Pasar al contenido principal
Drupal Security

Servicios de mantenimiento y soporte de Drupal

Mantenimiento y soporte de Drupal es el servicio continuo que mantiene un sitio Drupal en funcionamiento seguro, conforme a la normativa y en evolución, para organizaciones europeas de tamaño mediano a grande que gestionan una plataforma crítica o una red de múltiples sitios sin un equipo interno de Drupal. Metadrop lo ofrece como un acuerdo respaldado por SLA que cubre el cuidado preventivo, correctivo y evolutivo.

Drupal 7 logo

¿Qué es el mantenimiento y soporte de Drupal?

El mantenimiento de Drupal es el trabajo proactivo que previene problemas: parches de seguridad, actualizaciones y monitorización. El soporte de Drupal es el trabajo reactivo que los soluciona rápidamente cuando ocurren: respuesta ante incidentes bajo un SLA definido. Metadrop ofrece ambos bajo un único SLA y un único modelo de gobierno, para que no haya brecha entre quien parchea la plataforma y quien responde cuando algo falla.

Un sitio Drupal en producción necesita este cuidado continuo por cuatro razones. Cada versión menor de Drupal recibe solo unos 12 meses de cobertura de seguridad, por lo que un sitio sin parchear deriva hacia territorio de vulnerabilidades conocidas. La postura de cumplimiento normativo en cuanto a RGPD, WCAG 2.1 AA y NIS2 se degrada silenciosamente entre versiones. El mantenimiento se desliza hacia abajo en la lista de prioridades cuando no hay tiempo interno, hasta que un incidente lo obliga a subir de nuevo. Y las versiones menores omitidas se acumulan en una costosa y arriesgada actualización posterior. Metadrop mantiene la plataforma continuamente actualizada para que el equipo interno pueda centrarse en el negocio, no en la cola de parches.

Lo que cubre nuestro mantenimiento de Drupal

El mantenimiento de Metadrop se basa en tres pilares, ofrecidos como un único servicio.

Mantenimiento Preventivo

El mantenimiento preventivo evita que los problemas lleguen a producción. Metadrop aplica parches de seguridad al núcleo de Drupal, módulos contribuidos, temas y código personalizado en los ciclos oficiales de lanzamiento, y ejecuta actualizaciones periódicas, comprobaciones de compatibilidad y escaneo de vulnerabilidades antes de que surjan incidencias. Las pruebas automatizadas y manuales cubren seguridad, rendimiento y accesibilidad, y las actualizaciones se realizan en ventanas de mantenimiento programadas para minimizar la interrupción del negocio. Las copias de seguridad, la optimización de la base de datos y la planificación de la recuperación ante desastres completan el pilar.

Mantenimiento Correctivo

Cuando algo falla, la respuesta a incidentes se rige por un SLA definido clasificado por gravedad, con los plazos de respuesta y resolución establecidos en la sección de SLA más abajo. La supervisión en tiempo real y la alerta con herramientas como Icinga, Jenkins, Nessus/OpenVAS y Wazuh ayudan a detectar problemas con antelación, a menudo antes de que afecten al servicio. Cada acción, causa raíz y siguiente paso se registra en un registro de incidentes transparente.

Mantenimiento Evolutivo

El mantenimiento evolutivo lleva la plataforma más allá de la corrección de errores, hacia nuevas funcionalidades, mejoras de UX/UI, ajustes de rendimiento y escalabilidad. Se añaden integraciones de terceros con CRM, ERP y automatización de marketing según cambian las necesidades, a través de desarrollo de módulos e integraciones. Cuando una versión menor se acerca al final de su vida útil, Metadrop planifica el salto en lugar de reconstruir desde cero, gestionado mediante actualización a Drupal 11 o, para sitios heredados, soporte y migración de Drupal 7.

Metadrop mantiene de forma continua la plataforma corporativa multisitio de un fabricante multinacional de materiales de construcción desde 2022, realizando sucesivas actualizaciones a Drupal 10 y Drupal 11 sin interrupciones significativas en la producción, junto con desarrollo continuo de funcionalidades y búsqueda. También mantiene sin interrupción la plataforma Drupal de alto tráfico de una federación deportiva internacional y su aplicación frontend integrada desde 2016.

Cómo funciona nuestro mantenimiento de Drupal

La incorporación sigue un camino predecible de cinco pasos.

  1. Revisión de la plataforma y proceso de incorporación

    Una fase de análisis con tarifa fija audita seguridad, rendimiento, accesibilidad y estado de versión, sin órdenes de cambio inesperadas.
  2. Monitoreo y alerta continuos

    las verificaciones automatizadas supervisan el tiempo de actividad, la seguridad y el rendimiento las 24 horas del día.
  3. Parcheado preventivo.

