Gestión de activos de TI (ITAM): una guía completa para equipos de TI y proveedores de servicios gestionados (MSP)

Cada dispositivo, licencia de software y elemento de la infraestructura informática que una organización posee o utiliza constituye un activo. La gestión de activos de TI (ITAM) es la disciplina que se encarga de realizar un seguimiento y gestionar dichos activos a lo largo de todo su ciclo de vida, desde la adquisición hasta la implementación, el mantenimiento y su eventual retirada del servicio.

El análisis de viabilidad se aplica en ambos sentidos. Una gestión insuficiente de los activos genera riesgos de seguridad, problemas de cumplimiento normativo y costes innecesarios. Por el contrario, una gestión excesiva genera una carga administrativa que agobia al equipo. Una buena gestión de activos de TI (ITAM) consiste en encontrar el equilibrio: una visibilidad completa con un esfuerzo manual mínimo, gracias a las herramientas y los procesos adecuados.

Según el informe «State of the MSP» de Kaseya de 2026, el 83 % de los MSP afirman que sus herramientas de gestión de TI mejoran significativamente la eficiencia operativa, pero esa eficiencia depende de que dichas herramientas dispongan de datos precisos y actualizados sobre los activos con los que trabajar. Sin una gestión de activos de TI (ITAM), incluso las mejores herramientas funcionan a ciegas. Kaseya VSA e IT Glue , proporcionan a los equipos de TI y a los MSP la detección automatizada y la documentación estructurada que hacen que la ITAM sea una realidad operativa y no solo una aspiración.

Qué abarca la gestión de activos de TI

La gestión de activos de TI (ITAM) abarca tres ámbitos fundamentales. Cada uno de ellos contribuye a ofrecer una visibilidad completa de los activos que posee una organización, de lo que paga por ellos y de cómo evoluciona esta situación con el tiempo.

La gestión de activos de hardware (HAM) realiza un seguimiento de los activos físicos de TI: servidores, estaciones de trabajo, ordenadores portátiles, dispositivos móviles, equipos de red, impresoras y periféricos. Para cada activo, se mantiene un registro completo que incluye la marca, el modelo, el número de serie, la fecha de compra, el estado de la garantía, el usuario asignado, la ubicación física y el estado actual, ya sea en uso, almacenado o fuera de servicio.

La gestión de activos de software (SAM) permite realizar un seguimiento de las licencias de software, qué programas están licenciados, cuántas licencias se poseen y cuántas están en uso. La SAM evita tanto el déficit de licencias —el uso de más software del que se ha licenciado, lo que constituye una infracción de las normas de cumplimiento— como el exceso de licencias —el pago por software que no se utiliza, lo que supone un puro derroche—. Diversos estudios revelan sistemáticamente que el 50 % o más de las licencias de software pagadas en las organizaciones que carecen de un sistema de SAM activo están sin usar o infrautilizadas.

La gestión de activos en la nube y de SaaS amplía el alcance de la gestión de activos de TI (ITAM) a los recursos en la nube y las suscripciones a SaaS: instancias en la nube, almacenamiento en la nube y la creciente cartera de aplicaciones que los empleados adoptan por su cuenta o a través del departamento de TI. Sin una visión clara de esta área, los costes y los riesgos de seguridad se acumulan de forma silenciosa. Los estudios indican que más de la mitad de las organizaciones gastan un 10 % o más de lo previsto en recursos en la nube y de SaaS no gestionados.

Por qué es importante la gestión de activos de TI

Seguridad. No se puede proteger lo que no se conoce. Un inventario de activos incompleto implica la presencia de dispositivos desconocidos en la red, así como posibles vectores de ataque que no se supervisan, actualizan ni gestionan. La «TI en la sombra» —es decir, los dispositivos y el software que nunca se han registrado oficialmente— constituye la fuente más habitual de riesgos no gestionados. La detección automatizada de activos mediante una solución RMM subsana esa carencia de forma continua, y no solo en el momento de una auditoría manual.

Cumplimiento normativo. Los proveedores de software realizan auditorías a sus clientes empresariales, y el uso de licencias insuficientes conlleva importantes sanciones económicas. Un sistema de gestión de activos de TI (ITAM) que realice un seguimiento preciso del software instalado frente al software con licencia elimina el riesgo de auditoría. En cuanto al hardware, el cumplimiento de la normativa RAEE, los requisitos de destrucción de datos y la documentación de eliminación dependen de unos registros precisos del ciclo de vida. Sin ellos, una organización carece de pruebas fehacientes de que los dispositivos retirados del servicio se hayan gestionado correctamente.

Gestión de costes. El despilfarro de licencias es un gasto constante y recuperable en las organizaciones que carecen de un sistema activo de gestión de activos de software (SAM). Las licencias asignadas a empleados que ya no forman parte de la plantilla, las suscripciones a servicios SaaS sin utilizar que se renuevan automáticamente y las herramientas redundantes que realizan la misma función se acumulan de forma silenciosa. Las auditorías de licencias suelen revelar que entre el 15 % y el 25 % del gasto en software es innecesario. La gestión del ciclo de vida del hardware evita tanto la sustitución prematura —gastar antes de que sea necesario— como la sustitución tardía —seguir gestionando hardware al final de su vida útil, lo que aumenta los costes de soporte y los riesgos—.

