¿Tu MSP te vende humo? Siete afirmaciones y la evidencia que las respalda

El humo en TI no huele: llega en propuestas bien diagramadas, con métricas redondas y logotipos de fabricantes en el pie de página. Y se paga caro — no cuando firmas, sino dieciocho meses después, a las 3 de la mañana, cuando descubres qué parte del folleto existía de verdad. La buena noticia: toda afirmación operativa real tiene una evidencia natural, y pedirla no es desconfianza — es el mismo procedimiento que tu área de compras aplica a cualquier otro proveedor crítico. Aquí van las siete afirmaciones más comunes de un MSP, y la prueba que cada una debería poder mostrar sin titubear.

1. "Tenemos SOC/NOC operando 24/7"

La afirmación más barata de escribir y la más cara de operar. Un centro de operaciones real son turnos cubiertos, pantallas con datos vivos y bitácoras con madrugadas dentro. La evidencia:

• Visita a las instalaciones — no un tour agendado con tres semanas: una visita normal de proceso de compra. Un centro de operaciones real se enseña con gusto.
• La consola en vivo, con un incidente real en pantalla — no la demo del fabricante.
• ¿Cuántos ingenieros cubren el turno de las 3 am, y cómo se llaman? Los turnos reales tienen nombres y calendario; el "monitoreo" de folleto tiene un contestador.
• La bitácora del último incidente nocturno: cuándo se detectó, quién lo atendió, cuánto tardó. Si nunca ha pasado nada a las 3 am, no hay monitoreo — hay suerte.

2. "SLA de 99.9%"

Un porcentaje sin origen es decoración. La pregunta que lo desnuda: ¿de qué consola sale ese número? Un SLA real se compone de cuatro piezas: el número, la herramienta que lo mide, el histórico que lo demuestra (pide el reporte de los últimos seis meses, con las caídas incluidas — un reporte sin caídas es otro folleto) y la penalización si se incumple. Falta una de las cuatro, y no tienes un SLA: tienes una aspiración con decimales.

3. "Respaldamos tu información"

La pregunta incorrecta es "¿cuándo fue el último respaldo?" — los respaldos que fallan también corren todas las noches. La correcta: ¿cuándo fue la última restauración de prueba, y dónde está documentada? Un respaldo sin restauración verificada es una esperanza con calendario. Y el esquema importa: 3-2-1 con copia inmutable es el estándar que sobrevive a un ransomware; "respaldamos a un disco" no lo es.

4. "Somos partners certificados de [fabricante]"

Dos verificaciones de dos minutos: los directorios de partners de los fabricantes son públicos — busca al proveedor por nombre y confirma nivel y vigencia; y pregunta cuántos ingenieros certificados vigentes tiene en esa tecnología (las certificaciones expiran, y a veces el certificado era de alguien que ya no trabaja ahí). Y recuerda la diferencia de fondo: la certificación prueba que alguien pasó un examen; la operación real se demuestra operando.

5. "Más de 200 empresas confían en nosotros"

Los logotipos acumulados en quince años no atienden tu ticket de mañana. Pide dos cosas: tres referencias contactables de tu tamaño e industria — y llámalas, que para eso son — y cuántos clientes tienen contrato vigente del servicio específico que estás contratando. "Doscientas empresas" puede significar doscientas ventas de licencias en una década, y cero operando el servicio que a ti te importa.

6. "Respondemos en menos de 15 minutos"

¿Responder o resolver? ¿A cualquier hora o en horario hábil? ¿Cualquier incidente o solo los críticos? La evidencia es una matriz de severidades con tiempos por nivel — por escrito, en el contrato — y el reporte mensual real de tickets de un cliente existente (anonimizado): cuántos entraron, en cuánto se atendieron, cuántos se escalaron. "Gestionado" significa algo concreto — y se reporta cada mes, o no significa nada.

7. "Nosotros lo usamos internamente"

La mejor señal cuando es verdad — y la más fácil de decir cuando no. Ya escribimos las cuatro preguntas que lo comprueban: enséñame TU consola, tu última restauración propia con evidencia, cuántos usuarios internos lo usan, y la última vez que te falló a ti y qué hiciste. El que no tiene esa historia, no lo ha operado.

Las señales suaves (el humo que se ve de reojo)

• Métricas demasiado redondas sin fuente: uptime de tres nueves, detección en minutos exactos, cero contexto de medición.
• Sitio flamante, historia difusa: el sitio se renueva en un fin de semana; la evidencia operativa tarda años. Cuando todo lo enseñable es de este trimestre, pregunta por lo demás.
• Precio muy por debajo del mercado: alguien está pagando la diferencia. Suele ser el cliente, dieciocho meses después.
• La antigüedad legal no cuadra con la histórica: práctica estándar de alta de proveedores — pide la antigüedad de la razón social actual (constancia fiscal, acta), no de la marca. Una marca de 15 años sobre una entidad legal de 2 merece una pregunta directa sobre el porqué.

Cómo pedir todo esto sin pelearte con nadie

Tres reglas de forma que quitan la fricción:

1. Frasea como proceso, no como sospecha: "nuestro procedimiento de alta de proveedores nos pide evidencia de X" suena a compras maduras, no a acusación.
2. Aplícalo parejo — a todos los competidores de la terna, incluidos nosotros. La comparación pareja es la que revela.
3. Observa la reacción, que es el mejor dato: el proveedor real agradece estas preguntas — filtran a su competencia de folleto y le dan ventaja. El de humo se ofende, evade o promete "te lo mando luego". La ofensa es la respuesta.

¿Tu MSP actual pasaría las siete? Si al leerlas pensaste en alguna con incomodidad, esa es la primera que hay que hacer en la siguiente reunión de renovación. Y sí — todas aplican también para nosotros: la cocina sigue abierta.