Cuánto cuesta mantener un sistema a medida en México (2026): por mes y por año

Mantener un sistema a medida en México cuesta, en 2026, entre el 15 y el 20 % de lo que costó construirlo, cada año: un sistema de $150,000 MXN necesita entre $22,500 y $30,000 al año para seguir seguro y funcionando, además del servidor. Conmigo, el mantenimiento de un sistema PHP o Laravel empieza en $4,900 MXN al mes más IVA, e incluye parches de seguridad, actualizaciones de versiones, monitoreo, respaldos que se prueban, cambios menores y alguien que contesta cuando algo falla. Lo que no incluye ninguna iguala es el servidor (entre unos cientos y unos miles de pesos al mes, según tamaño) ni los cambios grandes. Y lo que cuesta no mantenerlo no se ve en la cotización: se ve el día que el sistema corre en una versión sin parches, el respaldo no existe y el programador ya no contesta.

Este artículo es para el dueño que ya tiene un sistema (un ERP a medida, un punto de venta, una plataforma de pedidos, un portal de clientes) y quiere saber cuánto debería estar pagando por cuidarlo, qué debe incluir ese pago y cómo saber si le están cobrando de más o, más común, de menos. Vendo ese servicio, así que al final digo exactamente qué cobro y por qué.

La cuenta completa: de qué se compone «mantener»

Un sistema en producción tiene costos de tres tipos. Casi todas las cotizaciones mezclan dos de ellos y se olvidan del tercero.

1. Lo que cuesta que exista (infraestructura)

Se paga lo uses o no, y se paga aunque nadie le dé mantenimiento:

Nada de esto es «mantenimiento». Es la renta del local. Si una cotización de mantenimiento lo incluye, pregunta a cuánto lo están revendiendo; si no lo incluye, suma estas líneas aparte para tener la cifra real.

2. Lo que cuesta que siga funcionando (mantenimiento)

Esto es lo que una iguala mensual debe cubrir, y lo que deja de pasar cuando no hay nadie:

• Parches de seguridad de PHP, del framework y de cada paquete. Salen cada semana. No aplicarlos no se nota, hasta que se nota.
• Actualizaciones de versión. Las versiones tienen fecha de caducidad: PHP 8.2 deja de recibir parches el 31 de diciembre de 2026; Laravel 11 dejó de recibirlos en marzo de 2026 y Laravel 12 los recibe hasta febrero de 2027. Subir de versión es trabajo real (cosas que se rompen, pruebas), y si no se hace cada año, se acumula hasta volverse un rescate.
• Monitoreo. Que alguien se entere de que el sistema se cayó antes que tus clientes, y de que el disco se está llenando antes de que se llene.
• Respaldos que se prueban. Automáticos, fuera del servidor, y restaurados de verdad de vez en cuando. Un respaldo que nunca se ha restaurado no es un respaldo.
• Cambios menores. Un campo nuevo, un reporte, un texto, un ajuste de una regla. Unas horas al mes.
• Alguien que contesta. Con un tiempo de respuesta escrito. Es lo que de verdad estás comprando.
• Documentación que se mantiene. Para que el día que cambies de proveedor te vayas con todo.

3. Lo que cuesta que crezca (cambios grandes)

Un módulo nuevo, una integración con el ERP, una app móvil. Esto no cabe en una iguala y se cotiza aparte, a precio cerrado. Si una iguala te promete «cambios ilimitados», o es muy cara o no van a hacerlos.

La regla del 15 al 20 % y cuándo no aplica

La referencia que se usa en la industria del software es que mantener un sistema cuesta entre el 15 y el 20 % de su costo de construcción cada año. Un sistema de $200,000 MXN pide entre $30,000 y $40,000 anuales (de $2,500 a $3,300 al mes), más la infraestructura.

La regla falla en dos direcciones:

• Hacia abajo, si el sistema se construyó barato. Un sistema que costó $40,000 no se mantiene con $500 al mes: el trabajo de aplicar parches, subir versiones y probar que nada se rompió es casi el mismo que en uno de $200,000. Por eso las igualas tienen un piso: el mío son $4,900 al mes.
• Hacia arriba, si el sistema lleva años sin mantenimiento. Entonces el primer año no es mantenimiento, es rescate: subir tres versiones de golpe, reconstruir respaldos, documentar lo que nadie documentó. Eso se cotiza aparte y, cuando termina, el mantenimiento vuelve a su cifra normal.

