Hay un momento reconocible en el crecimiento de una empresa mexicana: el día en que el dueño se da cuenta de que nadie sabe cuándo fue el último respaldo verificado, y que la persona que "ve lo de sistemas" también hace compras y atiende a un cliente importante.
Ese es el punto donde aparece la conversación de los servicios administrados. Esta guía es para tenerla con criterio, no con folleto.
Qué es un MSP, sin el marketing
Un proveedor de servicios administrados se hace cargo de una parte definida de tu tecnología de forma continua y por una cuota mensual, en lugar de cobrar por evento.
Qué debe incluir (y cómo verificarlo)
Un contrato serio cubre estos bloques. Si falta alguno, no es que esté mal: es que hay que saber quién lo hace.
1. Monitoreo y alertamiento. Servidores, red, respaldos y servicios críticos vigilados de forma continua, con alerta antes de que el usuario llame. Pregunta concreta: ¿qué se monitorea exactamente y a quién le llega la alerta a las 3 de la mañana?
2. Gestión de parches. Sistemas operativos, navegadores y equipos de perímetro, con ventana definida y vía rápida para lo crítico. Es la parte que más se pospone cuando no hay contrato. Pregunta: ¿con qué frecuencia y quién autoriza la ventana?
3. Respaldos y prueba de restauración. No solo que el respaldo corra: que se pruebe la restauración de forma periódica y quede evidencia. Pregunta: ¿cada cuándo se hace una restauración de prueba y me entregan el reporte?
4. Seguridad de los equipos. Antivirus de nueva generación o EDR, gestión de cuentas, doble factor. Pregunta: ¿está incluida la licencia o se factura aparte?
5. Soporte a usuarios. Mesa de ayuda con tiempos de respuesta comprometidos. Pregunta: ¿los tiempos son de respuesta o de solución? No es lo mismo, y es donde más se discute después.
6. Administración de la red. Firewall, Wi-Fi, VPN, segmentación.
7. Reporte y revisión periódica. Un reporte mensual que se pueda leer sin ser técnico y una junta trimestral. Es la parte que más rápido se abandona y la que más valor tiene: sin ella, no hay forma de saber si el servicio funciona.
Qué NO suele incluir
Que quede por escrito evita la conversación incómoda de la primera factura:
- Proyectos. Migraciones, implementaciones, cambios de oficina, despliegues nuevos. Se cotizan aparte.
- Licencias y suscripciones. Microsoft 365, Google Workspace, antivirus, respaldo en nube. A veces se revenden, a veces las compras tú.
- Hardware. Equipos, servidores, switches.
- Aplicaciones de negocio. El ERP, el sistema de nómina o el contable suelen tener soporte del propio fabricante. El MSP mantiene el servidor y la conectividad; no el módulo de facturación.
Cómo se cobra y cómo comparar peras con peras
El modelo más común es por usuario o por dispositivo administrado, con cuota mensual fija. A veces la infraestructura va aparte.
El problema al comparar propuestas no es el precio: es que cada proveedor incluye cosas distintas. Para comparar de verdad, pide que las tres cotizaciones respondan la misma tabla:
| Concepto | Proveedor A | Proveedor B | Proveedor C |
|---|---|---|---|
| Cuota mensual base | |||
| Qué cubre esa cuota (horas, incidentes, ilimitado) | |||
| Costo por usuario adicional | |||
| Licencias incluidas y cuáles | |||
| Tiempo de respuesta comprometido | |||
| ¿Hay guardia fuera de horario? ¿Cuesta extra? | |||
| Visitas presenciales incluidas al mes | |||
| Qué se factura aparte | |||
| Permanencia mínima y aviso de salida |
El marco general para evaluarlos está en cómo elegir un proveedor de servicios de TI y lo que debe decir el acuerdo de nivel de servicio, en qué incluir en un contrato de soporte y SLA.
Cuándo conviene de verdad
Hay cuatro señales, y con dos basta para que la cuenta salga:
- Tu operación no aguanta un día detenida. Si el costo de un día sin sistemas supera varios meses de cuota, el servicio administrado ya se pagó solo con evitar una caída.
- Nadie sabe responder "¿cuándo se probó la restauración del respaldo?" La pregunta favorita del ejercicio, y la que mejor mide si hay proceso o solo buena voluntad.
- El soporte llega cuando ya está roto. Si tu esquema actual solo se activa con una llamada, estás pagando por reaccionar. Los números de la comparación están en TI interno vs. servicios administrados.
- Tus clientes empezaron a preguntar. Los cuestionarios de proveedor y las pólizas de ciberriesgo piden evidencia de controles que nadie improvisa en una semana.
Cuándo no
- Si son menos de diez personas y la tecnología es correo, nube y poco más. Un buen proveedor por evento y disciplina básica alcanzan.
- Si buscas solo bajar el costo. Bien hecho, el servicio administrado suele costar parecido a lo que ya gastas contando lo invisible. Lo que cambia es la previsibilidad y el riesgo, no necesariamente la cifra.
- Si no vas a asignar un responsable interno. Alguien de tu lado tiene que recibir reportes, autorizar ventanas y tomar decisiones. Sin esa contraparte, el mejor MSP se vuelve un proveedor más.
El esquema mixto, que es el que más funciona
En empresas de 30 a 200 personas, el arreglo que mejor resultado da rara vez es "todo interno" o "todo externo":
- Una persona interna que conoce el negocio, atiende lo cotidiano y hace de contraparte.
- Un MSP que aporta especialidad (seguridad, redes, servidores, nube), guardia fuera de horario y continuidad cuando esa persona se va de vacaciones o cambia de trabajo.
Resuelve el problema estructural del TI interno en una PyME: una sola persona no puede cubrir redes, servidores, seguridad, respaldos, nube y soporte a usuarios, y cuando se va, se lleva el conocimiento.
Las cinco preguntas antes de firmar
- ¿Qué pasa si me quiero ir? Permanencia, aviso previo y —lo más importante— entrega de documentación, contraseñas y accesos. Un proveedor que no entrega la documentación de tu infraestructura te está tomando de rehén.
- ¿Quién es el dueño de las licencias y los accesos? Deben estar a nombre de tu empresa, no del proveedor. Sin excepción.
- ¿Cómo escalo cuando algo no se resuelve? Con nombre y teléfono, no con un correo genérico.
- ¿Qué reporte recibo y cada cuándo? Y que sea legible para dirección.
- ¿Me entregan el inventario de lo que administran? Si no existe, el primer entregable del contrato debe ser justamente ese.
En resumen
El servicio administrado no es "soporte más caro". Es cambiar de un modelo que reacciona a uno que previene, con el incentivo del proveedor alineado a que nada se caiga.
Conviene cuando la operación depende de los sistemas, cuando el riesgo ya es visible o cuando los clientes empiezan a exigir evidencia. No conviene como sustituto de tener un responsable interno, ni como atajo para gastar menos.
Y la prueba de fuego sigue siendo la misma pregunta de siempre: ¿cuándo fue la última vez que alguien restauró un respaldo completo y lo comprobó?
Servicios administrados
Saca la cuenta con tus números, no con un folleto
Calculamos lo que hoy te cuesta tu TI —horas, caídas, licencias, riesgo— y lo comparamos contra un esquema administrado.
