Normas de uso de equipos informáticos en la empresa

Las normas de uso de equipos informáticos en una empresa no deberían verse como algo pesado o burocrático. Bien planteadas, sirven para proteger la información, reducir problemas técnicos, evitar pérdidas de tiempo y conseguir que todos usen la tecnología de una forma más ordenada.

Muchos fallos informáticos no aparecen porque el equipo sea malo, sino porque no existen criterios claros: cada persona guarda archivos donde quiere, instala programas sin revisar, comparte contraseñas, deja sesiones abiertas o usa el ordenador de empresa como si fuera un equipo personal.

Una empresa no necesita un manual enorme lleno de tecnicismos. Pero sí necesita unas normas básicas que todo el equipo entienda y pueda aplicar en el día a día.

El objetivo de estas normas no es controlar por controlar. Es evitar problemas que pueden afectar al trabajo, la seguridad y la productividad.

Por qué hacen falta normas de uso

Los equipos informáticos de una empresa son herramientas de trabajo. En ellos se gestionan correos, documentos, clientes, facturas, presupuestos, accesos, herramientas internas y datos importantes.

Si cada persona los usa de una manera distinta, aparecen riesgos:

• documentos perdidos o mal guardados,
• programas innecesarios instalados,
• contraseñas compartidas sin control,
• equipos lentos por falta de mantenimiento,
• archivos importantes sin copia,
• accesos abiertos a personas que no deberían tenerlos,
• mayor riesgo ante correos sospechosos o software malicioso.

Unas normas simples ayudan a que el uso de los equipos sea más seguro, más ordenado y más fácil de mantener.

Norma 1: usar los equipos para fines profesionales

Los ordenadores de empresa deberían utilizarse principalmente para tareas relacionadas con el trabajo.

Esto no significa que haya que ser exagerado con cada detalle, pero sí evitar usos que puedan poner en riesgo el equipo o distraer del trabajo: descargas personales, páginas poco fiables, instalación de juegos, almacenamiento de archivos privados o uso de cuentas personales en servicios sensibles.

Un uso profesional reduce riesgos de seguridad y ayuda a mantener el equipo más limpio y estable.

Norma 2: no instalar programas sin autorización

Instalar programas sin control es una de las formas más rápidas de desordenar un ordenador de empresa.

Un programa descargado de una web poco fiable puede incluir software no deseado, extensiones molestas, publicidad, procesos en segundo plano o incluso riesgos de seguridad.

La empresa debería definir quién puede autorizar nuevas instalaciones y desde dónde deben descargarse las herramientas.

Situación	Riesgo	Norma recomendada
Instalar software desde cualquier web	Malware o programas no deseados	Descargar solo desde fuentes oficiales
Instalar herramientas duplicadas	Más consumo y desorden	Revisar si ya existe una herramienta similar
Usar versiones antiguas	Problemas de seguridad o compatibilidad	Mantener software actualizado

No se trata de prohibir todo. Se trata de evitar que cada equipo termine con programas distintos, innecesarios o inseguros.

Norma 3: guardar los documentos importantes en ubicaciones correctas

Uno de los errores más comunes es guardar documentos importantes en el escritorio, en descargas, en carpetas personales o en ubicaciones que nadie más conoce.

Esto puede parecer cómodo, pero crea problemas si el equipo falla, si otra persona necesita acceder al archivo o si no existe copia de seguridad.

La empresa debería definir dónde se guardan los documentos importantes:

• facturas,
• contratos,
• presupuestos,
• documentos de clientes,
• plantillas internas,
• informes,
• procedimientos,
• archivos compartidos.

El escritorio puede usarse como zona temporal, pero no debería ser el almacén principal de la empresa.

Norma 4: usar nombres de archivo claros

Un archivo bien nombrado ahorra tiempo. Un archivo mal nombrado genera dudas, duplicados y errores.

Nombres como “documento final”, “factura buena”, “último”, “nuevo” o “revisado final final” pueden funcionar durante cinco minutos, pero no para una empresa.

Un criterio sencillo puede ser:

AAAA-MM-DD_Cliente_TipoDocumento_Versión

Ejemplos:

2026-05-ClienteA_Presupuesto_v1.pdf
2026-05-ClienteA_Presupuesto_Aprobado.pdf
2026-05-ProveedorX_Contrato_Firmado.pdf

No hace falta que el sistema sea perfecto. Lo importante es que sea común para todos.

Norma 5: proteger contraseñas y accesos

Las contraseñas no deberían compartirse por mensajes, guardarse en documentos sin protección ni repetirse en varias herramientas importantes.

Una mala gestión de contraseñas puede comprometer correos, documentos, herramientas de facturación, almacenamiento en la nube o paneles internos.

Normas básicas:

• usar contraseñas únicas para servicios importantes,
• evitar contraseñas simples o previsibles,
• no compartir claves por WhatsApp o correo,
• activar verificación en dos pasos cuando sea posible,
• retirar accesos cuando una persona deja la empresa,
• no usar cuentas compartidas salvo que sea imprescindible y esté controlado.

La contraseña es una puerta. Si se gestiona mal, todo lo demás queda más expuesto.

Norma 6: bloquear el equipo al ausentarse

Bloquear el ordenador al levantarse del puesto es una norma sencilla, pero importante.

