En resumen
- Un inventario informático responde a cinco preguntas: ¿Qué equipos tenemos? ¿Qué software y licencias pagamos? ¿Qué cuentas existen? ¿Qué contratos nos vinculan y dónde están los datos?.
- Un inventario realizado una vez en una hoja de cálculo se vuelve obsoleto en cuestión de semanas. Debe recopilarse automáticamente y revisarse con regularidad.
- Para las empresas incluidas en la NIS2 (Decreto-Ley n.º 125/2025, de 4 de diciembre), el reglamento del CNCS exige una lista de activos accesibles a través de Internet, construida a partir del inventario de activos. Primera entrega: hasta el 31 de enero del año siguiente a la notificación de calificación, o seis meses después de ello, lo que ocurra primero.
- Incluso fuera de NIS2, el inventario ahorra dinero: licencias adicionales, equipos fuera de garantía y cuentas de ex-colaboradores aparecen al instante en la primera comprobación.
En este artículo
- ¿Por qué el inventario dejó de ser una “nice to have”?”
- Lo que exige concretamente la NIS2
- Qué inventariar: las cinco capas
- Cómo mantener el inventario vivo
- Seguros y auditorías: el inventario como prueba
- Un caso real: Apple, Dell y Cisco en la misma oficina
- Preguntas frecuentes
- Inventario informático completo en 10 días hábiles
Inventario informático Es saber, con rigor, qué tiene realmente la empresa: cada computadora, servidor, equipo de red, licencia, cuenta, contrato y ubicación donde se encuentran los datos. Parece obvio. En la práctica, pocas empresas de entre 10 y 200 empleados pueden responder hoy sin abrir cinco ficheros diferentes a una pregunta simple como “cuántos portátiles tenemos y cuáles están fuera de garantía?”. Y sin esa respuesta no hay presupuesto creíble, renovación planificada ni seguridad que pueda probarse.
¿Por qué el inventario dejó de ser una “nice to have”?”
Hay tres razones, todas de gestión:
- No se protege lo que no se sabe que existe. El servidor antiguo aún conectado en un rincón, el router de una tienda con la contraseña de fábrica, el portátil de un antiguo colaborador que nunca fue devuelto — estos son los puntos desde los que empiezan los incidentes.
- No se presupone lo que no se cuenta. Sin saber la antigüedad de cada equipo, la renovación se realiza cuando se avería, al precio que haya. Hemos explicado el ciclo adecuado en cuando cambie los ordenadores.
- Se convirtió en una exigencia. Para las entidades incluidas en la NIS2, el inventario es la base de una de las obligaciones concretas del reglamento del Centro Nacional de Ciberseguridad.
Lo que exige concretamente la NIS2
La Directiva NIS2 fue transpuesta en Portugal por el Decreto-Ley n.º 125/2025, de 4 de diciembre, que aprobó el Régimen Jurídico de la Ciberseguridad y entró en vigor 120 días después de su publicación. En junio de 2026, el CNCS publicó el reglamento de aplicación (Reglamento n.º 756/2026).
El artículo 32 de dicho reglamento obliga a las entidades esenciales, importantes y públicas relevantes a preparar, mantener actualizada y enviar al CNCS, por medio de la plataforma electrónica, un lista de todos los activos accesibles directamente desde Internet, elaborada a partir de su inventario de activos. La lista está clasificada como reservada e incluye, entre otros, el servicio soportado, el nombre del equipo o software, el modelo y la versión, el sistema operativo, la dirección IP, los nombres de dominio, el fabricante y las dependencias entre los activos.
Los plazos:
| Entrega | Plazo |
|---|---|
| Primera versión | Hasta el 31 de enero del año siguiente a la notificación de la calificación, o dentro de un plazo de seis meses después de dicha notificación, lo que ocurra primero |
| Actualización — entidades esenciales | Anualmente, con el informe anual |
| Actualización — entidades importantes y públicas relevantes | Anualmente, hasta el último día útil de enero del año siguiente |
Preste atención al detalle: para hacer la lista de lo que está expuesto en Internet, primero hay que tener un inventario de todo. Si su empresa está o puede estar incluida, comience por el directorio NIS2 explicado para PYMES. DataRoad no presta asesoramiento jurídico sobre el marco jurídico; implementa las medidas técnicas, incluido el inventario.
