Cosa fa un MSP (Managed Service Provider)
Un MSP (Managed Service Provider, fornitore di servizi gestiti) è l'azienda che gestisce in modo continuativo l'informatica di un'altra azienda: postazioni, server, rete, backup, posta e sicurezza, in cambio di un canone mensile. A differenza del tecnico a chiamata, monitora i sistemi, applica gli aggiornamenti e previene i guasti, con tempi di intervento scritti in un contratto.
- Un MSP gestisce l'informatica della tua azienda in modo continuativo, con un canone mensile e tempi di intervento scritti nel contratto.
- Fa sei cose ogni giorno: monitoraggio, aggiornamenti, backup verificati, sicurezza, help desk, gestione dei fornitori.
- Si paga per postazione al mese, con un canone fisso che dipende da quante postazioni e server hai e dai tempi di risposta che ti servono.
- Conviene quando nessuno in azienda fa l'IT di mestiere, quando i problemi si scoprono solo quando bloccano il lavoro, o quando servono evidenze per NIS2 e GDPR.
MSP: cosa significa e cosa fa davvero
MSP è l'acronimo di Managed Service Provider, in italiano fornitore di servizi gestiti. È l'azienda a cui affidi la gestione dell'informatica, cioè server, rete, postazioni, backup, posta e sicurezza, con un canone concordato e una responsabilità continuativa sul fatto che tutto funzioni.
La differenza con l'assistenza informatica tradizionale sta in due parole: prima e sempre. Il tecnico a chiamata interviene quando qualcosa si è già rotto e ti fattura l'intervento. Un MSP sorveglia i sistemi in continuo, applica gli aggiornamenti prima che diventino un problema e risponde di un risultato, non di ore lavorate.
I managed services, o servizi gestiti, sono attività erogate in modo continuativo e misurabile, con livelli di servizio dichiarati (SLA). Il contratto dice cosa viene controllato, con che frequenza e in quanto tempo si interviene. Se queste tre cose non sono scritte, non è un servizio gestito: è assistenza a consumo con un altro nome.
Cosa fa un MSP ogni giorno: i 6 servizi
Dietro la parola «gestito» ci sono sei attività concrete. Sono le stesse per uno studio con 8 postazioni e per un'azienda con 120: cambia la scala, non il metodo.
Un agente su ogni PC e server segnala disco pieno, servizi fermi, errori hardware. L'allarme arriva a noi prima che a te.
Sistemi operativi e programmi aggiornati in modo pianificato. La maggior parte degli attacchi sfrutta falle già note e già risolte.
Copie secondo la regola 3-2-1 e prove di ripristino periodiche. Un backup mai provato è solo una speranza.
Antivirus di nuova generazione, protezione della posta, autenticazione a due fattori, controllo degli accessi. Con un MSSP, anche sorveglianza h24.
Le persone aprono un ticket o chiamano; un tecnico prende in carico entro un tempo definito e risolve, quasi sempre da remoto.
Un unico interlocutore per connettività, telefonia, licenze Microsoft 365, stampanti e gestionale: niente più cinque numeri da chiamare.
A queste sei si aggiunge, nei contratti più completi, la consulenza strategica (virtual CIO): un piano IT annuale con budget, scadenze e priorità, invece di acquisti a sorpresa.
Cosa è incluso nel canone e cosa no
Qui nascono la maggior parte dei malintesi. Ogni contratto scrive la propria lista, ma il perimetro tipico è questo.
| Di solito incluso nel canone | Di solito a parte |
|---|---|
| ✓ Monitoraggio continuo di PC, server e rete | – Hardware nuovo (PC, server, firewall, NAS) |
| ✓ Aggiornamenti e patch pianificati | – Licenze software (Microsoft 365, gestionale, antivirus se non gestito) |
| ✓ Help desk da remoto con tempi di presa in carico | – Progetti: migrazioni, nuova rete, trasloco di sede |
| ✓ Gestione del backup e prove di ripristino | – Interventi fuori orario non previsti dallo SLA |
| ✓ Antivirus gestito e protezione della posta | – Formazione del personale (a volte inclusa) |
| ✓ Report periodico e inventario aggiornato | – Ripristino dopo un incidente grave (spesso a progetto) |
Quanto costa un MSP
Il modello più diffuso è il canone per postazione al mese (o per utente). Il prezzo dipende da cinque cose: quante postazioni e server hai, quanto è ampio il perimetro di sicurezza, i tempi di risposta richiesti (orario d'ufficio o h24), se servono interventi in sede e se il backup è compreso.
Il canone è fisso e si definisce dopo il check-up, quando sappiamo quante postazioni e server ci sono, come sono messi backup e sicurezza e che tempi di risposta servono. Il numero di postazioni pesa più di tutto: più sono, più il costo per postazione scende.
