Lo que pide un auditor, o el motor de evidencias de Sekit.
Registros de mantenimiento de equipos
La evidencia de que los equipos (portátiles, servidores, equipos de red) reciben el mantenimiento adecuado para mantenerse disponibles y seguros, con registros de revisiones, garantías o contratos de servicio.
Del catálogo de evidencias de Sekit
En la práctica
El mantenimiento de equipos en una empresa pequeña suele referirse a portátiles, uno o dos servidores y equipo de red bajo garantía o contrato de soporte. Los auditores buscan un registro de que el mantenimiento ocurrió, informes de servicio, documentación de garantía o un contrato de soporte, en lugar de asumir que el equipo se mantiene fiable porque nada se ha roto todavía. Un fallo común es que el mantenimiento del UPS y la refrigeración se registra porque lo gestiona un proveedor de instalaciones, mientras que los portátiles y switches de red no tienen ningún registro de mantenimiento más allá de sustituirlos cuando fallan.
Brechas habituales
Los portátiles y switches de red no tienen calendario de mantenimiento ni registro de servicio, y la única evidencia de cuidado es que los equipos averiados se reemplazan de forma reactiva.
Existe un contrato de soporte para el servidor principal pero ha caducado, y nadie lo notó hasta que ocurrió un fallo y el proveedor pidió renovar el contrato antes de responder.
El mantenimiento del UPS se registra de forma consistente porque lo gestiona un proveedor de instalaciones, pero se trata como si cubriera todo el equipo y no solo el subconjunto de energía y refrigeración.
Preguntas que hará tu auditor
¿Cómo saben que el equipo de la empresa, como portátiles y servidores, se mantiene correctamente?
Los registros de mantenimiento de equipos, como informes de servicio, garantías o contratos de soporte, documentan que portátiles, servidores y equipo de red se mantienen disponibles y seguros.
¿Se rastrea el mantenimiento de todo el equipo o solo de una parte?
El mantenimiento del UPS, el generador y la refrigeración se prueba y registra con calendario fijo, y se espera que la misma disciplina se extienda a otras categorías de equipo.
¿Qué ocurre si un dispositivo falla entre revisiones de servicio programadas?
El fallo se registra y se repara bajo la garantía o el contrato de soporte aplicable, y el incidente se añade al registro de mantenimiento del equipo.
Dónde lo exige la regulación
El art. 13.1 de NIS2 exige proteger los suministros de apoyo y el equipo que mantienen los sistemas en funcionamiento.
Controles relacionados
Vía el tema compartido del Sekit CSF, no el índice del propio marco.