Tema 44. Mantenimiento de equipos e instalaciones. Tipos de mantenimiento. Gestión de incidencias. Procedimientos de backup y recuperación.

1. Mantenimiento de equipos e instalaciones

1. Mantenimiento de equipos e instalaciones

🎯 Idea clave

• El mantenimiento de equipos e instalaciones en la Administración General del Estado garantiza la disponibilidad, seguridad y eficiencia de los recursos tecnológicos.
• Incluye acciones preventivas, correctivas y predictivas para minimizar fallos y optimizar el rendimiento.
• Se rige por normativas como el Esquema Nacional de Seguridad (ENS) y el Esquema Nacional de Interoperabilidad (ENI).
• Abarca tanto el hardware como el software, así como las infraestructuras físicas que los soportan.
• La gestión de incidencias forma parte integral del mantenimiento, asegurando una respuesta ágil ante problemas.
• Su planificación y ejecución corresponden al Cuerpo de Gestión de Sistemas e Informática de la AGE.

📚 Desarrollo

Definición y alcance. El mantenimiento de equipos e instalaciones en la Administración General del Estado (AGE) comprende el conjunto de actividades técnicas y organizativas destinadas a preservar, restaurar y mejorar los sistemas informáticos, redes, servidores y espacios físicos asociados. Su objetivo principal es asegurar la operatividad continua de los servicios digitales, cumpliendo con los estándares de calidad y seguridad establecidos.

Normativa aplicable. Este mantenimiento se enmarca en el Real Decreto 311/2022, que regula el Esquema Nacional de Seguridad (ENS), y en el Real Decreto 4/2010, sobre el Esquema Nacional de Interoperabilidad (ENI). Estas normas exigen que los equipos e instalaciones cumplan con requisitos de confidencialidad, integridad y disponibilidad, así como con criterios de interoperabilidad entre sistemas administrativos.

Ámbito de actuación. El mantenimiento abarca tanto los componentes físicos —como servidores, estaciones de trabajo, redes y centros de datos— como los lógicos —sistemas operativos, aplicaciones y bases de datos—. También incluye las instalaciones que alojan estos recursos, como salas técnicas, cableados y sistemas de climatización, garantizando que las condiciones ambientales sean óptimas para su funcionamiento.

Responsabilidades institucionales. En la AGE, el Cuerpo de Gestión de Sistemas e Informática es el encargado de planificar, ejecutar y supervisar las tareas de mantenimiento. Esto implica coordinar con proveedores externos, gestionar incidencias, aplicar actualizaciones y velar por el cumplimiento de los plazos establecidos en los planes de mantenimiento preventivo y correctivo.

Integración con otros procesos. El mantenimiento no opera de forma aislada, sino que se integra con otros procesos de gestión de sistemas, como la gestión de incidencias, los procedimientos de backup y recuperación y la monitorización del rendimiento. Esta interrelación permite una respuesta más eficiente ante fallos y una mejor planificación de las intervenciones.

Enfoque proactivo. La AGE prioriza un enfoque proactivo, donde el mantenimiento preventivo y predictivo reduce la probabilidad de fallos graves. Esto incluye revisiones periódicas, actualizaciones de software, pruebas de carga y análisis de tendencias para anticipar posibles problemas antes de que afecten a los servicios.

Cumplimiento y auditoría. Las actividades de mantenimiento están sujetas a auditorías internas y externas para verificar su alineación con las normativas vigentes. El ENS exige, por ejemplo, que se documenten todas las intervenciones y que se mantengan registros actualizados de los equipos e instalaciones, facilitando la trazabilidad y la rendición de cuentas.

