¿Cómo elegir un proveedor de servicios gestionados (MSP) en México? Guía honesta

«¿Cuáles son los mejores proveedores de servicios gestionados (MSP) en México?» es una de las preguntas más frecuentes de los directores generales y responsables de TI que evalúan externalizar. La respuesta honesta: no existe «el mejor MSP» — existe el MSP correcto para tu tipo de empresa. Esta guía explica cómo distinguirlo, con los criterios que usaríamos nosotros si estuviéramos del lado del comprador.

Primero: ¿qué es exactamente un MSP y qué no lo es?

Un proveedor de servicios gestionados (Managed Service Provider) opera tu TI de forma continua bajo contrato: monitoreo, parches, seguridad, soporte a usuarios y gobernanza, por una cuota mensual predecible. No es lo mismo que un integrador (que ejecuta proyectos y se va), ni que un técnico por demanda (que cobra por hora cuando algo falla). El valor del MSP está en la prevención: que las cosas no fallen.

Los 7 criterios que separan a un MSP serio de un revendedor de horas

• Catálogo de servicios explícito. Pide el documento que lista qué incluye la cuota y qué no. Si el proveedor no lo tiene por escrito, cada incidente será una negociación.
• SLA con métricas y penalizaciones. Tiempos de respuesta por prioridad (P1 a P4), objetivo de cumplimiento y qué pasa si no se cumple. Un SLA sin consecuencias es una promesa, no un contrato.
• Seguridad incluida, no vendida aparte. EDR, respaldos probados con restauraciones periódicas, MFA y gestión de parches deben venir en el estándar. Si la seguridad básica es un «upsell», el modelo de negocio del proveedor está alineado con tu riesgo, no con tu protección.
• Reporte mensual con datos, no con impresiones. Tickets por categoría, cumplimiento de SLA, estado de respaldos y parches. Lo que no se reporta no se gestiona.
• Idiomas y cultura de tu organización. Si tu dirección o tu casa matriz opera en inglés o francés, el soporte debe atender en esos idiomas — no solo el gerente comercial, sino el técnico que contesta el ticket a las 3 de la mañana.
• Reversibilidad pactada. Un proveedor serio documenta cómo te devuelve tus accesos, contraseñas y documentación si decides irte. Quien retiene información como candado comercial se descalifica solo.
• Evidencia de clientes similares al tuyo. No logótipos: casos concretos. Un MSP excelente para un despacho de 20 personas puede ser insuficiente para una planta regulada de 400.

Rangos de precio realistas en México (2026)

Los precios varían por alcance, pero como orden de magnitud del mercado mexicano: el soporte gestionado por usuario se mueve típicamente entre 600 y 1,500 MXN mensuales por puesto según nivel de servicio y horario de cobertura; la gestión de infraestructura (servidores, red, nube) se cotiza por dispositivo o por alcance; y los contratos con cobertura 24/7 trilingüe y cumplimiento regulatorio se ubican en la parte alta del rango. Desconfía de las dos colas: lo sospechosamente barato (suele excluir seguridad y limitar tickets) y lo premium sin catálogo que lo justifique.

Las 5 señales de alerta

• «Todo incluido» sin documento de alcance. Significa «todo lo que decidamos incluir».
• Sin acceso directo a tus propias contraseñas y respaldos. Es tu infraestructura, no la suya.
• Personal 100 % subcontratado sin responsable asignado. Nadie conoce tu entorno; cada ticket empieza de cero.
• No pregunta por tu negocio, solo por tus equipos. Un MSP que no entiende qué hace tu empresa no puede priorizar bien un incidente.
• Promete sin auditar. Cotizar sin haber visto tu entorno es cotizar a ciegas — la cifra cambiará después de la firma.

El proceso de selección que recomendamos

Empieza por una auditoría TI independiente que documente tu estado real: inventario, riesgos, brechas. Con ese documento, pide a 2-3 MSP una propuesta sobre el mismo alcance — así comparas manzanas con manzanas. Evalúa con los 7 criterios de arriba, visita las oficinas del finalista, y pacta un piloto de 3-6 meses con SLA y cláusula de salida limpia.

¿Y dónde queda Keptos en esta comparación?

Transparencia: este artículo lo escribe un MSP. Nuestro perfil es específico — gestión de TI con catálogo explícito, mesa de ayuda 24/7 en español, inglés y francés, 30 años de trayectoria y una especialización clara en filiales internacionales y sectores regulados (farma, automotriz, legal, diplomático). Si tu empresa es 100 % local, con 10 puestos y sin exigencias de cumplimiento, hay opciones más económicas que nosotros y te lo diremos en la primera llamada. Si operas entre dos países, dos idiomas o un marco regulado — ahí es donde somos difíciles de igualar.

El siguiente paso no es contratar: es auditar. Solicita un diagnóstico de tu entorno y decide con evidencias, con nosotros o con quien elijas.