Qué es un SLA y qué debe incluir

Un SLA —acuerdo de nivel de servicio— es el documento que convierte "buen servicio" en números pactados: qué se entrega, con qué disponibilidad, en cuánto tiempo se responde y se resuelve, cómo se mide y qué pasa cuando no se cumple. Donde no hay SLA, el nivel de servicio existe de todos modos, solo que sin acordar: el cliente lo mide contra su expectativa, el proveedor contra la suya, y la diferencia entre ambas se descubre en el peor momento posible, durante un reclamo.

Qué debe definir

• —El alcance del servicio y sus exclusiones explícitas: qué está cubierto, qué no, y en qué horario.
• —Las métricas comprometidas: disponibilidad, tiempo de respuesta, tiempo de resolución, calidad de lo entregado —cada una con su fórmula de cálculo, no solo su nombre.
• —La ventana de medición: sobre qué periodo se calcula y si el mantenimiento programado cuenta o no.
• —Quién mide, con qué herramienta y cómo se reporta: el número que vale es el que ambas partes aceptaron de antemano.
• —Severidades y escalamiento: qué es un incidente crítico contra uno menor, y a quién se escala cada cuánto.
• —Consecuencias del incumplimiento: penalizaciones o créditos de servicio, y a partir de qué umbral aplican.
• —La revisión periódica del propio acuerdo, porque el servicio y el negocio cambian.

La métrica vale lo que su definición

"Disponibilidad del 99.5%" parece claro hasta que se pregunta: ¿medido por mes o por año? ¿En horario 24/7 o hábil? ¿Cuenta el mantenimiento anunciado? ¿Medido desde el sistema del proveedor o desde la experiencia del usuario? Cada respuesta cambia el compromiso real. Lo mismo con los tiempos: el tiempo de respuesta —cuánto tarda alguien en atender— y el tiempo de resolución —cuánto tarda en quedar resuelto— se confunden a conveniencia, y un promedio mensual sano puede esconder tres incidentes desastrosos. Por eso los SLA maduros pactan percentiles o umbrales por incidente, no promedios.

SLA, OLA y contratos de soporte

El SLA se firma con el cliente, pero se sostiene por dentro: los OLA —acuerdos de nivel operativo entre las áreas internas que participan en el servicio— y los contratos con los subproveedores de los que el servicio depende. La regla es de sentido común y se viola a diario: no se puede comprometer al cliente una resolución en cuatro horas si el subproveedor del que depende la solución tiene contratada una respuesta en veinticuatro. Cuando el SLA externo promete más que los acuerdos que lo sostienen, la diferencia la paga el margen o la reputación.

Dónde lo piden las normas

La ISO/IEC 20000 hace de la gestión de niveles de servicio un requisito central para servicios de TI. La ISO 27001 lo exige hacia los proveedores: los servicios de terceros —nube incluida— se contratan con niveles y controles pactados y se supervisa su cumplimiento. Y en la ISO 9001 el SLA entra por la puerta de los requisitos del cliente: es un requisito pactado como cualquier especificación, sujeto a revisión antes de comprometerse —¿podemos cumplir estos tiempos con la capacidad que tenemos?— y su cumplimiento es desempeño del proceso que se mide y se lleva a la revisión por la dirección.

El SLA que nadie mide

El error terminal no es pactar niveles ambiciosos: es firmar el acuerdo y no instrumentar la medición. Seis meses después llega el reclamo del cliente con su propia gráfica de incumplimientos, y el proveedor descubre que no tiene datos para confirmarla ni para rebatirla. A partir de ahí toda la conversación se da con los números del cliente. Quien firma un SLA sin tablero propio de cumplimiento no aceptó un compromiso: aceptó enterarse por el cliente cuándo lo incumple.

Administrarlo como requisito vivo

Operar con SLA significa administrar por cada cliente sus compromisos vigentes, el cumplimiento medido de cada periodo, los incumplimientos con su tratamiento y la revisión del acuerdo cuando el servicio cambia. Un Software de requisitos, quejas y satisfacción del cliente mantiene los compromisos pactados de cada cliente junto a sus quejas y su satisfacción medida, de modo que cuando el reclamo llega, la organización responde con su propio registro de cumplimiento — y la renovación del contrato se negocia con datos y no con impresiones.