🧩 Elementos esenciales

• Mantenimiento preventivo: Acciones planificadas para evitar fallos, como revisiones periódicas, limpieza de componentes y actualizaciones de software.
• Mantenimiento correctivo: Intervenciones realizadas tras detectar un fallo, con el objetivo de restaurar la funcionalidad del equipo o instalación.
• Mantenimiento predictivo: Uso de herramientas de monitorización para anticipar problemas mediante el análisis de datos de rendimiento y tendencias.
• Esquema Nacional de Seguridad (ENS): Normativa que establece los requisitos de seguridad aplicables al mantenimiento de equipos e instalaciones en la AGE.
• Esquema Nacional de Interoperabilidad (ENI): Marco que garantiza la compatibilidad y comunicación entre sistemas administrativos durante las tareas de mantenimiento.
• Gestión de incidencias: Proceso integrado en el mantenimiento que registra, clasifica y resuelve problemas detectados en equipos o instalaciones.
• Documentación técnica: Registro detallado de las intervenciones realizadas, incluyendo fechas, responsables, acciones ejecutadas y resultados.
• Infraestructuras físicas: Espacios como salas técnicas, centros de datos y cableados, cuyo mantenimiento es clave para el funcionamiento de los sistemas.
• Hardware y software: Componentes lógicos y físicos que requieren mantenimiento, desde servidores hasta aplicaciones y sistemas operativos.
• Cuerpo de Gestión de Sistemas e Informática: Responsable de la planificación y ejecución del mantenimiento en la AGE, coordinando con proveedores y otros equipos técnicos.
• Backup y recuperación: Procesos complementarios al mantenimiento que aseguran la disponibilidad de los datos en caso de fallos graves.
• Auditorías: Evaluaciones periódicas para verificar el cumplimiento de las normativas y la eficacia de las tareas de mantenimiento.

🧠 Recuerda

• El mantenimiento en la AGE abarca tanto equipos como instalaciones, con un enfoque en la disponibilidad y seguridad.
• Se rige por el ENS y el ENI, que establecen requisitos de seguridad e interoperabilidad.
• Incluye acciones preventivas, correctivas y predictivas para minimizar riesgos y optimizar recursos.
• El Cuerpo de Gestión de Sistemas e Informática es el responsable de su planificación y ejecución.
• La gestión de incidencias y los procedimientos de backup son procesos estrechamente vinculados al mantenimiento.
• La documentación y las auditorías son herramientas clave para garantizar la trazabilidad y el cumplimiento normativo.
• El mantenimiento proactivo reduce la probabilidad de fallos graves y mejora la eficiencia operativa.
• Las infraestructuras físicas, como salas técnicas, también requieren mantenimiento para asegurar condiciones óptimas.
• La integración con otros procesos, como la monitorización, permite una gestión más eficiente de los sistemas.
• El cumplimiento de plazos y la coordinación con proveedores son aspectos críticos en la ejecución del mantenimiento.

2. Tipos de mantenimiento

2. Tipos de mantenimiento

🎯 Idea clave

• El mantenimiento preventivo se realiza de forma planificada para evitar fallos en equipos e instalaciones.
• El mantenimiento correctivo actúa tras la detección de un fallo o avería para restablecer el funcionamiento.
• El mantenimiento predictivo utiliza técnicas de monitorización para anticipar posibles fallos antes de que ocurran.
• El mantenimiento adaptativo modifica los sistemas para adaptarlos a cambios en el entorno o requisitos.
• El mantenimiento perfectivo mejora el rendimiento o funcionalidad de los equipos sin corregir fallos.
• La elección del tipo de mantenimiento depende de factores como criticidad, coste y requisitos operativos.

📚 Desarrollo

Mantenimiento preventivo. Este tipo de mantenimiento se planifica con antelación para evitar fallos en equipos e instalaciones. Incluye revisiones periódicas, limpieza, lubricación, ajustes y sustitución de componentes antes de que alcancen su vida útil. Su objetivo es minimizar el riesgo de averías y prolongar la vida útil de los sistemas. En la Administración General del Estado, se aplica siguiendo las directrices del Esquema Nacional de Seguridad (ENS) para garantizar la disponibilidad y continuidad de los servicios.

Mantenimiento correctivo. Se activa cuando se detecta un fallo o avería en un equipo o instalación. Su finalidad es restablecer el funcionamiento normal lo antes posible. Puede ser inmediato, cuando el fallo afecta a servicios críticos, o diferido, si el impacto es menor. Este tipo de mantenimiento suele ser más costoso que el preventivo, ya que puede implicar reparaciones urgentes o la sustitución de componentes no planificados. En entornos administrativos, se prioriza la rapidez en la resolución para evitar interrupciones en los servicios públicos.

