Los servicios gestionados de infraestructura (IMS, por sus siglas en inglés; también llamados servicios de infraestructura gestionada) son la operación externalizada de la infraestructura de TI de una organización por parte de un proveedor especializado, bajo un contrato con niveles de servicio. El alcance abarca cómputo, almacenamiento, red, virtualización, servicios de plataforma y monitorización, en la nube y en instalaciones propias. Usted paga una cuota recurrente; el proveedor la mantiene disponible, parcheada, segura y eficiente en costes.
Puntos clave
- IMS abarca seis capas: cómputo, almacenamiento, red, virtualización y orquestación, servicios de plataforma, y observabilidad y seguridad.
- Es más amplio que los servicios gestionados en la nube porque también cubre entornos locales, de colocation e híbridos.
- IaaS son los recursos; IMS es la operación de esos recursos; un MSP es la empresa que lo presta por contrato.
- El precio suele ser una cuota fija, una tarifa ligada al tamaño del entorno o una tarifa base más una parte de los ahorros documentados. Ponga precio a la salida, no solo a la operación.
- Compruebe ISO/IEC 27001 y 27017, un informe SOC 2 Type 2 cuando proceda y un contrato de encargado del tratamiento conforme al RGPD antes de firmar.
¿Qué incluyen los servicios gestionados de infraestructura?
Un proyecto de alcance completo opera las seis capas siguientes. Los proyectos más acotados cubren un subconjunto, por ejemplo solo red y seguridad, o solo plataformas de Kubernetes.
| Capa | Qué opera el proveedor | Medidas típicas de nivel de servicio |
|---|---|---|
| Cómputo | Máquinas virtuales, contenedores, entornos de ejecución sin servidor, bare metal, clústeres de GPU | Disponibilidad por sistema, tiempo de respuesta de prioridad uno |
| Almacenamiento | Almacenamiento de bloques, de objetos, de archivos y de archivado; copias de seguridad; ciclo de vida de los datos | Objetivos de punto y de tiempo de recuperación, frecuencia de las pruebas de restauración |
| Red | VPC y VNet, firewalls, balanceadores de carga, DNS, VPN, conectividad privada | Disponibilidad de enlaces y puertas de enlace, plazo de entrega de cambios |
| Virtualización y orquestación | Hipervisores, clústeres de Kubernetes, registros de contenedores, pipelines de imágenes | Ventana de parcheo tras una vulnerabilidad crítica, actualización de versiones |
| Servicios de plataforma | Bases de datos gestionadas, colas de mensajes, cachés, gestión de secretos | Tasa de éxito de las copias de seguridad, recuperación a un punto en el tiempo probada |
| Observabilidad y seguridad | Monitorización, registros, alertas, análisis de vulnerabilidades, detección de desviaciones de configuración | Tiempo de detección y reconocimiento de alertas, cobertura de los activos monitorizados |
La mayoría de los contratos añaden planificación de capacidad, revisiones de costes, gestión de incidentes y de problemas, revisiones trimestrales de arquitectura y un responsable de servicio nominal. Pida por escrito los objetivos reales de cada capa; los titulares genéricos de «99,9 %» rara vez describen de qué responde el proveedor.
¿En qué se diferencian IMS y los servicios gestionados en la nube?
Los servicios gestionados en la nube operan lo que usted ejecuta en AWS, Azure o Google Cloud. IMS cubre todas las capas de infraestructura, esté donde esté, incluidos los servidores locales, los racks de colocation y las capas físicas y de virtualización que los servicios puramente de nube dejan fuera.
En la práctica, la mayoría de los proyectos son híbridos. Un mismo proveedor opera las cargas de trabajo en la nube y la infraestructura local restante con un único centro de servicio y un único conjunto de niveles de servicio. La etiqueta del contrato suele reflejar la parte que predomina. Para conocer en detalle la parte de nube, consulte nuestra guía de servicios gestionados en la nube.
