Una reestructura tecnológica puede dejar a una empresa con capacidad ociosa, costos fijos difíciles de justificar y una operación que sigue dependiendo de personas clave. En ese momento, el directorio suele plantear una disyuntiva equivocada: internalizar todo o contratar personal externo. La decisión correcta es definir qué resultados operativos deben quedar bajo responsabilidad de un proveedor especializado y cómo se demostrará su cumplimiento.
Un managed services provider, o MSP, no debe confundirse con un intermediario de personal. Su valor está en asumir una operación delimitada, administrarla con herramientas propias o bajo un modelo de gobierno verificable y responder por indicadores pactados. En México, esa diferencia tiene consecuencias laborales, fiscales y reputacionales.
Qué es un managed services provider y por qué importa al C-suite
Para el CFO y el CTO de una empresa manufacturera en Monterrey, la pregunta no es únicamente cuánto cuesta un equipo interno. También deben valorar quién administrará la continuidad operativa, la seguridad, la escalabilidad y la evidencia de servicio después de una reestructura. Un MSP bien contratado convierte esa discusión en un modelo de responsabilidades, métricas y decisiones de gobierno.
El managed services provider es un esquema de externalización administrada. Un tercero opera servicios definidos, por ejemplo, mesa de servicio, infraestructura, monitoreo o ciberseguridad operativa, bajo acuerdos de nivel de servicio, conocidos como SLA. El contrato debe establecer qué se administra, con qué cobertura, cómo se mide el desempeño y qué ocurre cuando el proveedor incumple.
La diferencia con la tercerización tradicional es sustantiva. En un esquema de personal, la empresa compra capacidad individual y conserva la dirección cotidiana de las tareas. En un MSP, el proveedor debe aportar
procesos, herramientas, supervisión y responsabilidad sobre resultados. El cliente no compra simplemente horas facturables, compra una capacidad operativa gobernada.
Regla ejecutiva: si el proveedor no puede explicar qué proceso administra, qué herramienta utiliza y qué indicador controla, probablemente no está ofreciendo un MSP maduro.
El modelo importa al C-suite por cuatro razones:
- Control financiero: permite estructurar un gasto recurrente con alcance definido, en lugar de absorber contrataciones, reemplazos y costos de operación sin una unidad clara de medición.
- Continuidad: reduce la dependencia de individuos cuando existen turnos, cobertura extendida o procesos críticos.
- Especialización: facilita acceder a capacidades técnicas que sería costoso mantener internamente.
- Enfoque estratégico: libera a la función de tecnología y a la dirección de talento de tareas operativas que no constituyen el núcleo competitivo de la empresa.
La escala del mercado confirma que no se trata de una práctica marginal. En México, los servicios administrados fueron estimados en USD 4,569.00 millones en 2024 y se proyecta que alcancen USD 8,549.46 millones para 2033, con una tasa compuesta anual de 7.21% entre 2025 y 2033, según el estudio del mercado mexicano de servicios administrados.
Para una empresa, ese crecimiento no sustituye la debida diligencia, pero sí demuestra que el MSP ya forma parte de las decisiones estructurales de externalización tecnológica.
MSP frente a RPO y staffing tradicional
Confundir un MSP con un RPO o con staffing tradicional genera contratos mal diseñados. Los tres modelos pueden involucrar personal externo, pero difieren en el objeto contratado, la responsabilidad sobre los resultados y la forma de medir el desempeño.
Un RPO delega total o parcialmente el proceso de atracción y selección. Su resultado esperado es un pipeline de talento, cobertura de vacantes y disciplina operativa en el proceso de contratación.
El staffing tradicional, en cambio, suministra personas para cubrir una necesidad temporal o específica. Un MSP administra una función o servicio con alcance, herramientas y gobierno propios.