Un equipo desbloqueado puede dejar visibles correos, documentos, datos de clientes, herramientas internas o información sensible.

La norma debería ser clara:

si te levantas del puesto, bloquea la sesión.

Además, conviene configurar bloqueo automático tras unos minutos de inactividad.

Norma 7: no abrir correos sospechosos sin verificar

El correo electrónico sigue siendo una entrada habitual de problemas de seguridad.

Un usuario puede recibir mensajes falsos que imitan a bancos, proveedores, empresas de mensajería, plataformas conocidas o incluso compañeros de trabajo.

Antes de abrir enlaces o adjuntos, conviene revisar:

• remitente real,
• dominio del correo,
• urgencia exagerada,
• faltas raras o mensajes poco naturales,
• archivos inesperados,
• solicitudes de contraseña o datos bancarios,
• enlaces que no coinciden con la web oficial.

Ante la duda, es mejor preguntar o verificar por otro canal antes de hacer clic.

Norma 8: mantener el equipo actualizado

Las actualizaciones ayudan a corregir fallos de seguridad, mejorar estabilidad y mantener compatibilidad con programas actuales.

No conviene ignorarlas durante meses. Tampoco es buena idea instalar cambios importantes sin control en mitad de una tarea crítica.

Una norma razonable es revisar periódicamente:

• sistema operativo,
• navegador,
• suite ofimática,
• programas de trabajo,
• antivirus o protección activa,
• herramientas críticas de empresa.

Un equipo actualizado suele ser más seguro y estable.

Norma 9: comunicar incidencias cuanto antes

Un error pequeño puede convertirse en un problema mayor si nadie lo comunica.

Si un equipo se bloquea, una aplicación falla, aparece un aviso raro, se pierde un archivo o llega un correo sospechoso, conviene avisar cuanto antes.

La empresa debería definir cómo reportar incidencias:

• a quién avisar,
• qué información incluir,
• qué capturas o mensajes aportar,
• si el problema se repite,
• qué equipo o herramienta está afectada.

Comunicar rápido ayuda a resolver antes y a detectar patrones.

Norma 10: no usar memorias USB sin control

Las memorias USB pueden ser útiles, pero también pueden generar riesgos si se usan sin criterio.

Pueden contener malware, archivos antiguos, copias sin control o información sensible que luego se pierde.

Conviene evitar:

• conectar USB desconocidos,
• guardar información sensible sin protección,
• usar memorias personales para documentos de empresa,
• transportar datos importantes sin copia alternativa,
• dejar USB con documentos internos sin control.

Si se usan dispositivos externos, deberían formar parte de una norma clara.

Norma 11: cuidar físicamente los equipos

El mantenimiento físico también importa. Un equipo lleno de polvo, mal ventilado o transportado sin cuidado puede durar menos y fallar más.

Normas básicas:

• no tapar rejillas de ventilación,
• evitar comer o beber encima del equipo,
• transportar portátiles con protección,
• no forzar cables o conectores,
• avisar si el equipo se calienta demasiado,
• mantener el puesto limpio y ordenado.

Cuidar el equipo no es estética. Es alargar su vida útil.

Norma 12: respetar las copias de seguridad

Si la empresa tiene un sistema de copias, los usuarios deben saber qué carpetas están protegidas y cuáles no.

Un error habitual es guardar documentos importantes en ubicaciones que no se copian.

Por eso, conviene explicar:

• qué carpetas tienen copia,
• dónde deben guardarse documentos importantes,
• qué no debe quedarse solo en el escritorio,
• qué hacer si se borra un archivo por error,
• a quién avisar si falta información.

Las copias de seguridad solo son útiles si la información importante está dentro del sistema que se copia.

Ejemplo de normas resumidas para el equipo

Una empresa podría resumir sus normas internas así:

Área	Norma básica
Software	No instalar programas sin autorización.
Documentos	Guardar archivos importantes en carpetas compartidas o respaldadas.
Contraseñas	No compartir claves por canales inseguros.
Seguridad	No abrir enlaces o adjuntos sospechosos sin verificar.
Incidencias	Avisar rápido si algo falla o parece raro.
Equipo físico	Cuidar ventilación, limpieza y transporte.

Las normas deben ser fáciles de entender. Si son demasiado largas o confusas, nadie las aplicará.

Errores al crear normas internas

También se pueden hacer mal las normas de uso.

Errores habituales:

• crear un documento enorme que nadie lee,
• usar lenguaje demasiado técnico,
• no explicar por qué importan las normas,
• no adaptarlas al trabajo real,
• poner normas imposibles de cumplir,
• no revisarlas cuando cambian herramientas,
• no formar mínimamente al equipo.

Una norma útil debe ser clara, realista y aplicable.

Conclusión

Las normas de uso de equipos informáticos en la empresa ayudan a trabajar con más seguridad, orden y estabilidad.

No se trata de crear burocracia innecesaria, sino de evitar problemas comunes: programas instalados sin control, documentos mal guardados, contraseñas compartidas, equipos desbloqueados, correos sospechosos y falta de comunicación ante incidencias.

Una empresa que define normas simples reduce riesgos, mejora el mantenimiento y facilita que todos usen la tecnología de forma más responsable.

La informática empresarial funciona mejor cuando no depende de la improvisación. Y unas normas claras son una base sencilla para conseguirlo.