¿Cómo se compara IMS con IaaS y con los MSP?
| Categoría | Qué cubre | Quién lo presta |
|---|---|---|
| Infraestructura como servicio (IaaS) | Los recursos en bruto: cómputo, almacenamiento y red, consumidos bajo demanda | Proveedores de nube como AWS, Azure, Google Cloud, OVHcloud |
| Infraestructura gestionada (IMS) | La operación de esos recursos, y de los locales, con SLA | Especialistas en infraestructura gestionada y MSP con áreas de infraestructura |
| Proveedor de servicios gestionados (MSP) | La relación comercial más amplia: infraestructura, seguridad, aplicaciones o soporte al usuario final por contrato | MSP especializados o integradores de sistemas con divisiones de servicios gestionados |
Un modelo sencillo: IaaS es el qué, IMS es el quién y cómo, y el MSP es la empresa que tiene el contrato. Un cliente típico alquila IaaS a un hiperescalador y contrata a un MSP para operarlo. Más información en qué es un proveedor de servicios gestionados.
¿Quién es responsable de la seguridad en un contrato IMS?
La responsabilidad es compartida, y el contrato debe indicar exactamente cómo. En la nube, el proveedor de la plataforma protege las instalaciones y el hardware subyacentes, y todo lo que usted configura encima corresponde al cliente. Un proveedor de IMS asume como contratista gran parte de ese trabajo del lado del cliente.
La responsabilidad ante los reguladores sigue siendo suya. En el caso de los datos personales, el proveedor suele actuar como encargado del tratamiento, por lo que el RGPD exige un contrato de tratamiento por escrito; las directrices del CEPD sobre responsables y encargados del tratamiento detallan qué debe contener. Las organizaciones de la UE dentro del ámbito de NIS2 también deben gestionar la seguridad de la cadena de suministro, lo que incluye a su proveedor de infraestructura.
¿Cómo se fija el precio de IMS?
Predominan tres modelos. Muchos contratos los combinan.
- Cuota fija: una cuota mensual establecida para un alcance y un nivel de servicio acordados. Habitual en entornos estables y en empresas medianas que quieren un presupuesto predecible.
- Ligado al consumo: la tarifa escala con el entorno, por ejemplo por servidor, por nodo de clúster o como porcentaje de la factura de la nube. Habitual cuando la huella cambia de un mes a otro.
- Basado en resultados: una cuota base más una parte de los resultados documentados, como los ahorros de costes. Se usa sobre todo en proyectos dirigidos por FinOps.
El coste total de propiedad debe incluir la tarifa de gestión, la infraestructura subyacente (factura de la nube, centro de datos, licencias), las tarifas únicas de incorporación y migración, y el coste de salida: transferencia de conocimiento, entrega de runbooks y cualquier periodo de funcionamiento en paralelo. El coste de salida es lo que los compradores olvidan con más frecuencia. Para conocer los niveles de tarifas habituales, consulte cuánto suele costar un MSP.
¿Qué certificaciones y marcos debe tener un proveedor?
Como el proveedor opera su infraestructura, su postura de seguridad pasa a formar parte de la suya. Pida lo siguiente y compruebe el alcance de cada certificado.
- ISO/IEC 27001 y 27017: 27001 cubre el sistema de gestión de seguridad de la información del proveedor. Como resume AWS, ISO/IEC 27017 añade controles específicos de la nube que complementan ISO/IEC 27001 y 27002.
- SOC 2 Type 2: informe de un auditor independiente sobre controles que operan durante un periodo, definido por el AICPA. Prefiéralo a un informe Type 1, que es una foto en un momento puntual, y lea las excepciones.
- Requisitos sectoriales: un acuerdo de socio comercial HIPAA para datos sanitarios de EE. UU., PCI DSS para datos de tarjetas, FedRAMP para trabajos del gobierno federal de EE. UU., C5 para el sector público alemán. Ajústelos a sus propias obligaciones.
- Protección de datos: un contrato de tratamiento conforme al artículo 28 del RGPD en la UE; para las organizaciones indias, condiciones que respalden la Digital Personal Data Protection Act de 2023.
¿Cómo se elige un proveedor de IMS?
Los contratos de IMS suelen durar varios años, así que ponga a prueba los seis puntos siguientes antes de firmar.