Un modo semplice per valutarlo: confronta il canone mensile con il costo di una giornata di 20 persone ferme per un server bloccato o una casella di posta compromessa, e con quante volte è successo nell'ultimo anno.
Perché le PMI italiane esternalizzano l'informatica
Nella maggior parte delle piccole imprese l'IT interno non esiste: non per scelta, ma perché uno specialista a tempo pieno non si giustifica. È il motivo per cui il modello MSP è nato.
Fonti: ISTAT, Imprese e ICT, anno 2024 (specialisti ICT, attacchi, misure di sicurezza) e Imprese e ICT, anno 2025 (cloud); Eurostat, ICT specialists in enterprises, dati 2024; ACN, Relazione annuale al Parlamento 2025. Verificate il 14 ottobre 2026.
MSP, MSSP e system integrator: le differenze
Sono tre mestieri diversi, spesso confusi perché gli stessi fornitori ne fanno più di uno. La differenza sta in cosa ti consegnano e in come li paghi.
| Chi | Cosa fa | Quando serve | Come si paga |
|---|---|---|---|
| System integrator | Progetta e installa un'infrastruttura (rete, server, cloud), poi consegna le chiavi. | Nuova sede, migrazione, progetto una tantum. | A progetto. |
| MSP | Gestisce l'informatica nel tempo: monitoraggio, manutenzione, assistenza, responsabilità sul funzionamento. | Tutti i giorni, per chi non ha un reparto IT. | Canone mensile per postazione. |
| MSSP | Un MSP specializzato in sicurezza: sorveglianza delle minacce, risposta agli incidenti, evidenze per la conformità. | Dati sensibili, obblighi NIS2 o GDPR, settori regolati. | Canone mensile, spesso in aggiunta all'MSP. |
Tecnico a chiamata o MSP?
Il tecnico a chiamata non è sbagliato: è un altro modello. Funziona quando i problemi sono rari e un fermo di mezza giornata costa poco. Smette di funzionare quando il lavoro dipende dall'informatica tutti i giorni.
| Tecnico a chiamata | MSP | |
|---|---|---|
| Quando interviene | Dopo il guasto, quando lo chiami. | Prima: l'allarme arriva dal monitoraggio. |
| Come paghi | A ore o a intervento, importo imprevedibile. | Canone fisso mensile, budget noto. |
| Aggiornamenti | Quando capita, spesso mai. | Pianificati e verificati. |
| Backup | Lo fa qualcuno in azienda, nessuno lo prova. | Gestito e provato con ripristini periodici. |
| Tempi di risposta | Quando è libero. | Scritti nel contratto (SLA). |
| Documentazione | Nella testa del tecnico. | Inventario, password in cassaforte, report periodici. |
| Chi risponde | Di ore lavorate. | Di un risultato: i sistemi funzionano. |
Quando conviene un MSP e quando no
Non c'è una soglia di dipendenti che decide. Ci sono però situazioni ricorrenti, e di solito ne basta una.
- L'informatica la gestisce «qualcuno che se ne intende», ma ha un altro lavoro da fare.
- I problemi si scoprono quando bloccano il lavoro, mai prima.
- Nessuno sa dire quando è stato provato l'ultimo ripristino del backup.
- Serve dimostrare la conformità a NIS2 e GDPR con evidenze scritte.
- Hai più di una sede, persone in smart working o un gestionale da cui dipende la fatturazione.
- Hai due o tre computer, nessun server e i dati vivono già in un cloud gestito da altri.
- Hai un reparto IT interno strutturato e ti serve solo un progetto: in quel caso cerca un system integrator.
- Un fermo di una giornata non ti costa quasi nulla e lo accetti come rischio.
- Non sei disposto a dare al fornitore accesso amministrativo ai sistemi: senza, il servizio gestito non esiste.
Se ti riconosci nella prima colonna, il passo successivo non è comprare tecnologia: è capire dove sei. Il test di autovalutazione NIS2 in 15 minuti ti dà una prima fotografia gratuita.
MSP, NIS2 e GDPR: cosa cambia con un fornitore gestito
Un MSP non ti rende conforme per contratto: la responsabilità resta dell'azienda. Ti dà però le due cose che un controllo chiede per prime, cioè le misure applicate e le evidenze che lo dimostrano.
- GDPR, art. 28. Un fornitore che accede ai sistemi e ai dati è un responsabile del trattamento: serve un contratto scritto con istruzioni, misure di sicurezza e obblighi di riservatezza. Chiedilo prima di firmare il canone (testo del Regolamento).
- NIS2, art. 24 del D.Lgs. 138/2024. Le misure minime (gestione del rischio, backup, aggiornamenti, autenticazione a più fattori, gestione degli incidenti) sono esattamente il lavoro quotidiano di un MSP. Nella checklist delle misure minime trovi quali.