Mantenimiento predictivo. Utiliza técnicas de monitorización y análisis de datos para predecir posibles fallos antes de que ocurran. Se basa en el seguimiento de parámetros como temperatura, vibración, consumo energético o rendimiento, que pueden indicar un deterioro progresivo. Este enfoque permite intervenir de manera proactiva, reduciendo el tiempo de inactividad y optimizando los costes. En la AGE, se emplean herramientas de monitorización para implementar este tipo de mantenimiento en sistemas críticos, alineándose con las mejores prácticas de gestión de infraestructuras tecnológicas.

Mantenimiento adaptativo. Consiste en modificar los equipos o instalaciones para adaptarlos a cambios en el entorno, como actualizaciones normativas, nuevas necesidades operativas o evoluciones tecnológicas. No corrige fallos, sino que ajusta los sistemas para mantener su relevancia y eficacia. En la Administración, este tipo de mantenimiento es frecuente en entornos regulados, donde las normativas como el ENS o el Esquema Nacional de Interoperabilidad (ENI) exigen actualizaciones periódicas para garantizar la seguridad y compatibilidad de los sistemas.

Mantenimiento perfectivo. Se centra en mejorar el rendimiento, la funcionalidad o la eficiencia de los equipos sin que exista un fallo previo. Incluye optimizaciones, actualizaciones de software, mejoras en la interfaz de usuario o la incorporación de nuevas funcionalidades. Su objetivo es incrementar la productividad y la satisfacción del usuario. En la AGE, este tipo de mantenimiento se aplica en sistemas que requieren evolución constante, como plataformas de atención ciudadana o herramientas de gestión interna, para alinearlos con las demandas cambiantes de los usuarios.

Criterios de selección. La elección del tipo de mantenimiento depende de factores como la criticidad del sistema, el coste asociado, los requisitos de disponibilidad y la vida útil esperada de los equipos. En la Administración, se prioriza el mantenimiento preventivo y predictivo para sistemas críticos, mientras que el correctivo se reserva para situaciones no planificadas. El adaptativo y perfectivo se aplican en función de las necesidades estratégicas y los cambios normativos o tecnológicos.

Marco normativo. El Real Decreto 311/2022, que regula el Esquema Nacional de Seguridad, establece directrices para la gestión del mantenimiento en la AGE. Este marco exige que los procedimientos de mantenimiento se documenten y se alineen con los principios de seguridad, disponibilidad e integridad de la información. Además, se promueve la automatización y la monitorización para optimizar la gestión de los recursos tecnológicos.

🧩 Elementos esenciales

• Mantenimiento preventivo: Revisiones planificadas para evitar fallos y prolongar la vida útil de los equipos.
• Mantenimiento correctivo: Intervenciones tras la detección de un fallo para restablecer el funcionamiento.
• Mantenimiento predictivo: Uso de monitorización para anticipar fallos antes de que ocurran.
• Mantenimiento adaptativo: Modificaciones para adaptar los sistemas a cambios en el entorno o requisitos.
• Mantenimiento perfectivo: Mejoras en rendimiento o funcionalidad sin corregir fallos previos.
• Criticidad del sistema: Factor clave para decidir el tipo de mantenimiento aplicable.
• Coste asociado: El mantenimiento preventivo suele ser más económico que el correctivo a largo plazo.
• Disponibilidad: Objetivo principal del mantenimiento en entornos administrativos.
• Normativa aplicable: ENS y ENI como marcos regulatorios para la gestión del mantenimiento.
• Automatización: Herramientas de monitorización para optimizar el mantenimiento predictivo.
• Documentación: Requisito obligatorio para todos los tipos de mantenimiento en la AGE.
• Priorización: Los sistemas críticos reciben mayor atención en mantenimiento preventivo y predictivo.

🧠 Recuerda

• El mantenimiento preventivo evita fallos mediante revisiones planificadas.
• El mantenimiento correctivo actúa tras la detección de una avería.
• El mantenimiento predictivo utiliza monitorización para anticipar fallos.
• El mantenimiento adaptativo ajusta los sistemas a cambios normativos o tecnológicos.
• El mantenimiento perfectivo mejora el rendimiento sin corregir fallos.
• La criticidad del sistema determina el tipo de mantenimiento más adecuado.
• El ENS establece directrices para la gestión del mantenimiento en la AGE.
• La automatización y la monitorización son clave en el mantenimiento predictivo.
• La documentación es obligatoria en todos los tipos de mantenimiento.
• El coste y la disponibilidad son factores decisivos en la elección del mantenimiento.

