un gestor de secretos aprobado y solo se exponen a los servicios que las necesitan. Ante una sospecha de exposición se activa el proceso acordado de respuesta a incidentes y reemplazo de credenciales.
- Solo lectura antes que lectura y escritura.
- Miramos antes de tocar. Cuando se necesita un cambio, el permiso se limita a ese cambio y vence con él.
- La recuperación se planifica antes del cambio.
- Documentamos los pasos para revertir o recuperar y los probamos cuando es factible. Si un cambio no se puede revertir, le explicamos el riesgo y acordamos el plan de recuperación antes de continuar.
- Lenguaje claro.
- Los informes se escriben para el dueño que firma, no solo para el ingeniero que opera, en inglés o en español según lo acordado.
- Revisión y verificación.
- El alcance define quién revisa los cambios importantes y qué comprobaciones se requieren antes de la entrega.
Lo que usted conserva
Usted conserva los entregables acordados en su alcance: el inventario, los hallazgos, los registros de decisiones y de cambios, y las instrucciones de operación. El soporte mensual incluye además las revisiones periódicas acordadas. Todo está redactado para que otro proveedor, un auditor o un comprador pueda retomarlo sin nosotros.