Inicio › Tecnología y Ciberseguridad
Tecnología y CiberseguridadServicios de TI administrados: cuándo dejar de 'tener un sobrino'
El soporte de TI de la pyme mexicana evoluciona en tres etapas: el sobrino que sabe de computadoras, el técnico que viene cuando algo truena, y el proveedor administrado que evita que truene. La tercera etapa cuesta más al mes — y menos al año.
Soporte reactivo vs administrado
| Aspecto | Técnico 'cuando truena' | MSP administrado |
|---|---|---|
| Modelo | Pagas por falla (y por hora) | Cuota fija: su incentivo es que NO falle |
| Monitoreo | Ninguno: el usuario detecta | 24/7 automatizado: detectan antes que el usuario |
| Parches y actualizaciones | Cuando alguien se acuerda | Programados y verificados (el 80% de los hackeos explota parches viejos) |
| Respaldos | 'Se supone que hay' | Ejecutados, MONITOREADOS y probados con restauraciones |
| Costo | Impredecible + costo de caídas | Fijo mensual presupuestable |
| Documentación | En la cabeza del técnico | Inventario, contraseñas y configuraciones documentadas (tuyas) |
Qué debe incluir el contrato (checklist de contratación)
- SLA con números: tiempo de respuesta por severidad (crítico en 1 hora, normal en 8) y penalizaciones por incumplir.
- Alcance explícito: qué equipos/sistemas cubre, qué se cobra aparte (proyectos, equipo nuevo, sitios adicionales).
- Seguridad incluida: antivirus gestionado (EDR), parches, y de preferencia gestión de respaldos con pruebas de restauración documentadas.
- Propiedad de TU información: documentación, contraseñas y accesos son tuyos — el contrato debe garantizar la entrega ordenada si terminas la relación.
- Reporte mensual ejecutivo: qué pasó, qué se previno, qué recomienda — si no reporta, no sabes qué pagas.
- Referencias de clientes de tu tamaño llamadas por ti (no testimonios del folleto).
La cuenta honesta del costo de no tener
El argumento decisivo no suele ser el costo mensual sino el evento que no ocurrió: el ransomware detenido, el disco que murió CON respaldo probado, el ex-empleado cuyos accesos se revocaron el mismo día. La TI administrada es un seguro que además da servicio todos los días.
Cómo hacer la transición sin drama
Pide a 2-3 MSP un assessment inicial (muchos lo hacen gratis o barato): el diagnóstico de tu estado actual — equipos, licencias, respaldos, vulnerabilidades — ya vale la conversación aunque no contrates. Arranca con el paquete esencial (monitoreo, soporte, parches, respaldo) y crece hacia lo avanzado (seguridad gestionada, cumplimiento) al año siguiente. Y conserva la regla de oro de la relación: el MSP administra, pero las cuentas maestras (dominio, correo, banca, nube) tienen al dueño como titular con el MSP como operador delegado — la historia del proveedor despedido que 'secuestra' los accesos es demasiado común para ignorarla.
Preguntas frecuentes
¿MSP o contratar un encargado de sistemas interno?
Debajo de ~40-50 usuarios, el MSP suele ganar: por el costo de un sueldo de TI ($18-35 mil + prestaciones) obtienes un equipo con especialidades diversas y cobertura en vacaciones. El interno gana cuando hay sistemas propios críticos que exigen presencia diaria — y aún entonces, muchos combinan: interno para lo operativo + MSP para monitoreo y seguridad.
¿Qué pasa con mis datos si cambio de MSP?
Debe estar pactado: entrega documentada de contraseñas, configuraciones, respaldos e inventario en la salida. Si un MSP se incomoda con esa cláusula en la negociación, es tu señal de salida anticipada.
¿Los MSP atienden remoto o presencial?
El 80-90% del soporte moderno es remoto (más rápido para todos); lo físico (hardware, cableado, instalaciones) se agenda o cubre con visitas incluidas. Verifica que tenga capacidad presencial razonable en tu ciudad para lo que sí la exige.
🎓 Aprende con nuestros recursos gratuitos
Tutoriales en video y plantillas de Excel listas para administrar tu negocio: síguenos y descárgalas sin costo.
Diagnóstico de transformación digital — Descubre en qué nivel está tu negocio y qué sistema te toca implementar ahora.
Sigue leyendo
Antivirus corporativo y EDR: qué necesita realmente tu empresa
Tecnología y CiberseguridadLFPDPPP: guía de cumplimiento de datos personales para tu empresa
Tecnología y CiberseguridadRespaldos empresariales: la estrategia 3-2-1 explicada y aplicada
Este contenido es educativo e informativo; no constituye asesoría fiscal, legal o financiera personalizada. Verifica cifras, tarifas y disposiciones vigentes con el SAT, el IMSS o un profesional certificado antes de tomar decisiones.