La siguiente comparación ayuda a separar las figuras antes de presentar el proyecto al comité de dirección. Para ampliar la diferencia entre RPO y otros modelos de gestión de talento, puede consultarse esta explicación sobre qué es RPO en gestión de talento.
| Dimensión | Managed Services Provider (MSP) | Recruitment Process Outsourcing (RPO) | Staffing tradicional |
|---|---|---|---|
| Alcance | Operación administrada, procesos, herramientas y gobierno | Proceso de atracción, evaluación y contratación | Suministro de personas por un periodo o necesidad |
| Responsabilidad | Resultados operativos bajo SLA | Cobertura, calidad y velocidad del pipeline | Disponibilidad y administración del personal asignado |
| Dirección cotidiana | La ejerce el proveedor sobre su servicio | Se comparte según el alcance del RPO | Suele permanecer en el cliente |
| Métricas | Disponibilidad, tiempo medio de resolución, tickets y cumplimiento de SLA | Tiempo de cobertura, calidad del pipeline y experiencia del candidato | Horas, asistencia, permanencia o cobertura |
| Riesgo regulatorio | Debe probar especialización y operación independiente | Debe delimitarse para no simular suministro de personal | Mayor riesgo si solo se aporta personal subordinado |
| Gobierno | Comité de servicio, reportes, escalamiento y mejora continua | Revisión de requisiciones, candidatos y resultados de contratación | Control de incidencias y administración contractual |
En México, la reforma laboral prohíbe la subcontratación de personal y permite únicamente servicios especializados que no formen parte de la actividad principal de la empresa, con contrato escrito y registro del proveedor ante la autoridad competente, como explica la revisión de la reforma laboral mexicana sobre outsourcing de personal. Por eso, llamar “MSP” a un esquema que solo entrega personas no corrige el riesgo.
Servicios típicos y modelo de gobierno contractual
Un MSP serio se reconoce por la forma en que delimita su operación. En tecnología, el catálogo puede incluir mesa de servicio, monitoreo, administración de infraestructura, gestión de dispositivos, ciberseguridad operativa, desarrollo de aplicaciones y soporte especializado. En modelos que integran gestión de talento, también puede administrar procesos de talento especializado, siempre que el objeto contractual y la ejecución correspondan a un servicio especializado real.
El contrato debe responder, sin ambigüedad, cinco preguntas: qué servicio se presta, quién decide, qué herramientas se emplean, qué evidencia se generará y cómo se corrige un incumplimiento. Un alcance genérico como “proporcionar personal para soporte” es débil. Es preferible describir procesos, entregables, niveles de severidad, horarios de atención, escalamiento y responsabilidades de cada parte.
Documentos que deben estar alineados
La empresa contratante debe revisar que el objeto social del proveedor sea congruente con el servicio. También debe solicitar un contrato por escrito con alcance, precio, obligaciones, confidencialidad, seguridad, auditoría, continuidad, subcontratación autorizada y penalizaciones.
Cuando el servicio esté dentro del régimen aplicable, el proveedor debe contar con REPSE vigente. Además, la contratante debe verificar documentación laboral, fiscal y de seguridad social. La revisión debe incluir RFC, constancias relacionadas con IMSS e INFONAVIT y evidencia de cumplimiento, como detalla la guía de documentación para contratar servicios especializados.
La evidencia operativa es igual de importante. Deben conservarse bitácoras, tickets, reportes de monitoreo, actas de comité, registros de escalamiento, controles de acceso y entregables.
La documentación no es burocracia. Es la forma de demostrar que se adquirió un servicio administrado y no una plantilla encubierta.
La evolución histórica del outsourcing en México explica por qué este análisis debe ser riguroso. Su uso comenzó en los años setenta con vigilancia y limpieza, se amplió en los ochenta a reclutamiento, sistemas de información, mantenimiento, procesamiento de datos y nóminas, y tomó fuerza en los noventa bajo el nombre de tercerización.
La literatura sobre el mercado mexicano también identifica el impulso normativo de las modificaciones a la Ley Federal del Trabajo en 2012 y el uso posterior del modelo en TIC, auditoría interna y seguridad en TIC, según
la revisión histórica del mercado mexicano de servicios administrados.
