Inventario de activos: la base de la gestión del parque y de NIS2

«¿Cuántos portátiles tenemos y cuántos están ya fuera de garantía?» En la mayoría de las empresas de entre 10 y 200 puestos, la respuesta exige cruzar facturas, correos y varias hojas de Excel. Mientras sea así, la renovación de equipos es reactiva, las licencias se pagan a ojo y la seguridad no se puede demostrar ante nadie.

El primer inventario suele amortizarse solo. Casi siempre aparecen suscripciones sin usuario, máquinas sin cobertura de garantía y accesos de personas que ya no están en la empresa.

• Menos superficie de ataque Los incidentes empiezan muchas veces en lo que nadie recordaba tener: un servidor antiguo todavía encendido, el router de una delegación con la contraseña de fábrica, un portátil que un exempleado nunca devolvió.
• Inversión previsible Conociendo la antigüedad de cada máquina, la sustitución se planifica por lotes y se negocia, en lugar de producirse con la avería y al precio del momento. Detallamos el ciclo recomendado en el ciclo de vida adecuado para portátiles y sobremesas.
• Cumplimiento normativo En las entidades NIS2, sin inventario no hay forma de entregar al CNCS la lista que exige el reglamento.

Recomendamos organizar el registro en cinco niveles, cada uno respondiendo a una pregunta de la dirección:

Dos términos para alinear la conversación. Activo es cualquier elemento con valor para la empresa que puede averiarse o ser atacado: hardware, licencia, cuenta, servicio en la nube. Expuesto a internet es todo aquello a lo que un tercero puede intentar conectarse desde fuera: la web, el correo, la VPN, el firewall, una cámara IP mal configurada.

Portugal transpuso la Directiva NIS2 mediante el Decreto-Lei n.º 125/2025, de 4 de diciembre, que creó el Régimen Jurídico de la Ciberseguridad, en vigor desde el 120.º día tras su publicación. La normativa de desarrollo llegó en junio de 2026, con el Reglamento n.º 756/2026 del CNCS.

Según su artículo 32, las entidades esenciales, las importantes y las públicas relevantes deben elaborar, actualizar y presentar al CNCS, a través de la plataforma electrónica, la relación completa de los activos directamente accesibles desde internet, y esa relación debe partir del inventario de activos de la entidad. El documento tiene clasificación de reservado y describe, entre otros campos, el servicio que soporta cada activo, la denominación del equipo o software, modelo y versión, sistema operativo, dirección IP, dominios, fabricante e interdependencias.

La secuencia es inevitable: para saber qué está expuesto, primero hay que conocer todo lo que existe. Si su organización está o puede llegar a estar en el ámbito de la ley, empiece por nuestra guía de la NIS2 para pymes. DataRoad no emite dictámenes jurídicos sobre el encuadramiento; ejecuta las medidas técnicas, incluido el inventario.

1. Agentes de recogida: software instalado en puestos y servidores que comunica por sí solo hardware, aplicaciones y versiones.
2. Descubrimiento por la red: el firewall y los switches revelan todos los equipos conectados, incluidos los que no deberían estar ahí.
3. Integración con altas y bajas: cada alta desencadena equipos y cuentas; cada baja desencadena la devolución y el bloqueo de accesos, el mismo día.
4. Revisión trimestral con la dirección: un cuarto de hora para garantías que vencen, licencias sobrantes y cuentas por cerrar.
5. Responsable identificado: una persona concreta responde del inventario; una responsabilidad compartida es responsabilidad de nadie.

Una póliza de ciberriesgo empieza con un cuestionario sobre equipos, protección instalada y copias de seguridad. Los clientes que auditan a sus proveedores, los tribunales de los concursos públicos y las due diligence en operaciones de compra hacen preguntas idénticas. Con el inventario al día, la respuesta es una exportación de minutos en lugar de semanas de recopilación, sin el riesgo de declarar algo optimista que, tras un incidente, se vuelva contra la empresa.

Si quiere hacer ya un primer inventario interno, utilice nuestra guía de auditoría del parque informático.

Reltio by SAP (tecnológica estadounidense de software de datos, con oficina en Lisboa) tiene con DataRoad un contrato IT Unlimited que cubre mantenimiento permanente, consultoría técnica y gestión de red. En el caso publicado, el parque suma 40 MacBook Pro, 35 equipos Dell, 125 puntos de red estructurada e infraestructura Cisco Meraki con un firewall, tres switches y varios puntos de acceso.

Dos sistemas operativos, varias líneas de hardware y plazos de garantía distintos no se gestionan de memoria. Como Apple Technical Partner, DataRoad - IT Services and Consulting mantiene Mac y PC en un único inventario, bajo el mismo proceso.

Inventariamos hardware, software y suscripciones, identidades, contratos e información; señalamos lo que está expuesto a internet, sin garantía o pendiente de cerrar; y entregamos el inventario con un plan de acción por prioridades. Para mantenerlo al día después, vea cómo funciona la gestión del parque en el plan IT Unlimited Premium y nuestra oferta de implantación técnica de la NIS2. Propuesta sin compromiso.

Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico.

Llame al +351 211 459 950 * o escriba a sales@dataroad.pt.

*Llamada a la red fija nacional portuguesa.

• Reglamento n.º 756/2026 del CNCS, art. 32 (Diário da República)
• Decreto-Lei n.º 125/2025, texto vía EUR-Lex