3. Gestión de incidencias

3. Gestión de incidencias

🎯 Idea clave

• La gestión de incidencias es un proceso estructurado para identificar, registrar, clasificar y resolver fallos en sistemas informáticos de la Administración General del Estado.
• Su objetivo principal es minimizar el impacto negativo en los servicios públicos digitales y restaurar la operatividad en el menor tiempo posible.
• Incluye la aplicación de procedimientos normalizados para garantizar la trazabilidad y la calidad en la resolución de problemas.
• Se rige por normativas como el Esquema Nacional de Seguridad (ENS) y marcos de referencia como ITIL v4.
• Requiere la coordinación entre equipos técnicos, usuarios y responsables de servicio para una respuesta eficaz.
• La documentación detallada de cada incidencia facilita el análisis posterior y la mejora continua de los sistemas.

📚 Desarrollo

Definición y alcance. La gestión de incidencias en la Administración General del Estado (AGE) se define como el conjunto de actividades destinadas a detectar, registrar y resolver interrupciones o degradaciones en los servicios tecnológicos. Su alcance abarca desde fallos en aplicaciones críticas, como Cl@ve o los sistemas de notificaciones electrónicas, hasta problemas en infraestructuras de red o hardware. La prioridad es restablecer el servicio afectado lo antes posible, incluso mediante soluciones temporales si fuera necesario.

Normativa aplicable. El Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022, establece en su medida op.exp.10 la obligación de disponer de procedimientos formalizados para la gestión de incidencias. Esta normativa exige que los organismos públicos implementen mecanismos que garanticen la continuidad de los servicios y la protección de la información. Además, el marco ITIL v4, ampliamente adoptado en la AGE, proporciona directrices para estructurar este proceso bajo la práctica de Gestión de Incidentes.

Registro y clasificación. Cada incidencia debe ser documentada en un sistema de gestión, donde se recojan datos esenciales como la descripción del problema, el servicio afectado, la fecha y hora de detección, y el usuario o sistema que la reportó. La clasificación se realiza según criterios de impacto (alto, medio o bajo) y urgencia, lo que permite priorizar su resolución. Por ejemplo, un fallo en la validación de certificados electrónicos en Cl@ve tendría un impacto alto y requeriría atención inmediata.

Proceso de resolución. Una vez registrada, la incidencia se asigna a un equipo técnico especializado, que realiza un diagnóstico inicial para identificar la causa raíz. Si no es posible resolverla de inmediato, se aplican soluciones temporales (workarounds) para mitigar el impacto en los usuarios. En casos complejos, puede ser necesario escalar el problema a niveles superiores o coordinarse con proveedores externos. La comunicación con los usuarios afectados es clave para gestionar expectativas y proporcionar actualizaciones sobre el estado de la incidencia.

Ejemplos en la AGE. En la práctica, la gestión de incidencias en la AGE aborda situaciones como errores en módulos de firma electrónica que impiden la validación de certificados, o fallos en sistemas de notificaciones que provocan la pérdida de acuses de recibo. Estos casos ilustran la importancia de contar con protocolos ágiles y equipos capacitados para actuar con rapidez, minimizando las interrupciones en servicios críticos para ciudadanos y administraciones.

Trazabilidad y mejora continua. La documentación detallada de cada incidencia, incluyendo las acciones realizadas y el tiempo de resolución, es fundamental para analizar tendencias y detectar problemas recurrentes. Este análisis permite implementar medidas preventivas, como actualizaciones de software o refuerzos en la infraestructura, reduciendo la probabilidad de futuras incidencias. Además, la información recopilada sirve para evaluar el rendimiento de los equipos técnicos y optimizar los procesos de gestión.

Coordinación interdepartamental. La gestión eficaz de incidencias requiere la colaboración entre diferentes unidades administrativas y técnicas. Por ejemplo, un fallo en una plataforma transversal como Carpeta Ciudadana puede implicar la intervención de equipos de desarrollo, seguridad y operaciones. La coordinación se facilita mediante herramientas centralizadas de gestión de incidencias, que permiten asignar tareas, compartir información y monitorizar el progreso en tiempo real.