Métricas y SLAs que separan a un proveedor serio
El proveedor debe reportar desempeño, no actividad. Un PDF que enumera tickets atendidos no basta si no muestra severidad, tiempo de resolución, reincidencia, causa raíz y cumplimiento contra el SLA pactado.
Las métricas deben reflejar la operación contratada. Para una mesa de servicio, conviene revisar cobertura por capas, desde L1 hasta L4, tiempo medio de resolución, tiempo medio entre fallas, resolución en el primer contacto, costo por ticket y satisfacción interna de usuarios.
Para infraestructura, el indicador central será la disponibilidad, medida contra ventanas de mantenimiento acordadas. Para una operación intensiva en talento, la rotación del personal asignado también debe vigilarse.
Dos fórmulas deben quedar en el anexo de indicadores:
- MTTR: suma de tiempos de resolución dividida entre el número de incidentes.
- FCR: tickets cerrados en el primer contacto divididos entre el total de tickets.
Los rangos de referencia solicitados para este modelo son MTTR P1 menor a 2 horas, disponibilidad superior a 99.5% y rotación menor a 12% anual. No deben copiarse automáticamente en todos los contratos. Cada umbral tiene que corresponder a la criticidad del proceso, la arquitectura, los horarios y las exclusiones aprobadas.
| Métrica | Fórmula | Umbral de referencia | Frecuencia |
|---|---|---|---|
| MTTR | Tiempo total de resolución / incidentes | P1 menor a 2 horas | Mensual |
| Disponibilidad | Tiempo disponible / tiempo comprometido | Mayor a 99.5% | Mensual |
| FCR | Tickets resueltos en primer contacto / tickets totales | Definido por tipo de servicio | Mensual |
| Costo por ticket | Costo del servicio / tickets válidos | Tendencia controlada | Mensual |
| Rotación | Bajas del equipo asignado / plantilla promedio | Menor a 12% anual | Mensual y acumulada |
| Satisfacción interna | Evaluación de usuarios después del servicio | Tendencia positiva | Mensual |
Para entender cómo vincular indicadores operativos con gestión de talento, resulta útil revisar los KPI de gestión de talento y su interpretación.
Las penalizaciones deben calcularse con una lógica auditable, por ejemplo, sobre minutos de incumplimiento, tickets fuera de plazo o indisponibilidad no excluida. El cliente debe tener acceso a tableros con datos de origen, no solo a reportes editables. Sin trazabilidad, una métrica no sirve para gobernar.
Riesgos regulatorios y checklist para elegir un MSP en México
En una operación de nearshoring, la primera pregunta para el C-suite es incómoda pero necesaria: ¿el MSP gestiona un servicio especializado o factura personal con otro nombre? La reforma mexicana permite contratar servicios especializados, no transferir al proveedor una plantilla subordinada que ejecute actividades propias del cliente. El contrato, la operación diaria y la evidencia deben sostener la misma respuesta.
La empresa contratante debe verificar seis condiciones antes de firmar: objeto social alineado, contrato escrito con alcance delimitado, REPSE vigente cuando aplique, opinión positiva 32-D del SAT, opinión de cumplimiento del IMSS y evidencia operativa del servicio. Si falta una, la contratación debe detenerse hasta aclarar el riesgo. Para operaciones regionales, el análisis debe repetirse por jurisdicción, incluyendo criterios de contratación internacional.
El checklist de due diligence debe cubrir catorce validaciones:
- Objeto social: confirmar que cubre el servicio contratado.
- Contrato: delimitar actividades, entregables y responsabilidades.
- REPSE: verificar vigencia, actividad y correspondencia con el servicio.
- RFC: validar identidad fiscal y facturación.
- Opinión 32-D: solicitar evidencia vigente del SAT.
- IMSS: revisar opinión de cumplimiento y alta patronal.
- INFONAVIT: confirmar el cumplimiento de obligaciones.
- Nómina: solicitar CFDI y soportes compatibles con el servicio.