- Sicurezza della catena di fornitura. La NIS2 chiede di valutare i fornitori IT: il tuo MSP deve poter dimostrare come protegge i propri accessi, non solo i tuoi.
- Notifica degli incidenti. Con il monitoraggio in mano a un MSSP, le 24 ore per il preallarme diventano gestibili; senza, spesso l'incidente si scopre a danno fatto. Il runbook delle 24 e 72 ore spiega i passaggi.
Per capire se la tua azienda rientra nella NIS2, parti dalla guida completa per PMI e studi.
I primi 30 giorni con un MSP
Il passaggio da assistenza a chiamata a servizio gestito non è un trasloco. In un mese tipico succede questo.
- Settimana 1: inventario e accessiCensimento di PC, server, rete, licenze e fornitori; raccolta delle password in una cassaforte digitale; verifica di cosa è aggiornato e cosa no.
- Settimana 2: monitoraggio, backup e protezioneInstallazione degli agenti di monitoraggio, antivirus gestito su ogni postazione, controllo del backup esistente e prima prova di ripristino.
- Settimana 3: messa in sicurezzaAggiornamenti arretrati, autenticazione a due fattori sulla posta, chiusura degli accessi non più usati, regole del firewall.
- Settimana 4: report e pianoPrimo report con lo stato dei sistemi, le cose risolte e quelle da pianificare nei mesi successivi, con priorità e budget.
Come scegliere un MSP: 7 domande da fare
Le risposte a queste domande distinguono un servizio gestito da un'assistenza a consumo con un nome nuovo.
- Cosa è incluso nel canone, per iscritto? E cosa resta fuori.
- Quali sono i tempi di presa in carico e di intervento? Devono essere nel contratto, non a voce.
- Come e quando provate il ripristino dei backup? Chiedi la data dell'ultima prova.
- Che strumenti usate per il monitoraggio e chi vede gli allarmi? Se la risposta è «ci chiamate voi», non è monitoraggio.
- Cosa succede se un giorno cambio fornitore? Inventario, password e documentazione devono restare tuoi.
- Come gestite i vostri accessi ai miei sistemi? Autenticazione a più fattori, accessi nominativi, registro delle sessioni.
- Mi date un report periodico? Cosa è stato fatto, cosa è stato bloccato, cosa va pianificato.
Le domande che ci fanno più spesso sugli MSP
Cosa significa MSP?
MSP sta per Managed Service Provider, fornitore di servizi gestiti. È un'azienda che gestisce in modo continuativo l'informatica di un'altra azienda (postazioni, server, rete, backup, sicurezza) con un canone mensile e tempi di intervento scritti nel contratto.
Quanto costa un MSP al mese?
Si paga quasi sempre con un canone fisso per postazione al mese. L'importo dipende da quante postazioni e server hai, dai tempi di risposta richiesti e da cosa è incluso (backup, sicurezza, sorveglianza h24): per questo lo definiamo dopo un check-up gratuito, con un preventivo scritto.
Che differenza c'è tra MSP e MSSP?
L'MSP gestisce il funzionamento dell'informatica; l'MSSP (Managed Security Service Provider) è specializzato nella sicurezza: sorveglianza delle minacce, risposta agli incidenti, evidenze per la conformità. Aeon Lab fa entrambe le cose, con il NOC e SOC come parte MSSP.
Un MSP serve anche a uno studio professionale piccolo?
Sì, se il lavoro dipende dall'informatica tutti i giorni e nessuno in studio fa l'IT di mestiere. Con meno di cinque postazioni, nessun server e dati già in un cloud gestito, si può aspettare; in tutti gli altri casi il canone costa meno di un fermo.
Con un MSP sono a posto con NIS2 e GDPR?
No, la responsabilità resta dell'azienda. Un MSP applica però le misure minime che le norme chiedono (backup, aggiornamenti, autenticazione a più fattori, gestione degli incidenti) e produce le evidenze che un controllo vuole vedere. Con l'MSP va firmato il contratto da responsabile del trattamento previsto dall'art. 28 del GDPR.
Posso cambiare MSP se non mi trovo bene?
Sì, e un contratto serio lo prevede: inventario, password e documentazione sono tuoi e vengono consegnati alla fine del rapporto. Chiedilo prima di firmare: è una delle sette domande da fare a qualsiasi fornitore.
Il team di Aeon Lab, MSP e MSSP di Roma. Seguiamo ogni giorno PMI e studi professionali da 5 a 150 addetti con monitoraggio continuo, backup verificati e un SOC per la sicurezza. Presa in carico entro 4 ore lavorative, intervento in sede entro 24 ore a Roma e provincia.
Scopri se la tua azienda ha bisogno di un MSP
Check-up gratuito: analizziamo postazioni, backup e sicurezza e ti diciamo, numeri alla mano, cosa va sistemato e cosa può aspettare.