Prestación de servicios. Un técnico que pueda ver el perfil completo de hardware y software de un dispositivo al gestionar una incidencia resuelve los problemas más rápidamente y sin tener que pedir al usuario que describa su situación. Los registros de activos vinculados al servicio de asistencia técnica proporcionan ese contexto automáticamente. Cuando se da a conocer una vulnerabilidad crítica, un equipo de TI que cuente con un registro de activos preciso puede generar un informe, identificar los dispositivos afectados y distribuir los parches en cuestión de minutos, en lugar de horas.

El ciclo de vida de la gestión de activos de TI

La gestión de activos de TI (ITAM) no es una auditoría puntual. Se trata de un proceso continuo que realiza un seguimiento de los activos desde el momento en que entran en el entorno hasta el momento en que lo abandonan.

1. Solicitud y adquisición. Las solicitudes de activos se aprueban mediante flujos de trabajo estandarizados. Los registros de adquisición recogen los datos del proveedor, el coste y las condiciones contractuales, generando así los datos financieros que sirven de base para los cálculos del coste total de propiedad (TCO) y la planificación presupuestaria.

2. Detección y registro. Una vez implementado, el sistema de gestión remota (RMM) detecta automáticamente el activo y lo añade al registro de activos. En el caso del software, la licencia se asocia a la instancia implementada. Este paso no debería requerir ninguna intervención manual cuando se haya implementado la integración entre el RMM y la documentación.

3. Asignación y clasificación. Los activos se clasifican, se les asigna un propietario y se completan los registros con todos los atributos pertinentes: ubicación, configuración, usuario, equipo y centro de coste. Una clasificación precisa en esta fase es lo que hace que el registro de activos resulte útil para la prestación de servicios y la elaboración de informes posteriores.

4. Mantenimiento y seguimiento del ciclo de vida. Los registros se actualizan a medida que los activos avanzan en su ciclo de vida: reasignación, cambios de configuración, vencimiento inminente de la garantía, fechas de fin de soporte técnico para las versiones de software y renovación programada del hardware. La supervisión proactiva en esta fase, que permite detectar los activos antes de que surjan problemas en lugar de después, es lo que distingue a una gestión de activos de TI (ITAM) reactiva de una verdaderamente útil.

5. Conciliación. La conciliación periódica de los activos físicos con los registros, y del software instalado con los derechos de licencia, permite detectar discrepancias antes de que se conviertan en problemas de cumplimiento normativo o financieros. Así es como se mitiga el riesgo de auditoría de SAM.

6. Retirada del servicio y eliminación. Destrucción segura de los datos, eliminación certificada a través de los canales adecuados, actualización de los registros para reflejar la retirada del servicio y eliminación de todos los sistemas de supervisión y gestión. La retirada del servicio sin un proceso definido es donde se concentra el riesgo de incumplimiento: la destrucción de los datos debe documentarse, y la eliminación debe cumplir con la Directiva RAEE y cualquier requisito aplicable en materia de protección de datos.

Buenas prácticas de ITAM

Automatiza la detección desde el primer día. Las auditorías manuales quedan obsoletas en cuanto se completan. La detección automatizada de la red a través del RMM, sincronizada con la plataforma de documentación, mantiene actualizado el registro de activos sin necesidad de realizar tareas manuales periódicas.

Vincula los activos al servicio de asistencia. Un registro de activos que existe de forma aislada tiene un valor limitado. Los registros de activos vinculados a los tickets, de modo que los técnicos puedan ver el contexto completo del dispositivo al trabajar en un problema, son los que hacen que la gestión de activos de TI (ITAM) sea operativa. Este es el modelo IT Glue cuando se integra con Datto Autotask o BMS.

Realice un seguimiento de los datos financieros junto con los datos operativos. El precio de compra, el coste de la garantía, el coste de mantenimiento y el coste de sustitución previsto deben figurar en el registro del activo, junto con el número de serie y el usuario asignado. Sin datos financieros, la gestión de activos de TI (ITAM) no puede respaldar la planificación presupuestaria ni el análisis del coste total de propiedad (TCO).

Configure alertas sobre el ciclo de vida, no solo registros. Saber que una garantía está a punto de caducar solo resulta útil si alguien toma medidas antes de que expire. Las herramientas de ITAM deben mostrar automáticamente las próximas caducidades de garantías, las fechas de fin de soporte y los factores que desencadenan la renovación, de modo que el equipo de TI pueda actuar con antelación en lugar de reaccionar ante los fallos.

