Para elegir una empresa de mantenimiento informático, evalúa tres factores: experiencia demostrable con metodología de incidencias, compromisos de tiempo de respuesta por severidad (SLA) y un plan de continuidad que incluya copias de seguridad, recuperación ante desastres y monitorización activa. El precio es el último criterio, no el primero.
La mayoría de las empresas llegan a este proceso después de una incidencia grave: un servidor caído, datos inaccesibles o un ataque de ransomware que paralizó la operativa durante horas. En ese momento, el proveedor que solo "arregla cuando falla" no es suficiente. Lo que diferencia a un buen socio tecnológico de un simple técnico de guardia es la capacidad de prevenir, documentar y garantizar la continuidad.
Esta guía te da los criterios operativos para comparar proveedores sin perderte en promesas comerciales: desde cómo mapear tus necesidades reales hasta qué cláusulas exigir en el contrato. En Impulso Tecnológico llevamos más de 25 años ayudando a empresas a estructurar este proceso, y lo que aquí encontrarás refleja cómo lo hacemos internamente cuando asesoramos a organizaciones que están decidiendo con quién externalizar su mantenimiento IT.
Define qué necesitas antes de pedir presupuestos
Antes de contactar con ningún proveedor, dedica tiempo a traducir tu situación actual en requisitos concretos. Sin este paso, recibirás propuestas incomparables: uno te ofrecerá horas de bolsa, otro un contrato mensual cerrado, y un tercero un modelo mixto. Ninguno será fácil de evaluar si no tienes claro qué necesitas cubrir.
El punto de partida es un inventario básico: equipos, servidores, red, aplicaciones críticas y número de sedes. A partir de ahí, puedes definir qué tipo de mantenimiento necesitas, qué nivel de disponibilidad es aceptable y si el soporte debe ser presencial, remoto o ambos.
En Impulso Tecnológico empezamos siempre por entender el entorno y la operativa del cliente antes de proponer cualquier modelo de servicio. Esto nos permite diseñar un esquema medible —con mantenimiento preventivo, soporte remoto y presencial según la criticidad de cada sede— en lugar de ofrecer un paquete genérico que luego no encaja con la realidad del cliente.
| Criterio | Mantenimiento puntual | Contrato de soporte básico | Servicio gestionado (MSP) |
|---|---|---|---|
| Tipo de intervención | Solo correctivo (avería) | Correctivo + preventivo programado | Preventivo, correctivo y predictivo continuo |
| Soporte remoto | No incluido o puntual | Incluido en horario laboral | Incluido con escalado técnico |
| Monitorización de sistemas | No | Parcial o bajo demanda | Continua y proactiva |
| Ciberseguridad incluida | No | Básica (antivirus, parches) | Avanzada (firewall, EDR, SIEM) |
| Copias de seguridad | Responsabilidad del cliente | Supervisión básica | Gestión, verificación y recuperación |
| SLA con tiempos comprometidos | No | Sí, limitado | Sí, por severidad de incidencia |
| Coste mensual predecible | No (variable) | Parcialmente | Sí, tarifa fija o por usuario/dispositivo |
Diagnóstico inicial: inventario, criticidad y puntos de fallo
El inventario tecnológico no es un trámite burocrático: es la base sobre la que se construye cualquier propuesta de mantenimiento realista. Documenta el número de equipos de usuario, servidores físicos o virtuales, infraestructura de red (switches, routers, puntos de acceso WiFi), soluciones cloud activas y aplicaciones de negocio críticas. Para cada elemento, asigna un nivel de criticidad: ¿qué pasa si falla durante dos horas? ¿Y durante un día?
Identifica también los puntos de fallo únicos: servidores sin redundancia, conexiones a internet sin backup, aplicaciones sin licencia de soporte activa. Este mapa te permite priorizar qué debe cubrir el contrato de mantenimiento y qué puede quedar fuera en una primera fase, ajustando el coste sin comprometer la continuidad operativa.
Tipos de servicio que puedes necesitar: preventivo, correctivo y soporte
No todos los entornos necesitan el mismo mix de servicios. El mantenimiento preventivo cubre actualizaciones de sistemas, revisiones periódicas de hardware, limpieza de equipos y verificación de copias de seguridad: es lo que evita que los problemas aparezcan. El mantenimiento correctivo actúa cuando ya hay una incidencia: diagnóstico, reparación y restauración del servicio. El soporte remoto permite resolver la mayoría de las incidencias de software sin desplazamiento, reduciendo tiempos y costes.
Además, muchas organizaciones necesitan cubrir ciberseguridad en mantenimiento: gestión de parches de seguridad, control de accesos, protección de endpoints y supervisión de amenazas. Define qué porcentaje de tus incidencias históricas son de cada tipo y usa esa información para exigir al proveedor que su propuesta cubra exactamente ese mix, no uno genérico.
