Cambios en el programa CSP de Microsoft
El 1 de octubre de 2025 está a la vuelta de la esquina y, con él, llega una de las actualizaciones más importantes que Microsoft ha realizado en su programa Cloud Solution Provider (CSP) en los últimos años. Para poder optar al nuevo programa CSP de Microsoft, los MSP deben cumplir los requisitos establecidos por la empresa, entre los que se incluyen nuevos umbrales de ingresos, requisitos operativos más estrictos y normas de seguridad más exigentes.
Para muchos proveedores de servicios gestionados (MSP), estas actualizaciones exigirán una reevaluación exhaustiva de las ofertas de Microsoft 365, el grado de cumplimiento normativo y las estrategias de servicio a largo plazo. Los nuevos requisitos de seguridad elevan el listón en cuanto a la forma en que los MSP protegen los entornos de sus clientes, lo que significa que tendrán que reforzar su postura de seguridad en Microsoft 365, y hacerlo antes de que venza el plazo.
Sigue leyendo para descubrir cómo SaaS Alerts puede ayudar a los MSP como tú a reforzar la seguridad de sus clientes y cumplir con la normativa, al tiempo que convierten estos cambios normativos en una ventaja competitiva.
¿Qué cambios se están produciendo en el programa CSP de Microsoft?
Los próximos cambios en el programa CSP afectarán a todos los socios del ecosistema CSP, desde los socios con facturación directa hasta los distribuidores y los revendedores indirectos. Estas actualizaciones introducen umbrales de ingresos más elevados, requisitos operativos mejorados y normas de seguridad más estrictas para garantizar la preparación de los socios y la protección de los clientes.
Cómo afecta esto a los distribuidores indirectos
Aunque algunos de los cambios no afectan tanto a los revendedores indirectos como a los socios de facturación directa o a los distribuidores, estos deben alcanzar un umbral mínimo de ingresos de al menos $1,000 dólares en ingresos facturados en los últimos 12 meses (TTM). Los revendedores pequeños o inactivos que no alcancen este umbral corren el riesgo de perder su condición de CSP. Los revendedores indirectos también deben cumplir los requisitos de puntuación de seguridad del Partner Center.
Los CSP asociados también deben invertir en la mejora de sus prácticas de ciberseguridad internas y de cara al cliente, como la obligatoriedad de la MFA para la interfaz de usuario del Centro de Socios. El incumplimiento de estos requisitos podría conllevar la pérdida del derecho a realizar transacciones.
Cómo afecta esto a los socios de facturación directa
Una vez que estas actualizaciones entren en vigor, los socios de facturación directa deberán alcanzar unos ingresos por CSP de al menos 1 millón de dólares en los últimos 12 meses, lo que supone un aumento respecto al requisito anterior de unos [300 000 dólares](https://www.channelinsider.com/news-and-trends/microsoft-partner-changes-may-2025/#:~:text=Las nuevas directrices también exigen medidas de seguridad estandarizadas y una respuesta las 24 horas a las alertas de seguridad (10 puntos)).
Los grandes MSP que quieran seguir facturando directamente también deben hacerlo:
- Contratar un plan de «Soporte Avanzado para Socios» (ASfP) o un plan de «Soporte Premier» para garantizar que puedan ofrecer un soporte fiable y cumplir con los estándares de nivel empresarial.
- Superar las evaluaciones de madurez operativa para demostrar que pueden gestionar la facturación, el aprovisionamiento, el cumplimiento normativo y la asistencia técnica a gran escala.
- Contar con al menos una certificación como «Solutions Partner» para demostrar su experiencia técnica.
Nuevos requisitos de seguridad para los socios de CSP
Microsoft está elevando el listón en materia de seguridad, y todos los socios, incluidos los MSP, deben adaptarse y cumplir con los nuevos requisitos de seguridad para seguir siendo socios autorizados del programa CSP. A partir del 1 de octubre, entrarán en vigor normas de seguridad más estrictas en todo el programa CSP. Uno de los aspectos más destacados de estas actualizaciones es la puntuación de seguridad del Partner Center. Microsoft exige ahora a los socios que mantengan una puntuación de 80 o superior para seguir cumpliendo con los requisitos.
