Garantía y RMA de Fortinet: cómo funciona y qué decide tu tiempo de reemplazo

Se murió el FortiGate. No bootea, o el diagnóstico de hardware confirmó una falla física, y ahora tu perímetro de seguridad es un ladrillo. La buena noticia: si el equipo está en garantía, Fortinet te lo reemplaza. La pregunta que de verdad importa no es si te lo reemplazan, sino qué tan rápido —y ahí es donde casi todos descubren, tarde, que la respuesta se decidió meses antes del incidente.

Porque "tengo garantía" y "mañana tengo un equipo funcionando" no son la misma frase. Entre una y otra hay un proceso —el RMA— y un puñado de decisiones de contrato que tomaste (o no) cuando compraste. Vamos a desarmarlo.

Primero, la garantía: qué cubre y cuándo empieza a contar

La garantía de hardware estándar de un FortiGate es de 365 días. El software lleva su propia cobertura, más corta. Pero hay dos letras chiquitas que deciden más de lo que parece:

• Cuándo empieza a contar. La garantía no arranca el día que enciendes el equipo, sino en el primero de estos eventos: que registres el producto, que se conecte por primera vez con Fortinet, o que pasen 60 días desde el embarque (90 días fuera de Estados Unidos y Canadá). Ese detalle importa: un equipo que estuvo meses en un almacén ya está consumiendo garantía.
• El reemplazo no siempre es nuevo. Fortinet se reserva el derecho de reemplazar con un equipo reacondicionado equivalente o superior —no necesariamente nuevo ni del mismo modelo exacto. Y la garantía del equipo de reemplazo es la mayor entre lo que le quedaba al original o 90 días desde que lo recibes.

Y la condición que lo gobierna todo, la que más se pasa por alto: la garantía solo es válida si el equipo está registrado en el portal de soporte de Fortinet. Volveremos a esto al final, porque es el error que más RMAs atora.

¿Qué decide si esperas un día o dos semanas?

Aquí está el corazón del asunto. La garantía te da derecho a un reemplazo; tu nivel de FortiCare decide cómo y cuándo llega. Hay tres, y la diferencia entre ellos es exactamente la diferencia entre un susto y una crisis:

Lee la fila de Essential otra vez, porque es la que sorprende: con return-and-replace, tu firewall de reemplazo ni siquiera sale de fábrica hasta que el equipo muerto llegó de vuelta a Fortinet. Sumas el envío de ida, el tiempo de recepción y el envío de vuelta —y todo eso con tu perímetro caído. Con Advanced Replacement (Premium y Elite) el reemplazo va en camino desde que se aprueba el RMA, y devuelves el fallido después, con calma. La palabra "advanced" ahí significa "adelantado", y es la diferencia entre horas y semanas.

Cuando el siguiente día hábil no alcanza

Para operaciones que no toleran ni un día sin perímetro, Fortinet vende add-ons de RMA prioritario que se montan sobre Premium o Elite y cubren incluso fines de semana y feriados:

• Entrega al siguiente día calendario —no hábil— para que un sábado no se convierta en lunes.
• Entrega en 4 horas por mensajería, para sitios donde el equipo tiene que estar de vuelta el mismo día.
• 4 horas + ingeniero en sitio, que además de traer el equipo lo instala, cablea y se lleva el defectuoso.

No todos los sitios los necesitan —cuestan— pero para un centro de datos, un hospital o una línea de producción que factura por hora, la matemática es sencilla: el add-on cuesta menos que una hora de operación detenida.

El caso especial: cuando no puedes dejar salir el equipo

Hay un detalle que a muchos les quita el sueño: la configuración de un FortiGate —y a veces datos sensibles— vive en el equipo. Devolverlo a Fortinet significa que ese equipo, con lo que tenga dentro, sale de tus manos. Para eso existe el Secure RMA: te reemplazan el equipo pero no tienes que devolver el fallido, precisamente para que la información nunca salga del sitio. Para banca, gobierno o cualquier entorno con datos regulados, no es un lujo: es un requisito. Es la misma lógica de proteger lo que no debe salir del perímetro que trabajamos en el respaldo que no puede llamar a casa.

El proceso, paso a paso

Así se ve un RMA de principio a fin:

1. Abres un caso con el soporte técnico de Fortinet (el TAC), con el número de serie del equipo a la mano.
2. Diagnóstico. El TAC puede pedirte correr el HQIP —la prueba de hardware que confirma la falla física— y adjuntar sus resultados como evidencia. Ese paso, que cubrimos aparte en esta serie, es lo que convierte tu reclamo en un hecho: sin evidencia, el proceso se alarga.
3. Se emite el RMA. Confirmada la falla, Fortinet genera un número de RMA con el serial, la descripción del defecto, los resultados del HQIP y los datos de envío.
4. Llega el reemplazo, según tu nivel: adelantado (Premium/Elite) o tras recibir el tuyo (Essential).
5. Devuelves el equipo fallido en su caja original con copia del formato RMA —dentro de 30 días si fue reemplazo adelantado— salvo que tengas Secure RMA, donde no devuelves nada.

La logística hacia México

Aquí viene la parte que suele preocupar de más, y la buena noticia por nuestra experiencia tramitando RMAs en México: la logística funciona bien. El equipo de reemplazo normalmente sale de fábrica, y Fortinet México gestiona el trámite directamente —incluida la parte aduanal y de importación. El cliente no tiene que nacionalizar un equipo ni pelearse con la aduana; eso se resuelve del lado de Fortinet.

Lo que sí varía es el tiempo, y no por la aduana sino por la disponibilidad del modelo. Un equipo popular y de alto volumen —un FortiGate de la línea de entrada, digamos un 60F— se repone rápido porque hay existencias. Un modelo de nicho o de gama muy alta —un 6500F-DC, por ejemplo— puede tardar más, sencillamente porque no hay tantos disponibles. Al dimensionar cuánto tiempo tolera tu operación sin ese equipo, ese es el factor real a considerar: no "¿cruzará la aduana?", sino "¿qué tan común es mi modelo?".

El error que se paga caro: el registro

Volvamos a lo que dejamos pendiente. Todo lo anterior —garantía, niveles, reemplazo adelantado— depende de que el equipo esté registrado en el portal de soporte de Fortinet, bajo tu cuenta y con el contrato vigente. Un FortiGate sin registrar es, a los ojos del soporte, un equipo que no existe: no hay garantía que reclamar ni RMA que abrir.

Y el momento en que se descubre es siempre el peor: con el equipo muerto, el sitio caído y el reloj corriendo, alguien intenta abrir el caso y se topa con que el firewall nunca se registró, o que el contrato venció hace ocho meses. El registro es de esas tareas de cinco minutos que nadie hace hasta que cuestan una semana.

Dónde entramos nosotros

El RMA es un proceso que se ve simple en un diagrama y se complica en la vida real: el registro al día, el HQIP corrido bien y a tiempo, el caso abierto con la evidencia correcta, y el nivel de contrato adecuado al riesgo del sitio. La logística en México la resuelve bien Fortinet; lo que de verdad marca la diferencia es quién lleva el caso del lado del cliente. Cuando administramos el perímetro Fortinet de un cliente, eso es parte del servicio: no te dejamos descubrir el día del incidente que faltaba un registro o que el contrato no cubría lo que creías. La garantía la da Fortinet; que se convierta en un equipo funcionando en tu rack, rápido, es trabajo de operación.