    Actualizaciones de núcleo, módulo y seguridad aplicadas en ciclos de lanzamiento dentro de ventanas programadas.
  4. Respuesta correctiva

    Incidencias clasificadas y resueltas según el SLA contratado por gravedad.
  5. Informe mensual por escrito y planificación evolutiva

    qué se ha hecho, qué está pendiente y qué mejorar a continuación.
Drupal Security

Tiempos de respuesta y resolución del SLA

Los tiempos de respuesta y resolución se definen por gravedad y se recogen en el contrato, por lo que una incidencia crítica se rige por un plazo contractual, no por una promesa de esfuerzo máximo. La cobertura estándar es de 8x5 horas laborables, y se dispone de niveles de SLA ampliados y fuera del horario laboral para sitios que necesiten asistencia por la tarde, los fines de semana o los festivos.

Si no se cumple un SLA acordado, se aplican automáticamente penalizaciones y descuentos, de modo que la tranquilidad del cliente es contractual, no una aspiración. Cada cuenta dispone de un equipo dedicado y un único interlocutor: un gestor de proyectos y un equipo de soporte que conocen la plataforma y trabajan en la zona horaria del cliente.

El trabajo lo realizan especialistas sénior internos en Drupal con más de 15 años de experiencia, más de 100 módulos contribuidos y cientos de créditos de código abierto en drupal.org.

Scaling under traffic spikes

Informes mensuales y auditorías del sitio

Cada mes el cliente recibe un informe escrito claro que cubre paquetes actualizados, actualizaciones pendientes con una evaluación de riesgos, acciones preventivas y correctivas realizadas, y trabajo evolutivo entregado o propuesto. Los análisis automáticos de salud combinan herramientas del sector (Google PageSpeed, Lighthouse, WAVE, Pa11y) con scripts propios de Metadrop.

El informe realiza un seguimiento del estado SEO (enlaces rotos, errores 404, errores de acceso denegado), estado de accesibilidad según los criterios WCAG, estado de rendimiento, estado de cumplimiento del RGPD y métricas de sostenibilidad web o Green IT. Más allá de los números, establece recomendaciones proactivas y próximos pasos priorizados, para que el presupuesto se destine a lo que realmente importa.

El trabajo de ingeniería publicado por Metadrop sobre herramientas de mantenimiento y requisitos de informes de estado de Drupal, incluyendo la CLI de Drupal Updater de código abierto y la guía de informes de estado, refleja un enfoque sistemático para la elaboración de informes.

Planes de mantenimiento de Drupal y precios

El mantenimiento es un contrato de retención fijo mensual gestionado, ofrecido en tres planes: Básico, Avanzado y Premium, con precios fijos claros y opciones escalables. Cada plan incluye informes mensuales por escrito, actualizaciones periódicas, monitorización proactiva y soporte experto. Los planes escalan desde un único sitio hasta redes de múltiples sitios bajo un mismo modelo de gobierno: el mismo SLA cubre 1 sitio o más de 20.

Un único modelo de gobierno de mantenimiento opera en una red de productos químicos especializados de más de 10 sitios en 23 idiomas y, por separado, una red de productos para el lugar de trabajo de 19 sitios que abarca 42 países en 18 idiomas, un solo SLA que sirve a muchas marcas y países.

CoberturaBásico (solo seguridad)AvanzadoPremium
Respuesta ante vulnerabilidades críticasMáx. 3 días laborablesMáx. 2 días laborablesMáx. 1 día laborable
Actualizaciones periódicas (de baja gravedad)Una vez al mesDos veces al mesSemanalmente
Parches de contribuciones y actualizaciones menoresNo incluidasUna vez al mesSemanalmente
Parches del núcleo y actualizaciones menoresNo incluidasUna vez al mesSemanalmente
Compatibilidad de código y corrección de errores (código desarrollado por Metadrop)No incluidasHasta 5 a 15 h al mes según el número de sitiosHasta 8 a 20 h al mes según el número de sitios
Soporte adicional (pruebas, lanzamientos, reuniones, informes)No incluidoIncluido dentro de las horas del nivelIncluido dentro de las horas del nivel

Las bandas de horas para multisitio (2 a 10, 11 a 20 y 21 a 30 sitios) escalan dentro de los niveles Avanzado y Premium. Las horas mensuales no son acumulables y las actualizaciones de versiones principales se presupuestan por separado (consulte la página de actualización).

Para elegir el plan adecuado, seleccione el Básico para una cobertura solo de seguridad, el Avanzado para actualizaciones periódicas más un presupuesto de corrección de errores y el Premium para una cadencia semanal con margen evolutivo.

Metadrop Logo

Por qué elegir a Metadrop como partner de mantenimiento de Drupal

Metadrop aporta más de 15 años de experiencia exclusiva en Drupal, con actualizaciones realizadas en todas las versiones principales desde Drupal 6. Es un partner certificado Silver de Drupal con más de 100 módulos contribuidos y más de 500 contribuciones de código abierto.

Su modelo es de gobernanza técnica independiente: un socio estratégico alineado con los objetivos del cliente, en lugar de un proveedor que vende licencias o alojamiento. La entrega se realiza desde la UE, alineada por defecto con el RGPD y preparada para los requisitos de NIS2, y certificada ENS para trabajo en el sector público español y con proveedores regulados, con un historial de cumplimiento en ENS, RGPD, WCAG 2.1 AA, NIS2 y alineación con ISO 27001/27002.