- Herramientas: identificar plataformas, licencias y propiedad operativa.
- Personal: confirmar quién supervisa, capacita y evalúa al equipo.
- Evidencia: revisar tickets, bitácoras, reportes y actas de servicio.
- Seguridad: documentar accesos, confidencialidad y respuesta a incidentes.
- Finanzas: evaluar la capacidad del proveedor para sostener la operación.
- Auditoría: pactar derechos de revisión, conservación y entrega documental.
La vigilancia regulatoria exige conservar esta trazabilidad. El protocolo de inspección de la STPS publicado el 24 de noviembre de 2025 estandariza visitas de verificación REPSE, inspecciones específicas de subcontratación y revisiones ordinarias o extraordinarias. También contempla intercambio de información con SAT, IMSS e INFONAVIT, sanciones de
2,000 a 50,000 UMA y cancelación del REPSE en casos de incumplimiento, según el análisis sobre las inspecciones de servicios especializados en México.
El crecimiento del mercado latinoamericano de servicios administrados obliga a escalar controles junto con la operación, no solo la capacidad comercial, de acuerdo con la estimación del mercado latinoamericano de servicios administrados. Cada factura debe poder rastrearse hasta una actividad, un responsable, un registro y un resultado. Si el proveedor no puede demostrar esa cadena, el modelo se acerca demasiado a un esquema de personal disfrazado.
Roadmap de implementación de 90 días y cierre ejecutivo
La transición no debe comenzar con la transferencia de personas. Debe comenzar con la definición del servicio. Un plazo de 90 días puede organizarse en cuatro fases de trabajo, con criterios de salida verificables.
Fase 1, semanas 1 a 2
El proveedor y el cliente realizan discovery, inventario de procesos, identificación de dependencias, revisión documental y mapeo de riesgos. El entregable es un diagnóstico aprobado, con servicios incluidos, exclusiones, responsables y línea base de indicadores. La salida ocurre cuando CFO, CIO y líder de talento validan el alcance.
Fase 2, semanas 3 a 5
Se diseña el modelo de gobierno, el catálogo de servicios, la matriz de SLA, el esquema de escalamiento y el calendario de comités. El contrato debe traducir cada servicio en entregables y métricas. La salida exige un anexo operativo firmado, un tablero definido y una matriz RACI, que asigna quién ejecuta, aprueba, consulta e informa.
Fase 3, semanas 6 a 9
La transición incorpora shadowing, transferencia de conocimiento, pruebas de continuidad y ejercicios de recuperación ante desastres. El equipo entrante observa la operación existente, documenta excepciones y prueba los flujos antes de asumir responsabilidad. La salida ocurre cuando los incidentes críticos, accesos, respaldos y rutas de escalamiento han sido validados.
Fase 4, semanas 10 a 13
El servicio entra en operación con hypercare, calibración de reportes y aceptación formal. El comité revisa los primeros resultados contra la línea base, corrige definiciones y confirma que la evidencia contractual coincide con la ejecución. La aceptación no debe basarse en percepción, sino en indicadores, actas y documentación disponible para auditoría.
El mercado mexicano de servicios administrados se apoya en una necesidad más amplia de medir productividad, horas trabajadas, remuneraciones y costos unitarios en los servicios privados no financieros, indicadores que INEGI integra con fuentes como ENOE y la Encuesta Mensual de Servicios, según la referencia sobre productividad y mercado mexicano de servicios administrados.
Para el C-suite, eso significa que el MSP debe entregar una base mensual comparable, no una explicación informal de avances.
Takeaway ejecutivo: un MSP bien estructurado no reduce costos por magia. Convierte gasto operativo en gasto controlable, desplaza responsabilidades operativas hacia un proveedor verificable y libera al C-suite de tareas que no deben absorber su agenda.
Para conocer cómo SHORE puede apoyar la estructuración de soluciones MSP, RPO y gestión de talento especializado con una perspectiva alineada al cumplimiento en México y Latinoamérica, visite SHORE.