- Profundidad en su stack. Una gran experiencia en AWS no convierte a un proveedor en un buen operador de VMware o de Azure. Pida las certificaciones y los CV de los ingenieros que harán el trabajo.
- Un SLA que mida lo que importa. Compruebe qué mide el reloj de respuesta (24/7 u horario laboral), el límite de los créditos de servicio y las exclusiones. Las ventanas de mantenimiento que anulan el SLA son una trampa habitual.
- Referencias comparables. Hable con clientes de su sector y de su tamaño. Pregunte por el peor incidente y cómo lo gestionó el proveedor.
- Estabilidad financiera y operativa. Fíjese en la rentabilidad o la financiación, la rotación de personal y cuánto depende el proveedor de unos pocos grandes clientes.
- Madurez en seguridad. Verifique los certificados vigentes y pregunte cómo refuerza el proveedor sus propios sistemas internos y los accesos de administración. Sus herramientas tienen acceso privilegiado a su entorno.
- Condiciones de salida por escrito. Propiedad de los runbooks, entrega del repositorio de infraestructura como código, exportación de la configuración de monitorización, formato de exportación de datos, tarifas de transición y plazos de preaviso. Un proveedor que evita esta conversación está señalando un bloqueo de proveedor.
Nuestro marco de selección de proveedores de servicios convierte estos puntos en una plantilla de evaluación.
Cómo ayuda Opsio
Opsio presta servicios de infraestructura de TI en AWS, Azure, Google Cloud y entornos híbridos desde Karlstad (Suecia) y Bangalore (India).
En Opus Bilprovning, que gestiona casi 100 estaciones de inspección e inspecciona unos dos millones de vehículos al año, Opsio centralizó el entorno de AWS bajo un único equipo responsable que presta CloudOps, DevOps y SecOps 24/7, con monitorización proactiva, gestión de cambios y refuerzo continuo de la seguridad.
Preguntas frecuentes
¿Qué son los servicios gestionados de infraestructura?
Son la operación externalizada de la infraestructura de TI y de nube de una organización por parte de un proveedor, bajo un contrato con niveles de servicio. El proveedor se ocupa de la disponibilidad, el parcheo, la seguridad, las copias de seguridad y el control de costes en las capas de cómputo, almacenamiento, red, virtualización y plataforma. El cliente conserva la responsabilidad de la estrategia de TI y de los datos.
¿Qué son los «infra managed services»?
Es una forma abreviada de decir lo mismo: la operación gestionada de la capa de infraestructura con un SLA. Los equipos de compras y los analistas utilizan ambos términos.
¿Cuál es la diferencia entre IaaS e infraestructura gestionada?
IaaS es el cómputo, el almacenamiento y la red en bruto que se alquilan a un proveedor de nube. La infraestructura gestionada es la operación diaria de esos recursos por parte de un tercero. La mayoría de los clientes usan ambas.
¿Qué incluyen los servicios gestionados de aplicaciones e infraestructura de TI?
Los contratos combinados añaden al alcance de infraestructura el soporte de aplicaciones: soporte de versiones, monitorización de aplicaciones, administración de bases de datos y gestión de incidentes de las aplicaciones de negocio, además de las seis capas de infraestructura.
¿Cuánto cuestan los servicios gestionados de infraestructura?
Depende del tamaño del entorno, del horario de cobertura, de los objetivos de respuesta y del modelo de precios. Compare las ofertas sobre el mismo inventario y los mismos niveles de servicio, e incluya en el total los costes de incorporación, migración y salida.
Lecturas relacionadas
Escrito por
Country Manager, Suecia
Johan lidera las operaciones de Opsio en Suecia, impulsando la adopción de IA, la transformación DevOps, la estrategia de seguridad y las soluciones cloud para empresas nórdicas. Con más de 12 años de experiencia en infraestructura cloud, ha entregado más de 200 proyectos en AWS, Azure y GCP, especializándose en revisiones Well-Architected, diseño de landing zones y estrategia multi-cloud.
Normas editoriales: Este artículo lo ha escrito el profesional cloud indicado arriba. Lo actualizamos cuando cambia la tecnología o la normativa que trata; las fechas de esta página indican la última actualización. Opsio mantiene su independencia editorial.