Metadrop también mantiene plataformas gubernamentales y humanitarias reguladas con estrictos requisitos de privacidad, accesibilidad y continuidad. Esto incluye el mantenimiento preventivo y correctivo continuo de la plataforma de donaciones y miembros de una organización humanitaria global, que abarca el endurecimiento contra ataques de bots, la sincronización con Salesforce y el despliegue multilingüe bajo atención continua. También incluye el mantenimiento fundamental de una red multisitio del sector energético, donde las migraciones de bases de datos y plataformas de búsqueda impulsadas por el fin de la vida útil del alojamiento mantuvieron los sitios seguros y compatibles con su infraestructura.

Metadrop admite más de 30 idiomas en más de 50 países, ejecutando un modelo de gobernanza desde un único sitio hasta redes multisitio (ver Drupal Multisitio). La relación puede ir más allá del mantenimiento: revisión independiente de la arquitectura y estrategia a largo plazo a través de consultoría de Drupal, IA integrada en el ecosistema de mantenimiento a través de Drupal con IA, e infraestructura y DevOps a través de alojamiento y DevOps de Drupal.

Han confiado en Metadrop

Desde la fabricación industrial hasta organizaciones humanitarias y del sector público, equipos de más de 50 países han confiado en Metadrop para mantener sus plataformas Drupal seguras, conformes y en evolución.

Preguntas frecuentes

  • ¿Qué son los servicios de mantenimiento y soporte de Drupal?

    Los servicios de mantenimiento y soporte de Drupal son un cuidado continuo con respaldo de SLA que mantiene un sitio Drupal en funcionamiento seguro, conforme y actualizado. Cubren la aplicación preventiva de parches, la respuesta correctiva a incidentes y el desarrollo evolutivo de funcionalidades, entregados como un retenedor mensual gestionado con informes escritos.

  • ¿Cuál es la diferencia entre el mantenimiento y el soporte de Drupal?

    El mantenimiento es proactivo: parches programados, actualizaciones y monitoreo que previenen problemas. El soporte es reactivo: respuesta a incidencias bajo un SLA definido que soluciona los problemas rápidamente. Metadrop proporciona ambos bajo un único acuerdo.

  • ¿Con qué frecuencia se deben aplicar las actualizaciones de seguridad de Drupal?

    Las actualizaciones de seguridad deben aplicarse tan pronto como el Equipo de Seguridad de Drupal las publique. Los parches críticos se instalan en el momento del lanzamiento, no en un lote mensual. Dado que cada versión menor de Drupal ofrece aproximadamente 12 meses de cobertura de seguridad, la planificación de versiones forma parte del servicio.

  • ¿Cuánto cuesta el mantenimiento de Drupal?

    El mantenimiento de Drupal es un honorario fijo mensual, que se escala según el plan (Básico, Avanzado o Premium), el número de sitios y el nivel de SLA. El trabajo cubierto se incluye dentro de la tarifa fija sin sorpresas por incidencia, y las actualizaciones de versión principal se presupuestan por separado. La revisión gratuita de la plataforma devuelve un plan y un precio fijo.

  • ¿Con qué rapidez respondes a problemas críticos?

    Los tiempos de respuesta y resolución se definen por gravedad y se recogen en el SLA; por ejemplo, una respuesta crítica en un día laborable en Premium. Los niveles ampliados y fuera del horario laboral añaden cobertura por las tardes, fines de semana y festivos, y se aplican penalizaciones y descuentos automáticamente si no se cumple un SLA.

  • ¿Puedes mantener una red de sitios múltiples de Drupal en un único plan?

    Sí. Un modelo de gobernanza y un SLA cubren un único sitio o una red de más de 20 sitios, con franjas horarias que escalan según el número de sitios.

  • ¿Qué ocurre con el cumplimiento normativo de mi sitio (RGPD, WCAG, NIS2, ENS)?

    Cada informe mensual incluye controles de RGPD, accesibilidad (WCAG 2.1 AA) y posición de seguridad. Metadrop está certificado en ENS y preparado para los requisitos NIS2, con una entrega basada en la UE alineada con los requisitos del sector público y de proveedores regulados.

  • ¿Y si necesitamos cambiar de proveedor más adelante?

    Toda actividad de mantenimiento, personalización y procesos están **documentados para una transición limpia**, por lo que cambiar de proveedor posteriormente sigue siendo sencillo. Un gobierno independiente significa que la plataforma, el código y el conocimiento siguen siendo del cliente.

Consigue tu revisión gratuita de mantenimiento de Drupal.

Reserva una revisión gratuita y sin compromiso de la plataforma: Metadrop audita la seguridad, el rendimiento, la accesibilidad y el estado de versión del sitio Drupal y devuelve un plan de mantenimiento con un precio mensual fijo. Un especialista senior en Drupal responde en un día laborable, y la fase de análisis tiene tarifa fija sin compromiso ni órdenes de cambio inesperadas.

Escribe tu mensaje aquí...
He leído y acepto la política de privacidad respecto al tratamiento de datos.