Entender · Criterio KATA
Inventariar antes de tocar
La pregunta que descoloca a casi todo el mundo no es técnica: ¿a nombre de quién está el dominio?
Cómo se ha elaborado esta guía
Qué estás leyendo
Es el inventario que hace KATA antes de intervenir en un proyecto existente. Criterio propio, formado a base de encontrarse sorpresas.
Qué es criterio propio y qué es estándar externo
- Criterio propio: El orden de las preguntas, los umbrales y la forma de priorizar son decisiones metodológicas de KATA.
- Experiencia observada: Lo aprendido en proyectos propios. No se cuantifica ni se presenta como estadística del sector.
- Estándar externo: Si se cita un hecho de un tercero, se identifica su fuente oficial con entidad y fecha.
La metodología completa está en el Método KATA.
Respuesta directa
Se inventaría todo lo que, si desapareciera o cambiara de manos, causaría un problema. Y por cada elemento se anota una sola cosa que casi nadie anota: quién tiene el control.
La titularidad importa más que la tecnología. Un dominio a nombre de una agencia con la que ya no se trabaja es un riesgo mayor que cualquier deuda técnica.
Qué inventariar
| Categoría | Qué se anota | Riesgo si falta |
|---|---|---|
| Dominios | Titular, registrador, caducidad, quién puede renovar. | Pérdida del dominio. Es el riesgo mayor y el peor documentado. |
| DNS | Dónde se gestionan y quién tiene acceso. | No poder mover nada sin depender de un tercero. |
| Hosting | Proveedor, plan, acceso, copias. | No poder restaurar ni migrar. |
| Correo | Dónde está y de quién depende. | Perder el correo al cambiar el DNS. Ocurre. |
| Certificados | Emisor y renovación. | Caducidad y avisos de seguridad. |
| Contenido | Textos, imágenes, licencias y autoría. | Publicar material sin derechos. |
| Cuentas de medición | Quién es propietario, no solo quién accede. | Perder el histórico. |
| Redes y perfiles | Quién administra cada uno. | Quedar fuera de un canal propio. |
| Integraciones y claves | Qué servicios están conectados. Las claves no se copian al inventario. | Roturas al migrar. |
Lo que el inventario suele revelar
- Dominios a nombre de personas que ya no están en la organización.
- Cuentas de medición cuyo propietario es un proveedor antiguo.
- Contenido con imágenes de origen desconocido y sin licencia.
- Servicios pagándose sin que nadie recuerde para qué.
- Copias de seguridad que nadie ha restaurado nunca.
Una advertencia sobre las credenciales
Un inventario registra dónde está cada cosa y quién la controla. No registra contraseñas, claves ni tokens.
Es un criterio operativo estricto: hemos visto inventarios en hojas de cálculo compartidas con credenciales dentro. Ese documento se convierte en el activo más peligroso de la organización, y suele acabar en el correo de media docena de personas.
Dónde este criterio NO aplica
- Organizaciones con gestión de activos ya formalizada: el inventario existe y solo hay que verificarlo.
- Proyectos nuevos sin nada previo: no hay qué inventariar, salvo el dominio.
- Entornos donde el acceso a los sistemas está restringido y el inventario debe hacerlo el cliente.
Preguntas frecuentes
¿Cuándo se hace?
Antes de tocar nada, y se repite antes de cualquier cambio de infraestructura. Un inventario de hace dos años describe una organización que ya no existe.
El dominio está a nombre de mi antiguo proveedor. ¿Es grave?
Es lo más urgente de la lista. Mientras siga así, la continuidad del negocio depende de la buena voluntad de un tercero. Se resuelve con un traslado de titularidad, y conviene hacerlo antes de que haya un desacuerdo, no después.
Siguiente decisión
Continúa con una pregunta concreta
Auditoría web integral
Qué podemos abordar contigo y cómo delimitamos el trabajo.
Auditoría web integral →
Ilustraciones conceptuales; no son fotografías de clientes.