Aplique una lista de comprobación para la baja de activos. Cada proceso de baja de un activo debe seguir un procedimiento documentado: destrucción de datos completada y certificada, dispositivo eliminado de todos los sistemas de gestión, licencia desasignada, registro actualizado y cadena de baja documentada. Si no se aplica una lista de comprobación en cada baja, el registro de activos se desactualiza.

Gestión de activos de TI para proveedores de servicios gestionados

Los MSP se enfrentan al reto de la gestión de activos de TI (ITAM) a gran escala en múltiples entornos de clientes. Los requisitos son los mismos que para los equipos de TI internos, pero la complejidad se multiplica con cada cliente que se añade a la cartera.

Gestión de activos multitenant. Registros de activos por cliente, aislados entre sí pero con una estructura coherente, con capacidad de búsqueda global en toda la cartera. El modelo multitenant IT Glueestá diseñado precisamente para esto: cada cliente tiene su propio registro de activos, pero el proveedor de servicios gestionados (MSP) puede realizar búsquedas, generar informes y gestionar todos ellos desde una única plataforma.

Informes sobre el ciclo de vida de los clientes. Los informes periódicos que muestran a los clientes el perfil de antigüedad de su hardware, los próximos vencimientos de garantía, las versiones de software que llegan al final de su soporte técnico y las medidas de renovación recomendadas constituyen tanto un servicio operativo como una herramienta para el desarrollo de ingresos. Cuando un MSP presenta a un cliente un informe sobre el ciclo de vida en el que se indica que cinco estaciones de trabajo llegarán al final de su vida útil en los próximos 90 días, se genera una conversación sobre la hoja de ruta tecnológica que da lugar a un proyecto. Los MSP que no generan estos datos a partir de sus registros de activos están dejando pasar oportunidades naturales de venta adicional.

Gestión de licencias de software a gran escala. La gestión de activos de software (SAM) en múltiples clientes requiere realizar un seguimiento de los derechos de licencia y las implementaciones por cliente, señalar los casos de exceso o falta de licencias y proporcionar informes de cumplimiento por cliente. Esto no es factible mediante hojas de cálculo cuando el volumen de clientes es considerable. Requiere una plataforma de documentación con capacidades de gestión de activos de TI (ITAM) integrada con una solución de gestión remota de activos (RMM) que proporcione datos continuos sobre el inventario de software.

Imaginemos un caso práctico: un proveedor de servicios gestionados (MSP) que gestiona 80 entornos de clientes, con una media de 40 terminales por cliente, tiene que hacer un seguimiento de unos 3.200 dispositivos. Realizar auditorías manuales, ni siquiera trimestralmente, no es viable. La detección automatizada a través de Kaseya VSA o Datto RMM, sincronizada con IT Glue, mantiene esos registros actualizados de forma continua y detecta automáticamente las excepciones.

IT Glue un modelo de documentación de activos vinculados y multitenant que da soporte a la gestión de activos de TI (ITAM) a escala de MSP, integrado con Kaseya VSA para la detección automática de activos y con Datto Autotask para flujos de trabajo de proyectos y presupuestos basados en el ciclo de vida. Descubre IT Glue la plataforma Kaseya 365 .

Cómo las herramientas de RMM y de documentación de TI respaldan la gestión de activos de TI

La eficacia de la gestión de activos de TI (ITAM) depende de la calidad de los datos con los que se alimenta. Hay dos categorías de herramientas que se encargan de la mayor parte del trabajo.

RMM para la detección automatizada. Un sistema RMM de primera categoría analiza continuamente la red, identifica todos los dispositivos conectados y recopila información sobre las especificaciones del hardware, el software instalado, el estado de los parches y la configuración. Tanto Kaseya VSA como Datto RMM ofrecen esta funcionalidad, señalando los dispositivos recién detectados, detectando desviaciones en la configuración y poniendo de manifiesto los activos que incumplen las políticas. Esto elimina el ciclo de auditoría manual y garantiza que el registro de activos refleje el entorno real en todo momento.

Documentación de TI para registros estructurados. El descubrimiento identifica lo que existe. IT Glue lo que se sabe al respecto. Cuando VSA detecta un dispositivo, ese registro se sincroniza con IT Glue los atributos de hardware, el usuario asignado y el contexto organizativo. A partir de ahí, IT Glue el activo con las contraseñas relacionadas, los procedimientos operativos estándar (SOP), los detalles de la garantía, el contacto asignado y cualquier ticket abierto, creando una visión completa a la que cualquier técnico del equipo puede acceder de inmediato. Cuando el técnico que gestiona un ticket puede ver el historial completo del dispositivo, el perfil de software y el estado de la garantía sin salir del servicio de asistencia, la ganancia en eficiencia es directa y cuantificable.

La combinación del descubrimiento basado en RMM y los registros basados en la documentación es lo que convierte la gestión de activos de TI (ITAM) de una tarea periódica en un sistema operativo que se mantiene de forma continua. Las organizaciones que utilizan ambas herramientas de forma integrada dedican menos tiempo a buscar datos sobre los activos y más tiempo a actuar en función de ellos.