Seguridad y cumplimiento como requisito desde el inicio
La ciberseguridad no es un complemento opcional: es un requisito de partida. Antes de evaluar proveedores, establece tus objetivos mínimos de continuidad: ¿qué disponibilidad necesitas para tus sistemas críticos? ¿Cuánto tiempo puedes permitirte estar sin acceso a datos antes de que el negocio se paralice? Estos parámetros —conocidos como RTO (tiempo de recuperación objetivo) y RPO (punto de recuperación objetivo)— deben estar reflejados en el contrato.
Además, si tu empresa opera en sectores regulados o maneja datos personales, el proveedor debe garantizar el cumplimiento del RGPD, incluyendo acuerdos de tratamiento de datos, cifrado en tránsito y en reposo, y procedimientos documentados de gestión de brechas de seguridad. Un proveedor que no puede acreditar estos puntos no debería acceder a tus sistemas.
Evalúa la experiencia y especialización del proveedor con criterios verificables
"Llevamos más de X años en el sector" no es una evidencia de capacidad: es un dato de contexto. Lo que realmente importa es cómo gestiona el proveedor las incidencias, qué herramientas usa para monitorizar y reportar, y si tiene especialización real en las áreas que tú necesitas cubrir: ciberseguridad, copias de seguridad y recuperación, infraestructura de red o entornos cloud.
En Impulso Tecnológico, con más de 25 años de experiencia y presencia en España, Portugal y cobertura remota internacional, nuestra forma de demostrar capacidad no es a través de catálogos: es a través de procesos documentados, herramientas de control y reporting, y casos reales. En un proyecto de mantenimiento para una cadena de oficinas distribuidas en más de quince provincias, combinamos asistencia presencial programada con soporte remoto, estandarización de redes y copias remotas con tecnología Veeam hacia un datacenter centralizado. El resultado fue una reducción del 65% en los tiempos medios de resolución y una disponibilidad superior al 99,5%.
- Solicita la metodología de gestión de incidencias: ¿tienen un sistema de ticketing? ¿Cómo priorizan por severidad?
- Verifica las herramientas de monitorización de sistemas: ¿monitorizan de forma proactiva o solo reaccionan?
- Comprueba las certificaciones de fabricante: Sophos, Fortinet, Microsoft, Cisco o Veeam son señales de especialización real.
- Pide referencias de clientes comparables: mismo sector, tamaño similar o complejidad de entorno equivalente.
- Evalúa la capacidad de escalado técnico: ¿tienen especialistas senior disponibles para incidencias complejas?
Qué preguntar sobre experiencia: sectores, tamaño de clientes y especialidades
La experiencia en tu sector específico marca la diferencia. Un proveedor que ha trabajado con empresas industriales entiende la criticidad de los sistemas de producción; uno especializado en logística conoce las implicaciones de una red caída en un almacén con operativa continua. Pregunta directamente: ¿tienen clientes en mi sector? ¿De qué tamaño? ¿Pueden darme un contacto de referencia?
Solicita también las certificaciones vigentes de los fabricantes con los que trabajan. Una certificación de partner de Microsoft, Sophos o Fortinet no es solo un logo: implica formación técnica actualizada, acceso a soporte prioritario del fabricante y compromiso con estándares de implementación. Verifica que las certificaciones estén activas, no sean de hace cinco años sin renovar.
Señales de capacidad real: herramientas, reporting y escalado técnico
Un proveedor con capacidad técnica real trabaja con herramientas profesionales de gestión: plataformas RMM (Remote Monitoring and Management) para monitorización de sistemas y despliegue de parches, sistemas de ticketing para trazabilidad de incidencias y soluciones de backup verificadas como Veeam. Si el proveedor gestiona todo desde correo electrónico y hojas de cálculo, la escala y la trazabilidad serán un problema.
El reporting periódico es otra señal clave: ¿te enviarán un informe mensual con incidencias resueltas, tiempos de respuesta y estado de los sistemas? ¿Tienen capacidad de escalado a especialistas senior cuando la incidencia supera al técnico de primer nivel? Estas preguntas separan a los proveedores con procesos reales de los que improvisan.
Referencias y casos: cómo validar que resuelven como prometen
Las referencias no son un formalismo: son la única forma de contrastar si el proveedor cumple lo que promete en la propuesta comercial. Pide al menos dos referencias de clientes con entornos comparables al tuyo y hazles preguntas concretas: ¿cuánto tardan en resolver una incidencia crítica? ¿Cómo gestionan las escaladas? ¿El reporting es útil o es solo un trámite?
También puedes pedir que te expliquen un caso real de incidencia grave: qué pasó, cómo lo detectaron, qué pasos siguieron y cuánto tardaron en restaurar el servicio. Un proveedor con metodología sólida responderá con detalle. Uno que improvisa dará respuestas vagas. Esta conversación, más que cualquier certificado, revela la madurez operativa real del equipo.
