Ningún servicio puede garantizar que un sitio no será atacado. Lo que sí puede ofrecerse es reducir la superficie de riesgo, detectar problemas a tiempo y responder con un plan. Redactarlo así protege al cliente y a tu agencia.
Lo que sí puedes comprometer
| Compromiso | Cómo verificarlo |
|---|---|
| Mantener el software actualizado | Registro de actualizaciones |
| Copias de seguridad probadas | Prueba de restauración documentada |
| Endurecimiento básico | Lista de configuraciones aplicadas |
| Monitoreo y alertas | Informe de eventos |
| Plan de respuesta a incidentes | Documento de pasos y contactos |
Lo que no debes prometer
- «Su sitio nunca será hackeado».
- Tiempos exactos de limpieza sin conocer el daño.
- Responsabilidad por fallas de terceros (hosting, plugins sin soporte).
- Recuperación de datos sin una copia previa.
Cómo manejar un incidente
- Aísla el sitio y avisa al cliente con claridad.
- Restaura desde una copia limpia o limpia con evidencia.
- Cambia credenciales y revisa usuarios.
- Identifica la causa y cierra la puerta.
- Entrega un informe del incidente.
Un caso práctico está en cómo limpiar un WordPress hackeado y recuperar el SEO.
Cómo comunicarlo
Presenta la seguridad como gestión de riesgo continua, no como un producto que se compra una vez. Incluye en el contrato el alcance, las exclusiones y el proceso en caso de incidente. Si el cliente rechaza una recomendación (por ejemplo, actualizar un plugin), documenta su decisión por escrito.
Frases útiles para el contrato
- «El servicio reduce el riesgo; no puede garantizar la ausencia total de incidentes.»
- «La restauración depende de la existencia de una copia previa válida.»
- «Los cambios hechos por terceros sin aviso quedan fuera de la cobertura.»
- «Las recomendaciones rechazadas por el cliente se documentan por escrito.»
(Redacciones de ejemplo; adáptalas con asesoría legal de tu país.)
En resumen
- Lo que no debes prometer: «Su sitio nunca será hackeado».; Tiempos exactos de limpieza sin conocer el daño.
- Cómo manejar un incidente: Un caso práctico está en cómo limpiar un WordPress hackeado y recuperar el SEO .
- Cómo comunicarlo: Presenta la seguridad como gestión de riesgo continua, no como un producto que se compra una vez.
- Frases útiles para el contrato: (Redacciones de ejemplo; adáptalas con asesoría legal de tu país.)
Preguntas frecuentes
¿Debo incluir un firewall?
Es una capa recomendable; explica qué cubre y qué no.
¿Qué pasa si el sitio se infecta a pesar del servicio?
Se activa el plan de respuesta pactado. Un buen alcance indica qué se cubre y qué se factura aparte.
¿La seguridad es parte del mantenimiento?
Puede serlo, pero conviene detallarla como componente propio.
¿Debo contratar un seguro?
Evalúa con asesoría profesional si conviene un seguro de responsabilidad para tu agencia; no es un sustituto de buenas prácticas.