La respuesta que casi todos dan
“Sí, sé lo que hace mi departamento de informática.” Es la respuesta que dan casi todos los dueños y gerentes de pyme.
Hasta que viene la segunda pregunta.
¿Sabes exactamente qué sistemas administra? ¿Quién tiene las claves? ¿Dónde está la información sensible del negocio? ¿Y qué pasaría mañana si esa persona no vuelve?
Ahí empieza el silencio incómodo.
El problema real: cuando informática es una persona, no un área
En muchas empresas el área informática no es un departamento: es una persona. Alguien que “sabe de computadores”, que lleva años resolviendo problemas, instalando sistemas, configurando servidores, gestionando respaldos y apagando incendios digitales.
Es confiable. Es leal. Y concentra un poder que casi nunca fue pensado estratégicamente.
No es un problema de mala intención ni de falta de profesionalismo. Es un problema de dependencia invisible: la que no se nota mientras todo funciona.
Lo que nadie ve hasta que es tarde
Cuando toda la operación tecnológica depende de una sola persona, el negocio no tiene control: tiene fe.
Fe en que todo funcione. Fe en que los respaldos existan de verdad y sirvan. Fe en que las claves estén seguras. Fe en que no haya accesos que se abrieron hace años y quedaron olvidados. Fe en que la información crítica no esté solo en una cabeza o en un notebook personal.
Y hay algo que suele sorprender a los directivos cuando lo descubren: no saben qué información sensible maneja su empresa.
Bases de datos de clientes. Contratos. Historiales financieros. Accesos a servidores. Servicios en la nube. Correos corporativos. APIs. Credenciales maestras.
Todo existe. Todo funciona. Pero nadie fuera del área técnica tiene visibilidad real sobre ello.
Y mientras todo marcha bien, nadie pregunta.
Las cinco preguntas que revelan el estado real
Si quieres saber en qué situación está tu empresa, responde esto con honestidad:
- ¿Dónde están las claves y contraseñas críticas? ¿En un gestor de accesos, o en la cabeza de una persona y en una hoja de Excel?
- ¿Alguien ha probado restaurar un respaldo? No que existan: que se hayan restaurado alguna vez con éxito.
- ¿Quién tiene acceso a qué? ¿Hay una lista, o se sabe “de memoria”?
- ¿Qué pasa si esa persona no viene mañana? ¿Podría otra persona continuar la operación?
- ¿Está documentado cómo funciona todo? ¿O el conocimiento vive únicamente en alguien?
Cada “no sé” o “creo que sí” es un punto de riesgo. No significa que algo esté mal hoy — significa que hay fragilidad que nadie está midiendo.
El momento en que el problema aparece
Mientras todo funciona, la dependencia es invisible. El problema se hace visible cuando hay un quiebre:
- Una renuncia inesperada — y con ella se va el conocimiento de años
- Una licencia prolongada por enfermedad
- Un conflicto interno que termina en salida
- Un error grave que nadie puede explicar ni revertir
- Un incidente de seguridad: un acceso indebido, datos expuestos, un ransomware
En ese momento la empresa descubre que no tiene gobierno tecnológico: tiene operación. Y son cosas distintas.
No hay documentación clara. No hay control de accesos formal. No hay separación entre el conocimiento personal de alguien y los activos que son de la empresa.
El negocio queda expuesto, y no siempre por un ataque externo. A veces, simplemente por falta de orden.
No es un problema de empresas chicas
Sería cómodo pensar que esto solo le pasa a las microempresas. No es así.
También ocurre en organizaciones medianas y grandes, donde el crecimiento fue más rápido que la estrategia digital. Sistemas que se acumulan sin integrarse. Decisiones técnicas que nadie revisa. Herramientas que “siempre se usaron así”. Y una dirección que asume que informática es soporte, no un eje crítico del negocio.
La diferencia es que en una empresa grande el quiebre cuesta más caro y se nota más.
Cómo se ve un área de informática sana
Un departamento de informática sano no es el que “arregla todo”. Es el que es transparente, documentado y auditable.
En la práctica, eso significa cinco cosas:
- Las claves no dependen de nadie. Viven en un gestor de accesos al que más de una persona puede entrar.
- Los respaldos se prueban. Existe una rutina de restauración verificada, no solo una carpeta con archivos.
- Los accesos son explícitos. Se sabe quién entra a qué, y se revoca cuando alguien sale de la empresa.
- El conocimiento está escrito. Los procedimientos existen en un documento, no solo en la experiencia de una persona.
- La dirección tiene visibilidad. No de los detalles técnicos, sino del estado general: qué sistemas hay, qué información manejan y qué riesgos existen.
Cómo ordenarlo, sin convertirlo en un proyecto enorme
El error es querer resolver todo de una vez. La forma que funciona es gradual:
1. Inventario. Haz la lista de sistemas, herramientas y servicios que usa tu empresa. Aunque sea incompleta, es el punto de partida real.
2. Claves críticas a un lugar seguro. Las de correo, banca, servidores y plataformas de pago primero. Y que más de una persona pueda acceder si es necesario.
3. Verifica un respaldo. Toma uno y restáuralo en un equipo de prueba. Esa prueba de treinta minutos vale más que cualquier plan escrito.
4. Documenta los tres procedimientos más críticos. No todos: los tres sin los cuales la operación se detiene.
5. Revisa quién tiene acceso. Y quita los accesos de quien ya no está en la empresa.
Ninguno de estos cinco pasos requiere comprar nada ni contratar un proyecto grande. Requieren una tarde de orden y la decisión de hacerlo.
Lo que esto NO es
Vale aclararlo, porque el tema suele generar defensas:
- No es desconfiar de tu equipo técnico. Si alguien lleva años cuidando los sistemas, eso es un activo. El problema no es la persona: es que el conocimiento no esté solo en ella.
- No es una auditoría punitiva. No se trata de buscar culpables. Se trata de que el negocio no dependa de que una persona esté disponible.
- No es burocracia por gusto. Se documenta lo mínimo necesario para que la operación sobreviva a un imprevisto.
- No es un problema que se resuelva con software. Hay herramientas que ayudan, pero la base es orden y decisión de la dirección.
La pregunta que importa
La pregunta incómoda no es si confías en tu equipo técnico. Es otra:
¿Tu empresa puede operar sin depender de una sola persona?
Si la respuesta es no —o si dudaste— ya sabes dónde está el trabajo. Y no es un problema tecnológico: es una decisión de la dirección que se puede empezar a resolver esta semana.
En SaiberAysén abordamos estas situaciones desde un ángulo poco habitual: no partimos por la tecnología, partimos por el riesgo. Revisamos qué información existe, quién accede a ella, cómo se protege y cómo se transfiere el conocimiento técnico para que deje de ser un punto único de falla.
No es una cacería de errores. Es reconocer algo simple: los datos, los sistemas y la IA ya no son soporte. Son parte del corazón del negocio.
