Inventario de computadoras para pymes: qué registrar y quién lo mantiene

Una computadora cambia de usuario, otra queda guardada como repuesto y una tercera conserva una aplicación que nadie sabe quién contrató. Cuando administración necesita revisar una compra o soporte recibe una solicitud, reconstruir esa información consume atención que podría dedicarse a resolver el asunto.

Para una pyme de 5 a 50 usuarios, proponemos comenzar con una ficha por equipo, un responsable del registro y una regla: cada compra, reasignación, cambio relevante o retiro debe dejar una actualización. El objetivo es poder responder qué tenemos, quién lo utiliza, para qué sirve y quién atiende sus necesidades.

Define qué equipos entran en el inventario

Incluye las computadoras de escritorio y portátiles usadas por la empresa, aunque estén en otra sucursal, en trabajo remoto, en reparación o guardadas. Distingue si pertenecen al negocio, están arrendadas o son personales con uso empresarial autorizado. Para estas últimas, acuerda el alcance del registro y evita recopilar información privada ajena al trabajo.

La guía para pequeñas empresas de NIST CSF 2.0 propone crear y mantener un inventario de hardware, software, sistemas y servicios. Su ejemplo relaciona cada activo con su uso y responsable, y considera el impacto de perder acceso a él. [1] CIS también contempla activos conectados de forma remota y la identificación de equipos no autorizados o sin administrar. [2]

Este artículo se concentra en computadoras y sus relaciones operativas. Las fichas y frecuencias siguientes son una propuesta práctica de Myndaros para iniciar el trabajo; deben adaptarse a cada empresa. No constituyen una certificación ni determinan las obligaciones legales aplicables al negocio.

Qué registrar en la ficha de cada computadora

Equipo. Asigna un identificador interno que permanezca aunque cambie el usuario. Registra tipo, marca, modelo, número de serie, ubicación, condición de propiedad y estado: en uso, disponible, en reparación o retirado. Añade fecha de adquisición y referencia a la documentación de compra, conservada en el repositorio autorizado. Memoria, almacenamiento y sistema operativo pueden ayudar a planear compatibilidad y renovación.

Usuario y uso. Indica la persona o puesto responsable, el área y la actividad principal: facturación, ventas, diseño o administración. Para un equipo compartido, identifica quién responde por su resguardo y qué grupo lo utiliza. Separa a quien usa la computadora de quien administra sus aspectos técnicos; ambas responsabilidades pueden recaer en personas distintas.

Aplicaciones. Relaciona el equipo con los programas necesarios para trabajar, su versión cuando corresponda, el área que autoriza su uso y la referencia a la licencia o suscripción. Incluye los servicios web relevantes, identificándolos como tales. CIS recomienda administrar tanto sistemas operativos como aplicaciones y detectar software no autorizado o sin gestionar. [3] Mantén las claves de activación y credenciales fuera de esta ficha.

Soporte. Registra quién atiende el equipo, el canal autorizado para reportar problemas y las referencias de garantía o contrato. Anota las fechas verificadas de cobertura y dónde consultar sus condiciones. No supongas que una garantía cubre configuración, programas o cualquier tipo de reparación: revisa el documento correspondiente. Si falta información, escribe «pendiente de verificar» y asigna quién la conseguirá.

Criticidad. Describe qué actividad se afecta si el equipo deja de estar disponible y si existe una alternativa comprobada. Proponemos usar categorías alta, media o baja, acompañadas de una explicación breve. «Alta: se utiliza para el cierre diario y no hay sustituto preparado» aporta más contexto que una etiqueta aislada. Valida esa clasificación con operaciones.

Completa todas las fichas con fecha de última verificación y nombre o rol de quien la realizó. Registra categorías de información manejada cuando ayuden a decidir su protección, sin copiar archivos de clientes, expedientes ni datos bancarios. Limita la consulta y edición del inventario a las personas que lo necesitan.

Quién mantiene el inventario

Nuestra propuesta es que dirección nombre un responsable interno del inventario y un suplente. Administración puede coordinar el registro general, mientras que soporte valida los datos técnicos. Operaciones confirma usos, responsables y criticidad. En una empresa pequeña, una misma persona puede asumir varias funciones; conviene dejar explícito cuáles.

Quien compra un equipo aporta la documentación; quien lo prepara confirma sus características y aplicaciones; quien lo recibe verifica la asignación. El responsable del inventario comprueba que esos datos llegaron a una única versión vigente. Si participa un proveedor externo, acuerden qué campos actualiza, cómo comunica los cambios y quién valida el resultado dentro de la empresa.

Evita depender exclusivamente de la memoria de alguien. El registro debe seguir siendo comprensible cuando su encargado está ausente, cambia de función o necesita entregar el trabajo a otra persona.

Actualiza después de compras, cambios y retiros

Compra o incorporación. Abre la ficha al recibir el equipo y complétala antes de entregarlo para trabajar. Confirma identificación, responsable, aplicaciones y soporte. Si llega como reemplazo, relaciona ambos registros para que el equipo anterior conserve un estado claro.

Cambio. Actualiza la ficha cuando haya una reasignación, traslado, modificación de componentes, aplicación relevante o cambio de proveedor de soporte. Conserva un historial breve con fecha, cambio y responsable. Un comprobante de entrega o una solicitud de servicio puede servir como referencia, sin duplicar documentos sensibles.

Retiro o baja del equipo. Cambia su estado cuando salga de operación y registra destino y fecha. Conserva la referencia al procedimiento autorizado de retiro, devolución o disposición. Marcar «retirado» en el inventario no demuestra por sí solo que se hayan atendido los datos almacenados, las licencias o las demás tareas que correspondan.

Cómo empezar sin perder el control del registro

Una hoja compartida con permisos definidos e historial de cambios puede servir como punto de partida. Usa opciones consistentes para estados y ubicaciones, y evita enviar copias que después compitan entre sí. Cuando haya varias aplicaciones por computadora, puedes llevarlas en una hoja relacionada por el identificador del equipo.

Proponemos revisar mensualmente los registros incompletos y los movimientos recientes. Complementa esa revisión con verificaciones físicas o técnicas según la cantidad de cambios y el riesgo del negocio. Esta frecuencia es una recomendación operativa de Myndaros, no una periodicidad atribuida a NIST. Actualizar ante cada movimiento sigue siendo la tarea principal.

Por ejemplo, en una situación hipotética, una portátil pasa de ventas a administración. El cambio queda completo cuando el registro refleja al nuevo responsable, ubicación, uso y aplicaciones requeridas. Si solo cambia el nombre del usuario, la ficha puede conservar información técnica o de soporte que ya no corresponde.

Empieza por contrastar las computadoras que utiliza el personal con las compras y los equipos almacenados. Marca las diferencias como pendientes, asigna un responsable y fija una fecha de revisión. Después podrás valorar herramientas de descubrimiento automático si el volumen o la dispersión hacen difícil sostener el proceso manual.

Una ficha útil para la operación

¿Cuántas computadoras utiliza tu empresa y para qué actividades? Comparte únicamente esas cantidades y usos generales para conversar sobre el alcance que tendría sentido evaluar con Myndaros Enterprise. No hace falta enviar inventarios completos ni información sensible.