Exige tiempos de respuesta y continuidad: SLA, copias y soporte proactivo
El SLA (Service Level Agreement) es el documento donde el proveedor convierte sus promesas en compromisos medibles. Sin SLA, cualquier discusión sobre tiempos de respuesta es subjetiva. Un buen SLA debe definir al menos tres niveles de severidad de incidencia —crítica, alta y normal— con tiempos de respuesta y resolución comprometidos para cada uno, los canales de comunicación disponibles y el proceso de escalado.
En Impulso Tecnológico insistimos en que el mantenimiento sea medible desde el primer día. En entornos con sedes distribuidas, esto implica coordinar técnicos bajo estándares comunes, con escalado técnico a especialistas senior cuando la incidencia lo requiere, y con procedimientos de backup y recuperación ante desastres documentados y probados periódicamente. La continuidad no se improvisa: se planifica, se prueba y se documenta.
- Tiempos por severidad: exige compromisos diferenciados para incidencias críticas (sistemas caídos), altas (degradación severa) y normales (consultas o fallos menores).
- Canales de comunicación: teléfono, portal de tickets y correo deben estar definidos con prioridad clara según el tipo de incidencia.
- Soporte remoto y presencial: especifica qué incidencias se resuelven en remoto y cuáles requieren desplazamiento, con tiempos de llegada comprometidos.
- Copias de seguridad verificadas: no basta con hacer backup; el proveedor debe verificar periódicamente que las copias son restaurables.
- Monitorización proactiva: el sistema debe alertar antes de que el fallo sea visible para el usuario final.
- Plan de recuperación ante desastres: documentado, probado y con RTO/RPO definidos según la criticidad de cada sistema.
- Reporting periódico: informe mensual con métricas reales de disponibilidad, incidencias y tiempos de resolución.
Tiempos de respuesta y canales: cómo medir reactividad y cobertura
La diferencia entre soporte reactivo y proactivo se mide en tiempo de inactividad. Un modelo reactivo espera a que el usuario reporte el problema; un modelo proactivo detecta la anomalía antes de que el servicio caiga. Para evaluar la reactividad real de un proveedor, pide los tiempos medios de respuesta y resolución de sus últimos seis meses, desglosados por severidad.
Sobre los canales, verifica cuáles están incluidos en el contrato y cuáles tienen coste adicional. Un proveedor que solo acepta incidencias por correo electrónico en horario laboral tiene una cobertura muy limitada para entornos con operativa crítica. Define también qué ocurre fuera del horario de atención contratado: ¿existe un protocolo de emergencia? ¿A quién se llama y con qué tiempo de respuesta comprometido?
Continuidad de negocio: copias, recuperación ante desastres y monitorización
Las copias de seguridad son la última línea de defensa ante un ransomware, un fallo de hardware o un error humano. Pero una copia que nunca se ha probado es una promesa sin garantía. Exige al proveedor que documente la política de backup: frecuencia, retención, ubicación (local, remota, cloud) y el procedimiento de verificación periódica de restauración.
La monitorización de sistemas debe ser continua y alertar sobre umbrales críticos: espacio en disco, temperatura de servidores, estado de servicios, intentos de acceso no autorizados. En Impulso Tecnológico implementamos copias remotas con tecnología Veeam replicando hacia datacenters centralizados, lo que permite recuperar sistemas críticos en tiempos definidos. Este enfoque, combinado con monitorización activa, es lo que convierte el mantenimiento en una garantía real de continuidad.
Mantenimiento ocasional vs gestión continua: pros, contras y riesgos
El mantenimiento ocasional tiene un coste por intervención aparentemente bajo, pero acumula riesgos que se materializan en el peor momento: sin monitorización, los problemas se detectan tarde; sin preventivo, el hardware envejece sin control; sin SLA, los tiempos de resolución dependen de la disponibilidad del técnico ese día. Para entornos con más de diez usuarios o con sistemas críticos, el coste total de un modelo reactivo suele superar al de un contrato de gestión continua.
La gestión continua —modelo MSP— ofrece previsibilidad de costes, proactividad y un interlocutor único para soporte, seguridad y continuidad. La clave está en alinear el nivel de servicio con la criticidad real del entorno: no todos los sistemas necesitan el mismo SLA, y un buen proveedor te ayudará a priorizar sin sobredimensionar el contrato. Si quieres profundizar en cómo estructurar un contrato de mantenimiento con criterios de coste y alcance, consulta nuestra guía completa sobre presupuesto de mantenimiento informático.
Con los requisitos claros, la experiencia verificada y los compromisos de continuidad exigidos por escrito, puedes comparar proveedores sobre una base objetiva y no sobre promesas comerciales. El proveedor adecuado no es el más barato ni el que tiene el catálogo más largo: es el que puede demostrar, con datos y referencias, que sostendrá tu operativa cuando más lo necesites. Si quieres un punto de partida concreto, revisa cómo estructuramos el mantenimiento informático preventivo para empresas o consulta nuestro enfoque de mantenimiento correctivo IT para entender qué debe cubrir cada modelo antes de firmar ningún contrato.