🧩 Elementos esenciales

• Incidencia: Cualquier evento que interrumpa o degrade un servicio tecnológico, requiriendo intervención para su resolución.
• Registro: Documentación inicial de la incidencia, incluyendo datos como descripción, servicio afectado y prioridad.
• Clasificación: Asignación de niveles de impacto y urgencia para determinar el orden de resolución.
• Escalado: Proceso de derivar incidencias complejas a equipos especializados o niveles superiores de soporte.
• Solución temporal (workaround): Medida provisional para restaurar parcialmente el servicio mientras se resuelve la causa raíz.
• Diagnóstico: Análisis técnico para identificar la causa del fallo y determinar las acciones correctivas.
• Resolución: Conjunto de acciones definitivas para eliminar la causa de la incidencia y restaurar el servicio.
• Cierre: Documentación final del proceso, incluyendo acciones realizadas, tiempo de resolución y lecciones aprendidas.
• Trazabilidad: Capacidad de seguir el historial completo de una incidencia desde su registro hasta su cierre.
• Normativa ENS: Marco regulador que obliga a los organismos públicos a implementar procedimientos de gestión de incidencias.
• ITIL v4: Marco de referencia que proporciona buenas prácticas para la gestión de incidentes en entornos TI.
• Coordinación: Colaboración entre equipos técnicos, usuarios y responsables de servicio para una respuesta eficaz.

🧠 Recuerda

• La gestión de incidencias busca restaurar el servicio lo antes posible, incluso con soluciones temporales.
• El Esquema Nacional de Seguridad (ENS) exige procedimientos formalizados para este proceso.
• ITIL v4 ofrece un marco estructurado para gestionar incidencias de manera eficiente.
• La clasificación por impacto y urgencia es clave para priorizar la resolución de incidencias.
• La documentación detallada facilita el análisis posterior y la mejora continua.
• La coordinación entre equipos es esencial para resolver incidencias complejas.
• Los ejemplos en la AGE incluyen fallos en sistemas de firma electrónica o notificaciones.
• La trazabilidad permite evaluar el rendimiento y optimizar los procesos de gestión.
• Las soluciones temporales son útiles para minimizar el impacto mientras se resuelve la causa raíz.
• La comunicación con los usuarios afectados es fundamental para gestionar expectativas.

4. Procedimientos de backup y recuperación

4. Procedimientos de backup y recuperación

🎯 Idea clave

• Los procedimientos de backup y recuperación son esenciales para garantizar la disponibilidad y integridad de los sistemas de información en la Administración General del Estado.
• El Esquema Nacional de Seguridad (ENS) establece los requisitos mínimos que deben cumplir estos procedimientos en el ámbito público.
• La planificación de backups debe incluir la frecuencia, el tipo de copia y la ubicación de almacenamiento para minimizar riesgos.
• La recuperación de datos debe estar documentada y probada periódicamente para asegurar su eficacia en situaciones de emergencia.
• Los procedimientos deben alinearse con las políticas de seguridad y continuidad de negocio definidas por cada organismo.
• La automatización de estos procesos reduce errores humanos y mejora la eficiencia operativa.

📚 Desarrollo

Marco normativo. Los procedimientos de backup y recuperación en la Administración General del Estado se rigen principalmente por el Real Decreto 311/2022, que desarrolla el Esquema Nacional de Seguridad (ENS). Este marco establece los principios y requisitos para proteger la información y los servicios digitales, incluyendo la obligatoriedad de implementar medidas de respaldo y recuperación ante incidentes [11].

Tipos de backup. En el ámbito de la AGE, se distinguen varios tipos de copias de seguridad: completas, que almacenan todos los datos; incrementales, que guardan solo los cambios desde el último backup; y diferenciales, que registran los cambios desde la última copia completa. La elección del tipo depende de factores como el volumen de datos, la criticidad del sistema y los recursos disponibles.

Frecuencia y almacenamiento. La frecuencia de los backups debe definirse en función de la criticidad de la información. Los sistemas críticos pueden requerir copias diarias o incluso en tiempo real, mientras que otros pueden optar por frecuencias semanales. El almacenamiento debe realizarse en ubicaciones geográficamente dispersas para evitar la pérdida total en caso de desastres locales, cumpliendo con los requisitos de redundancia del ENS.

