Registro de entrada y salida de equipamiento

Qué exige, en claro

Llevar un registro de entradas y salidas de equipamiento de las áreas técnicas: identificación del equipo, persona que lo transporta, autorización correspondiente, fecha y motivo (reparación, sustitución, baja…).

Que el registro case con el inventario (op.exp.1): lo que salió para reparar debe volver o causar baja formal — con su información protegida o borrada (mp.si) antes de dejar el control de la organización.

Cuándo aplica y cómo escala

Exigible a partir de categoría MEDIA; útil en cualquiera en cuanto hay equipos con información saliendo a reparaciones. Confírmalo en la valoración formal del sistema.

Ejemplos de implementación

• Un servidor sale a reparación: registro con número de serie, empresa que lo recoge, autorización del responsable y estado de los discos (retirados o cifrados); a la vuelta, se anota y se coteja con el inventario.
• Sustitución de cabina de discos: la retirada de la antigua queda registrada junto al certificado de borrado o destrucción de los soportes.

Errores habituales

• Equipos que salen «a reparar» con los discos llenos de datos y sin registro alguno.
• El inventario dice que el equipo está en la sala; la sala dice que no. Nadie sabe desde cuándo.
• Autorizar de palabra: sin papel, la salida legítima y el hurto se parecen mucho.
• Registrar las salidas y no las entradas: hardware desconocido conectado a la red.
• Bajas de equipos sin certificado de borrado o destrucción de sus soportes.

Evidencias que suele ser razonable preparar

• Registro de entradas/salidas con equipo, persona, autorización, fecha y motivo.
• Cotejo periódico entre registro e inventario de activos.
• Autorizaciones de salida firmadas por el responsable definido.
• Certificados de borrado/destrucción cuando el equipo causa baja.

Preguntas que debería hacerse el responsable

• ¿Qué equipamiento ha salido de tus instalaciones este año y dónde consta?
• ¿Quién puede autorizar que un equipo con datos salga por la puerta?
• ¿Qué pasa con los discos antes de que un equipo vaya a reparación externa?
• ¿Cuándo se cotejó el registro contra el inventario por última vez?

Fuente oficial: Anexo II del Real Decreto 311/2022 y Guía CCN-STIC 804 · Implantación del ENS (CCN-CERT). Ficha elaborada por Roberto Mickel, fundador y CTO de ENSFácil; revisada el 25 de agosto de 2026: la aplicabilidad exacta y los refuerzos dependen de la categoría y valoración de tu sistema — verifica siempre la versión vigente de la norma y de las guías.