Dominio, alojamiento, SSL y accesos: qué debe controlar tu empresa

El dominio que estaba a nombre del sobrino

Es más común de lo que parece: el dominio lo registró hace años un empleado, un familiar o la agencia anterior, con su correo personal. Funciona hasta que hay que renovarlo, cambiar de proveedor o recuperar un acceso, y entonces la empresa descubre que no controla algo que creía suyo.

Cuatro activos, cuatro preguntas

Dominio

ICANN publica los derechos y responsabilidades de quienes registran un dominio, incluida la importancia de mantener datos de contacto correctos. Su herramienta de consulta pública permite ver datos básicos de registro, aunque muchos datos personales aparecen ocultos por privacidad. Lo ideal es que el titular sea la empresa y que el correo de contacto sea uno corporativo que no dependa de una persona. ICANN también describe las políticas de recordatorios antes del vencimiento: asegúrate de recibirlos.

Certificados

Los certificados que permiten el «https» tienen fecha de vencimiento. Let's Encrypt, por ejemplo, emite certificados de corta duración pensados para renovarse de forma automática. Si tu sitio depende de renovación automática, alguien debe verificar que funcione.

Accesos

• Cada persona con su propio usuario, nada de cuentas compartidas.
• Al menos dos administradores de la empresa en los servicios críticos.
• Verificación en dos pasos donde se pueda.
• Retirar accesos cuando alguien sale de la empresa o cambia el proveedor.
• Contraseñas en un gestor de contraseñas, nunca en hojas de cálculo ni en el inventario.

El inventario

El inventario dice qué existe, a nombre de quién, quién responde y cuándo vence. No guarda contraseñas: para eso se usa un gestor. Revísalo cada trimestre y cuando cambie un proveedor o un empleado clave.

Procedimiento

1. Lista dominios, alojamientos, certificados y sistemas con acceso administrativo.
2. Para cada uno, verifica titular, proveedor y fecha de vencimiento.
3. Identifica un responsable interno.
4. Corrige titularidades y correos personales.
5. Activa verificación en dos pasos y revisa usuarios.
6. Guarda el inventario sin contraseñas.
7. Programa recordatorios antes de cada vencimiento.

Ejemplo aplicado

Límites

Esta guía no reemplaza la revisión de los contratos con tus proveedores ni asesoría jurídica sobre titularidad. Los procedimientos de transferencia dependen de cada registrador.

Cómo usar el inventario descargable

1. Una fila por activo.
2. Verifica titular y vencimiento en el proveedor.
3. Anota dónde está la credencial, nunca la credencial.
4. Revisa cada trimestre.

Criterios de control

Ejemplo sintético completo

Ejemplo sintético. Una empresa ficticia de logística quiere cambiar de proveedor web. Al iniciar el inventario descubre que el dominio está registrado a nombre de la agencia anterior, que el alojamiento se paga con la tarjeta personal de un exempleado y que el certificado lo renueva un plugin que nadie revisa.

Primero consulta en ICANN Lookup los datos públicos del dominio y solicita a la agencia el código de transferencia y el cambio de titular. Luego abre una cuenta de alojamiento a nombre de la empresa, con dos administradores y verificación en dos pasos, y migra el sitio con apoyo técnico. Finalmente configura las alertas de vencimiento a un correo corporativo compartido.

El inventario queda con una fila por activo, su titular, su vencimiento y dónde está guardada cada credencial, sin escribir ninguna contraseña en el archivo. Ejemplo inventado.

Preguntas para tu proveedor actual

• ¿A nombre de quién está registrado el dominio?
• ¿Quién paga el alojamiento y con qué cuenta?
• ¿Cómo se renueva el certificado y quién recibe el aviso?
• ¿Qué accesos tienen ustedes y cuáles tenemos nosotros?
• ¿Cómo sería la entrega si cambiamos de proveedor?

Cómo saber si funcionó

• Todos los activos están a nombre de la empresa.
• Hay dos administradores en cada servicio crítico.
• Los vencimientos tienen recordatorios.

Plan para las primeras cuatro semanas

1. Semana 1: llena el inventario.
2. Semana 2: verifica titulares en cada proveedor.
3. Semana 3: corrige titularidad y accesos.
4. Semana 4: activa verificación en dos pasos y recordatorios.

Diagnóstico antes de empezar

• Consulta en ICANN Lookup los datos públicos de tu dominio.
• Revisa quién paga el alojamiento.
• Lista los administradores de cada servicio.

Un segundo ejemplo, en contraste

Ejemplo sintético. Una empresa ficticia tiene todo a su nombre, pero la única administradora se va de vacaciones el día que vence el dominio, y la tarjeta de pago está vencida. Agrega un segundo administrador y la renovación automática con un medio vigente. Al contrario del primer ejemplo, el riesgo no era de titularidad sino de dependencia. Ejemplo inventado.

Qué hacer cuando algo falla

• Si el dominio vence, contacta al registrador de inmediato: suele haber un periodo de recuperación.
• Si pierdes un acceso, usa la recuperación oficial del proveedor.
• Si un exproveedor retiene accesos, solicita por escrito.

Cómo medirlo con tus propios datos

• Revisa cada trimestre el titular y el vencimiento de cada dominio en el registrador.
• Cuenta los servicios con un solo administrador.
• Verifica cuántos usuarios tienen verificación en dos pasos.
• Anota si las alertas de vencimiento llegaron a tiempo.

Si después de dos revisiones trimestrales no hay activos a nombre de terceros, todos los servicios críticos tienen dos administradores y las alertas llegan al correo corporativo, el control está en tu empresa. Cualquier fila que se repita como pendiente en dos revisiones seguidas merece una acción con fecha y responsable.

Errores frecuentes

• Dominio a nombre de una persona.
• Correo de contacto personal o que ya no existe.
• Una sola persona con acceso.
• Contraseñas en el inventario.
• Confiar en la renovación automática sin verificarla.

Checklist

• Titularidad a nombre de la empresa.
• Correos de contacto corporativos.
• Dos administradores en servicios críticos.
• Verificación en dos pasos.
• Recordatorios de vencimiento.