Qué pasa si no pagas mantenimiento

Un sistema sin mantenimiento no se queda igual: se queda viejo. Con el tiempo pasa esto, y en este orden:

1. Deja de recibir parches. Cada vulnerabilidad nueva de PHP o de un paquete le aplica a tu sistema y nadie la cierra.
2. El hosting lo obliga a subir. Los proveedores retiran las versiones viejas de PHP; un día el panel te avisa que en 30 días quitan la 7.4 y el sistema que nadie ha tocado en tres años tiene que subir dos versiones a ciegas.
3. Las integraciones se rompen por fuera. Meta cambia su API, retira los modelos de IA que usa tu chatbot, el PAC cambia de versión de CFDI, la pasarela deprecia un endpoint. Sin nadie que lo siga, un día deja de facturar o de cobrar.
4. El programador se va, y con él la única persona que sabía cómo funciona. Ese caso tiene su propio artículo.
5. El rescate cuesta más que todos los meses que no pagaste. Un diagnóstico y una estabilización de un sistema abandonado parten de $9,900 más $29,900 conmigo; tres años de iguala a $4,900 habrían sido $176,400, pero habrían incluido tres años de cambios menores, monitoreo y alguien que contesta, y el sistema estaría al día. La comparación justa no es iguala contra cero: es iguala contra rescate más el riesgo de los años en medio.

Cómo leer una cotización de mantenimiento

Pregunta esto antes de firmar, y desconfía si la respuesta es vaga:

Una iguala barata que no sube versiones ni prueba respaldos no es barata: es un rescate en cómodas mensualidades.

Lo que yo cobro y qué incluye

Para sistemas PHP y Laravel, mi mantenimiento mensual empieza en $4,900 MXN más IVA e incluye parches de seguridad, actualizaciones de versión, monitoreo, respaldos automáticos fuera del servidor que se prueban, cambios menores y alguien que contesta cuando algo falla. El servidor va aparte y a nombre de tu empresa; el código vive en un repositorio tuyo; si cancelas, te vas con todo.

Si el sistema lleva tiempo sin mantenimiento, antes de la iguala va un diagnóstico de 5 días hábiles por $9,900 (se descuenta si contratas) y, si hace falta, una estabilización a precio cerrado desde $29,900: versiones con soporte, respaldos, pruebas de lo que no puede fallar y documentación. Luego sí, mantenimiento a su precio normal.

Para un sitio web sin lógica de negocio (una página de tu negocio, un catálogo) es otra cosa mucho más barata: $490 o $890 al mes, que cubren hosting, dominio, monitoreo y, en el segundo, una hora de cambios al mes.

Preguntas frecuentes

¿Cuánto cuesta mantener un sistema a medida al mes en México?

Como referencia, entre el 15 y el 20 % del costo de construcción al año: un sistema de $150,000 MXN pide de $22,500 a $30,000 anuales, de $1,900 a $2,500 al mes, más el servidor. Las igualas tienen un piso porque el trabajo de parches, versiones y pruebas no baja con el tamaño del sistema: conmigo, un sistema PHP o Laravel se mantiene desde $4,900 MXN al mes más IVA.

¿Qué debe incluir el mantenimiento de un sistema?

Parches de seguridad, actualizaciones de versión de PHP, del framework y de los paquetes, monitoreo, respaldos automáticos fuera del servidor que se prueban, algunas horas de cambios menores al mes y un tiempo de respuesta escrito. El servidor, el dominio y los servicios de terceros son infraestructura y van aparte; los cambios grandes se cotizan por separado.

¿Cuánto cuesta el servidor de un sistema a medida?

Depende del tamaño. Un sistema interno para 10 a 30 usuarios cabe en un servidor virtual pequeño, que cuesta unos cientos de pesos al mes; una plataforma con tráfico público o muchas integraciones puede costar varios miles. Casi todos los proveedores cobran en dólares. Lo importante es que la cuenta esté a nombre de tu empresa.

¿Qué pasa si no le doy mantenimiento a mi sistema?

Deja de recibir parches de seguridad, el hosting tarde o temprano lo obliga a subir de versión de PHP, las integraciones con terceros (pagos, facturación, WhatsApp, IA) se rompen por cambios de fuera, y cuando el programador se va nadie sabe cómo funciona. Recuperarlo después cuesta un rescate: diagnóstico y estabilización, que parten de $9,900 y $29,900 conmigo.

¿Es mejor pagar por hora o una iguala mensual?

Para mantener, la iguala. Por hora solo pagas cuando algo ya falló, así que nadie aplica parches ni sube versiones ni prueba respaldos, que es justo el trabajo que evita las fallas. La iguala debe decir cuántas horas de cambios incluye y qué tiempo de respuesta tiene; los cambios grandes sí conviene cotizarlos aparte, a precio cerrado.

¿Cada cuánto hay que actualizar la versión de PHP o Laravel?

Al menos una vez al año, antes de que la versión actual deje de recibir parches. PHP 8.2 los recibe hasta el 31 de diciembre de 2026; Laravel 11 dejó de recibirlos en marzo de 2026 y Laravel 12 los recibe hasta febrero de 2027. Subir una versión cada año es trabajo de rutina; subir tres de golpe es un rescate.