En la mayoría de las PyMEs, la información crítica de IT vive en dos lugares: la cabeza de una persona y un grupo de WhatsApp. Mientras esa persona esté y el WhatsApp no se borre, todo funciona. El problema es que ninguno de los dos es un repositorio confiable.
La documentación IT aparece en los diagnósticos como el punto más descuidado. No por mala voluntad: por costumbre. Cuando algo anda, nadie se pone a escribir cómo anda. Se escribe cuando ya se rompió y el que sabía ya no está. En ese momento, el costo es mucho mayor que el de haberlo escrito antes.
Qué se considera documentación mínima
No hace falta armar un manual de 200 páginas. Seis documentos, cada uno de una a cuatro carillas, cubren lo esencial en una PyME.
Inventario de hardware y software. Qué equipos hay, qué rol cumple cada uno, qué versión de sistema operativo corre, qué software crítico tiene instalado, cuándo se compró, en qué estado está. Actualizado al menos una vez al año.
Mapa de red. Un diagrama simple que muestre cómo está armada la red: qué va al switch principal, dónde están los access points, cómo entra internet, dónde está el firewall, qué segmentos existen. Un dibujo hecho a mano, escaneado, es mejor que nada.
Contraseñas críticas. Guardadas en un gestor de contraseñas compartido, no en un Word. Accesos al router, al firewall, al hosting, al dominio, al panel de correo, a las cuentas bancarias de la empresa, a los proveedores críticos. Con al menos dos personas con acceso.
Procedimientos operativos. Los cinco o seis procedimientos que la empresa ejecuta con frecuencia: cómo se hace el cierre de caja del día, cómo se procesa un pedido, cómo se emite la factura electrónica, cómo se recupera un archivo borrado. Escrito paso a paso, en lenguaje claro.
Política de backups. Qué se respalda, dónde, cada cuánto, quién controla que corre, cómo se restaura. La hoja que alguien nuevo puede leer si hay un incidente y el responsable habitual no está disponible.
Contactos y contratos. Proveedor IT, proveedor de internet, proveedor del ERP, del sistema de telefonía, del antivirus. Con teléfono, email, nombre del contacto principal, número de cliente y vencimiento del contrato o licencia.
Con esos seis documentos, una empresa pasa de “todo está en la cabeza de Juan” a “todo está en una carpeta accesible”.
Dónde vive la documentación
La ubicación importa tanto como el contenido. Si la documentación está en una PC que se puede romper, o en un archivo que solo una persona sabe dónde está, no sirve cuando más hace falta.
Opciones que funcionan:
Una carpeta compartida (en el servidor, en Nextcloud, en Microsoft 365, en Google Drive con una cuenta corporativa) donde viven los documentos. Con permisos de lectura para el equipo ampliado y de escritura para dos o tres personas.
Un wiki interno simple: BookStack, Wiki.js, DokuWiki, o incluso un sitio WordPress privado. Ventaja: búsqueda fácil, estructura ordenada, actualizaciones con historial. Útil cuando la documentación crece.
Una carpeta en papel en un lugar físico conocido. Parece anacrónico, pero para una empresa de 10 personas con poca rotación, puede ser suficiente. Siempre y cuando haya una copia en otro sitio.
Lo que no funciona: documentación en la PC personal de alguien, en un email que alguien mandó una vez, en mensajes de WhatsApp. Ese tipo de “documentación” se pierde con cada cambio de dispositivo o de persona.
Quién la mantiene
La documentación sin dueño se vuelve vieja en seis meses. Conviene asignar responsables:
– El referente IT interno (aunque no sea su puesto formal) es dueño del inventario, el mapa de red y las contraseñas.
– Cada área operativa es dueña de sus procedimientos: administración documenta facturación y cobranzas, logística documenta despachos, etc.
– El proveedor IT externo suele actualizar el mapa de red y la política de backups cuando hay cambios, pero el dueño de que esa documentación exista es el cliente, no el proveedor.
Una regla simple: si algo cambia en la operación, la documentación relacionada se actualiza en esa misma semana. Sin esa disciplina, todo se desactualiza rápido.
El ejercicio de “qué pasa si se va el que sabe”
La mejor prueba de si la documentación alcanza es pensar en el escenario: si mañana Juan, el que resuelve todo, no viene más, ¿cuánto tarda la empresa en seguir funcionando como siempre?
Si la respuesta es “no sé, mucho”, hay trabajo de documentación pendiente. Si la respuesta es “puede llegar un proveedor nuevo, abrir la carpeta compartida y en dos días está al tanto”, el nivel es el correcto.
Ese escenario no es improbable: renuncias, enfermedades, cambios de proveedor, conflictos internos. Cualquiera de esos disparadores es suficiente. El momento para preparar la documentación es antes de que el disparador aparezca.
La trampa del “lo vamos a documentar cuando haya tiempo”
En una PyME, “cuando haya tiempo” no llega. Siempre hay algo más urgente. La única manera de construir la documentación es agendar tiempo específicamente: medio día al mes, una hora por semana, lo que sea. Pero agendado y respetado.
Un camino práctico para empresas que empiezan desde cero: dedicar una jornada completa a armar los tres documentos más importantes (inventario, contraseñas en gestor, política de backups). Al mes siguiente, sumar el mapa de red y los procedimientos críticos. Al tercer mes, los contactos y contratos. En un trimestre, todo el paquete básico queda armado.
Es un esfuerzo acotado y el único que no se devuelve solo cuando lo postergás: cuando hace falta, ya es tarde.
Si mañana el responsable IT interno se enferma dos semanas y entra un proveedor nuevo, ¿cuánto tarda en operar de manera efectiva? Si la respuesta no es “dos días como mucho”, probablemente la documentación no existe o no es suficiente. Nunca es tarde para empezar, pero siempre es más barato empezar antes del incidente que después.
