Saltar al contenido

Sistemas · Actualizaciones

Las actualizaciones críticas, aplicadas cuando toca

Tu política dice que un parche crítico se aplica en una semana. Saber si se cumple exige revisar consolas e informes. MADE INTEGRA lee los informes de actualización que ya generan vuestras herramientas y te avisa de los equipos o servidores que siguen pendientes fuera de plazo.

Solo lectura: MADE INTEGRA no instala agentes ni cambia la configuración de tus sistemas.

Parche crítico pendiente en 4 servidores

Incumplimiento acreditado
Sistema
Informe de actualizaciones
Regla
Aplicar en 7 días
Publicado
28/10/2026
Observado
06/11/2026 07:00 UTC
Huella SHA-256
9f2c…a71e
Ejemplo ilustrativo con datos ficticios

Por qué se retrasan

  • Equipos que no se reinician.

    El parche se descarga, pero no se instala hasta que alguien reinicia.

  • Servidores con ventana.

    Hay que esperar a una parada programada que se aplaza.

  • El informe nadie lo cruza.

    La consola lo sabe; dirección, no.

La regla

Variante: plazos distintos por criticidad, por ejemplo 7 días para críticos y 30 para el resto.

Qué es una obligación operativa

Escribes

“Los parches de seguridad críticos deben estar aplicados antes de 7 días.”

Empieza cuando
Parche crítico disponible para un equipo (informe de la herramienta de actualizaciones)
Se cumple si
El equipo consta como actualizado
Plazo
7 días
Responsable
Sistemas

Lo que recibes

  • Exposición pendiente.

    Equipos y servidores con parches críticos fuera de plazo.

  • Cumplimiento de la política.

    Porcentaje aplicado a tiempo, mes a mes.

  • Evidencia para auditoría.

    Fecha de publicación y de aplicación de cada parche.

Preguntas sobre este caso

¿Funciona con nuestra herramienta de incidencias o de copias de seguridad?

Si la herramienta expone una API, exporta registros a una hoja o envía sus avisos a un buzón corporativo, se puede leer: los correos de “copia correcta” o “incidencia cerrada” son eventos como cualquier otro. Los conectores específicos se valoran a demanda.

¿Necesita permisos de administrador sobre nuestros sistemas?

Necesita permisos de lectura sobre los registros que quieras supervisar, por ejemplo, los informes de administración de Google Workspace o Microsoft 365. La conexión la autoriza vuestro administrador, muestra qué alcance tiene y nunca permite crear, modificar ni borrar nada.

¿MADE INTEGRA está certificada en el ENS?

Todavía no. La arquitectura sigue las medidas del Esquema Nacional de Seguridad que aplican a un servicio en la nube. Si tu empresa necesita la certificación para contratar con la Administración, háblalo con nosotros.

También te puede interesar

Comprueba tu política de actualizaciones