La puntuación de seguridad refleja el nivel de protección que ofrece un socio tanto a su propio entorno como a los clientes de sus inquilinos. La puntuación de seguridad del Centro de Socios se basa en acciones cuantificables, cada una de las cuales tiene un valor máximo de entre 0 y 20 puntos. Si bien algunos de estos requisitos son obligatorios, otros son medidas recomendadas. En conjunto, pueden ayudar a los socios CSP no solo a mejorar su nivel de seguridad, sino también a aumentar su puntuación global.
Requisitos y aspectos relacionados con la seguridad:
- Habilitar la autenticación multifactorial (MFA) para los roles administrativos en el inquilino del CSP (Requisito obligatorio/20 puntos)
- Designación de una persona de contacto en materia de seguridad en el Partner Center (Requisito obligatorio/20 puntos)
- Aplicación de la MFA para las funciones de administrador del arrendatario cliente (Requisito recomendado/20 puntos)
- Configuración de los presupuestos de gasto de la suscripción a Azure (Requisito recomendado/10 puntos)
- Responder a las alertas de seguridad en un plazo de 24 horas (Requisito obligatorio/10 puntos)
Qué significa esto para los MSP
Aunque las actualizaciones del programa CSP son importantes, también ofrecen a los MSP la oportunidad de reforzar su credibilidad y estrechar las relaciones con los clientes. Los MSP que se reorienten hacia soluciones basadas en managed services, en seguridad y en inteligencia artificial podrán prosperar, mientras que aquellos que se limiten a revender licencias podrían tener dificultades. Esto es especialmente cierto en el caso de los MSP más pequeños. Es posible que pierdan su relación directa con Microsoft, lo que les obligaría a asociarse con distribuidores.
Para seguir cumpliendo los requisitos, los distribuidores indirectos deben generar un mínimo de 1,000 dólares en ingresos TTM. Es posible que muchos MSP más pequeños ya no puedan acogerse al programa CSP, y este umbral de ingresos más alto podría significar un menor margen.
Los requisitos de seguridad más estrictos y los controles de cumplimiento aumentarán la carga operativa de los MSP, especialmente de aquellos que operan con equipos más reducidos. Se verán obligados a ampliar su capacidad rápidamente para cumplir los requisitos mínimos y diferenciar sus servicios, o bien a pasar a un modelo de reventa indirecta a través de un distribuidor.
Cómo ayuda « SaaS Alerts » a los MSP a cumplir con la normativa
La resiliencia cibernética es clave tanto para los ingresos como para la participación en el programa CSP. Con SaaS Alerts, cumplir los nuevos requisitos de seguridad de Microsoft para el programa CSP puede ser más fácil de lo que crees.
Nuestra plataforma de seguridad SaaS, líder en el sector, puede ayudarte a:
Mejora la puntuación de seguridad de tu Centro de socios sin esfuerzo
- SaaS Alerts cubre automáticamente las lagunas en la autenticación multifactorial (MFA) mediante una supervisión continua de los roles de administrador y los entornos de los clientes, lo que garantiza que la MFA se aplique siempre donde más importa.
- Verifica y mantiene los contactos de seguridad designados, asegurándose de que estén correctamente configurados y actualizados.
Ofrecer una supervisión de amenazas las 24 horas del día, los 7 días de la semana, y una respuesta inmediata
SaaS AlertsSu protección «siempre activa» detecta actividades sospechosas en la cuenta en tiempo real. En cuanto se detectan actividades inusuales, avisa inmediatamente a tus técnicos de TI, lo que te permite cumplir con facilidad el estricto requisito de respuesta en 24 horas de Microsoft.
Simplificar el cumplimiento normativo y la presentación de informes
SaaS Alerts genera información lista para auditorías con el fin de demostrar el cumplimiento normativo y respaldar las revisiones operativas anuales.
El 1 de octubre marca un cambio importante para los socios CSP de Microsoft. Los MSP que actúen ahora podrán seguir cumpliendo con la normativa, proteger los entornos de los clientes de forma más eficaz y mejorar su rentabilidad.
Descubre cómo « SaaS Alerts » ayuda a los MSP como tú a mejorar sus ofertas de Microsoft 365 y a cumplir con la normativa con total confianza. Más información.