Qué inventariar: las cinco capas
| Camada | Qué registrar | Una pregunta que responde |
|---|---|---|
| Equipos | Ordenadores, servidores, firewalls, switches, puntos de acceso, impresoras, teléfonos móviles; marca, modelo, número de serie, fecha de compra, garantía, usuario, ubicación | ¿Qué tenemos, dónde está y cuándo lo reemplazamos? |
| Software y licencias | Sistemas operativos y versiones, aplicaciones, licencias de Microsoft 365, antivirus, ERP; cuántas pagamos y cuántas usamos | ¿Estamos pagando más? ¿Existe software sin soporte? |
| Contas y accesos | Usuarios, administradores, cuentas compartidas, acceso de proveedores, autenticación multifactor activa o no | ¿Quién entra, con qué privilegios, y quién ya debería haber salido? |
| Contratos y servicios | Internet, teléfonos, cloud, dominios, certificados, mantenimiento; fechas de renovación y avisos | ¿Qué renueva usted solo y cuándo? |
| Datos | Dónde están (servidor, cloud, portátiles), quién es el responsable, qué backup tienen | Si lo perdemos mañana, ¿lo recuperamos? |
Cómo mantener el inventario vivo
El error más común es tratar el inventario como un proyecto con un fin específico. Una hoja de cálculo realizada en marzo está equivocada en mayo. Lo que funciona:
- Recolección automática. Un agente instalado en cada computadora y servidor reporta hardware, software y versiones sin que nadie escriba nada.
- Integración con la red. La firewall y los equipos de red muestran lo que está conectado — incluyendo lo que no debería estar.
- Entradas y salidas relacionadas con los Recursos Humanos. Un colaborador nuevo genera equipo y cuentas; un colaborador que deja la empresa genera devoluciones y cierres de acceso, el mismo día.
- Revisión trimestral. Quinze minutos con la dirección: qué está fuera de garantía, qué licencias quedan por conceder, qué cuentas quedaron por cerrar.
- Un responsable. Alguien se encarga del inventario. Si es todo el mundo, no es nadie.
Seguros y auditorías: el inventario como prueba
Si la empresa tiene o está considerando un seguro de ciberriesgo, pregunte por lo que cubre, qué protección está instalada y qué copias de seguridad existen. Lo mismo ocurre en auditorías de clientes, concursos públicos y procesos de compra de la empresa. Un inventario actualizado convierte semanas de recopilación en minutos de exportación — y evita respuestas optimistas que, tras un incidente, pueden resultar costosas.
Para un primer análisis, utilice el nuestro lista de verificación de auditoría del parque informático.
Un caso real: Apple, Dell y Cisco en la misma oficina
A Reltio, DataRoad es una empresa estadounidense de software de datos con sede en Lisboa y tiene con DataRoad un contrato de mantenimiento informático permanente, consultoría técnica y gestión de la red. El parque publicado en el caso muestra por qué el inventario importa en una oficina mixta: 125 puntos de red estructurados, equipo Cisco Meraki (una firewall, tres switches y varios puntos de acceso Wi-Fi), 35 equipos Dell y 40 MacBook Pro.
En un parque con dos sistemas operativos, varias familias de equipos y garantías diferentes, nadie puede gestionar de memoria. ¿Cómo? Apple Technical Partner, Gestionamos Mac y Windows en el mismo inventario, con el mismo rigor.
Preguntas frecuentes
¿La NIS2 obliga a tener un inventario informático?
Para las entidades incluidas, el Reglamento n.º 756/2026 del CNCS exige una lista de activos accesibles a través de Internet, elaborada a partir del inventario de activos. En la práctica, sin un inventario no es posible cumplir esta obligación.
¿Llegará una hoja de cálculo?
Para empezar, sí. Para mantenerla, no: se vuelve obsoleta en cuestión de semanas. Lo ideal es una recopilación automática desde los ordenadores y la red, con revisiones regulares.
¿Qué suele olvidarse?
Contas de ex-colaboradores y proveedores, licencias pagadas pero no utilizadas, equipos de red en las tiendas o almacenes, dominios y certificados con renovación automática, y datos guardados solo en portátiles.
¿De cuanto en cuanto tiempo debe revisarse?
La recopilación debe ser continua. La revisión con la dirección, al menos trimestralmente. Para entidades incluidas en la NIS2, la lista de activos accesibles a través de Internet tiene una actualización obligatoria anual.
Inventario informático completo en 10 días hábiles
Recogemos equipos, software y licencias, cuentas, contratos y datos, identificamos lo que está expuesto a Internet, fuera de garantía o que debe cerrarse, y entregamos el inventario con prioridades de acción. Para empresas con más de 10 puntos · contrato de asistencia · soporte remoto, local y telefónico. Para mantenerlo activo después del recuento, conozca IT Unlimited Premium y nuestra área de NIS2.
Inventario completo en 10 días hábiles
Descubra qué tiene realmente su empresa — y qué está expuesto.
Fuentes
- Diário da República — Reglamento n.º 756/2026 del CNCS (artículo 32.º, lista de activos accesibles públicamente)
- EUR-Lex — Decreto-Ley n.º 125/2025, de 4 de diciembre (Regime Jurídico de la Ciberseguridad)
![Logotipo de mun[it], agencia de marketing digital — cliente de DataRoad](https://www.dataroad.pt/wp-content/uploads/2026/09/logo-cliente-munit.png){kind=logo}