Procedimientos de recuperación. La recuperación de datos debe estar documentada en un plan de contingencia que detalle los pasos a seguir en caso de pérdida de información. Este plan debe incluir la identificación de responsables, los tiempos máximos de recuperación (RTO) y los niveles aceptables de pérdida de datos (RPO). Además, es obligatorio realizar pruebas periódicas para validar la eficacia del proceso.

Automatización y herramientas. La automatización de los procedimientos de backup y recuperación es clave para minimizar errores humanos y garantizar la consistencia. Herramientas como Bacula, Veeam o soluciones basadas en la nube (ej. AWS Backup, Azure Backup) son comúnmente utilizadas en la AGE. Estas herramientas permiten programar copias, monitorizar su ejecución y generar informes de cumplimiento.

Seguridad de los backups. Las copias de seguridad deben protegerse con medidas de seguridad equivalentes a las aplicadas a los datos originales. Esto incluye el cifrado de los backups, el control de acceso a los repositorios y la auditoría de las operaciones realizadas. El ENS exige que los backups se almacenen en entornos seguros, preferiblemente en instalaciones certificadas bajo estándares como ISO 27001.

Integración con la gestión de incidencias. Los procedimientos de backup y recuperación deben estar integrados con los sistemas de gestión de incidencias de la AGE. Esto permite activar los protocolos de recuperación de manera ágil cuando se detecta una pérdida de datos o un fallo en los sistemas. La coordinación entre equipos de operaciones y seguridad es fundamental para garantizar una respuesta efectiva.

Documentación y mejora continua. Todos los procedimientos deben estar documentados y actualizados periódicamente. La AGE exige que los organismos mantengan registros de las copias realizadas, las pruebas de recuperación y los incidentes gestionados. Esta documentación sirve como base para auditorías y para la mejora continua de los procesos, alineándose con metodologías como ITIL 4.

🧩 Elementos esenciales

• Backup completo: Copia de seguridad que incluye todos los datos del sistema en un momento determinado.
• Backup incremental: Copia que registra solo los cambios realizados desde el último backup, ya sea completo o incremental.
• Backup diferencial: Copia que almacena los cambios realizados desde la última copia completa, sin considerar backups intermedios.
• RTO (Recovery Time Objective): Tiempo máximo aceptable para recuperar un sistema o servicio tras un incidente.
• RPO (Recovery Point Objective): Cantidad máxima de datos que se puede perder en un incidente, medida en tiempo.
• Cifrado de backups: Medida de seguridad que protege los datos almacenados mediante algoritmos criptográficos.
• Almacenamiento geográficamente disperso: Estrategia que distribuye las copias de seguridad en ubicaciones físicas distintas para minimizar riesgos.
• Pruebas de recuperación: Ejercicios periódicos para validar la eficacia de los procedimientos de restauración de datos.
• Plan de contingencia: Documento que detalla los pasos a seguir para recuperar sistemas e información tras un incidente.
• Automatización: Uso de herramientas y scripts para ejecutar backups y recuperaciones sin intervención manual.
• Herramientas de backup: Software especializado (ej. Bacula, Veeam) utilizado para gestionar copias de seguridad en la AGE.
• Auditoría de backups: Proceso de revisión y verificación de las copias realizadas para garantizar su integridad y cumplimiento normativo.

🧠 Recuerda

• Los procedimientos de backup y recuperación son obligatorios según el Esquema Nacional de Seguridad (ENS).
• La frecuencia y tipo de backup dependen de la criticidad de los datos y sistemas.
• Las copias de seguridad deben almacenarse en ubicaciones seguras y geográficamente dispersas.
• La recuperación de datos debe probarse periódicamente para asegurar su eficacia.
• La automatización reduce errores y mejora la eficiencia en la gestión de backups.
• Los backups deben protegerse con medidas de seguridad equivalentes a las de los datos originales.
• El RTO y el RPO son métricas clave para planificar la recuperación de sistemas.
• La documentación de los procedimientos es esencial para auditorías y mejora continua.
• La integración con la gestión de incidencias agiliza la respuesta ante fallos.
• Las herramientas de backup deben alinearse con los estándares y políticas de la AGE.