Nie porównuj ofert wyłącznie po cenie
Firma informatyczna przejmuje dostęp do jednych z najbardziej wrażliwych elementów organizacji: poczty, kont administratorów, danych, sieci i backupu. Dlatego miesięczna cena jest tylko jednym z kryteriów. Trzeba porównać zakres odpowiedzialności, organizację helpdesku, bezpieczeństwo dostępów, dokumentację, zastępstwo i zasady zakończenia współpracy.
Dwie oferty o podobnej wartości mogą oznaczać zupełnie różny poziom opieki. Jedna może obejmować wyłącznie reakcję na zgłoszenia, druga także monitoring, administrację Microsoft 365, testy backupu i aktualizację dokumentacji.
Kryterium 1: jasny zakres odpowiedzialności
W umowie lub ofercie powinno być wiadomo, kto odpowiada za komputery, sieć, Wi-Fi, serwery, NAS, Microsoft 365, backup i bezpieczeństwo. Jeżeli część systemów obsługuje producent aplikacji lub inny serwis, trzeba opisać granicę odpowiedzialności i sposób współpracy podczas awarii.
Warto poprosić także o listę elementów wyłączonych z abonamentu. Jasne ograniczenia są lepsze niż ogólna obietnica „opieki nad wszystkim”, której nikt nie potrafi później zinterpretować.
Kryterium 2: helpdesk i jeden kanał zgłoszeń
Użytkownik powinien wiedzieć, gdzie zgłosić problem i otrzymać numer sprawy. Helpdesk pozwala zachować historię, priorytet i status. Bez takiego procesu łatwo zgubić wiadomość wysłaną do konkretnego technika lub ustną prośbę przekazaną podczas innej wizyty.
Zapytaj, czy można zgłaszać również prace planowane, onboarding, zmianę uprawnień i drobne konfiguracje. Dobry system obsługi porządkuje nie tylko awarie.
Kryterium 3: priorytety i czasy reakcji
Najwyższy priorytet powinien być zarezerwowany dla zdarzeń rzeczywiście krytycznych. Sprawdź, jak wykonawca odróżnia awarię całej firmy od problemu pojedynczego użytkownika i czy czasy reakcji są powiązane z godzinami obsługi oraz warunkami umowy.
Nie oczekuj jednej deklaracji czasu dla wszystkich tematów. Realistyczny model opisuje P1–P4, sposób eskalacji i zasady pracy poza standardowymi godzinami.
Kryterium 4: kompetencje i możliwość zastępstwa
Jedna osoba może być świetnym specjalistą, ale firma potrzebuje planu na urlop, chorobę i równoległe awarie. Zapytaj, jak wykonawca zapewnia zastępstwo i czy wiedza o środowisku klienta jest udokumentowana tak, aby inny technik mógł bezpiecznie przejąć sprawę.
Warto patrzeć na faktyczne doświadczenie w technologiach używanych przez firmę. Certyfikat może być wartościowy, ale sam w sobie nie zastępuje procesu i praktycznej znajomości środowisk podobnych do Twojego.
Kryterium 5: proces przejęcia obsługi
Zmiana dostawcy nie powinna zaczynać się od natychmiastowej zmiany wszystkich haseł. Najpierw trzeba ustalić, jakie urządzenia i usługi działają, kto jest ich właścicielem, gdzie znajdują się kopie konfiguracji i czy backup jest aktualny. Dopiero potem można bezpiecznie zmieniać dostęp.
Przy bardziej złożonym środowisku warto rozpocząć od audytu lub inwentaryzacji. Daje to obu stronom wspólny punkt odniesienia i listę priorytetów.
Kryterium 6: dokumentacja należy do klienta
Dokumentacja powinna obejmować co najmniej strukturę sieci, urządzenia, adresację, kluczowe usługi, konta administracyjne, backup i zależności między systemami. Nie musi być rozbudowanym podręcznikiem, ale musi pozwalać innej osobie zrozumieć środowisko.
Klient powinien mieć do niej dostęp. Dokumentacja nie może być narzędziem do uzależnienia firmy od jednego wykonawcy.
Kryterium 7: bezpieczeństwo kont administratorów
Współdzielone konto i jedno hasło używane przez wszystkich administratorów utrudnia kontrolę i bezpieczne odebranie dostępu. Lepszy model wykorzystuje indywidualne konta, MFA i uprawnienia ograniczone do rzeczywiście potrzebnego zakresu.
Zapytaj, w jaki sposób dostawca przechowuje dane dostępowe, jak często je przegląda i co dzieje się z kontem technika po zakończeniu współpracy lub zmianie jego roli.
Kryterium 8: własność domen, chmury i licencji
Domena internetowa, tenant Microsoft 365, hosting, licencje i inne kluczowe usługi powinny być zarejestrowane w sposób zapewniający kontrolę firmie klienta. Dostawca IT może nimi administrować, ale nie powinien być jedyną osobą zdolną do odzyskania konta.
Szczególnie ryzykowne jest zakładanie usług firmowych na prywatny adres e-mail wykonawcy. Przy zmianie dostawcy może to utrudnić przejęcie zasobów, które biznes uważa za własne.
Kryterium 9: backup, monitoring i działania proaktywne
Zapytaj, czy wykonawca tylko reaguje na zgłoszenia, czy także kontroluje stan backupu, serwerów, miejsca na dyskach, łączy i innych uzgodnionych elementów. Monitoring bez ustalonej reakcji na alerty ma ograniczoną wartość.
W przypadku backupu istotne jest nie tylko sprawdzanie, czy zadanie ma zielony status. Warto wiedzieć, czy i jak często wykonywane są testy odtwarzania.
Kryterium 10: obsługa zdalna i na miejscu
Zdalna pomoc pozwala szybko rozpocząć większość typowych zgłoszeń. Niektóre prace wymagają jednak dojazdu: awaria sprzętu, okablowania, punktu dostępowego czy fizyczna wymiana urządzenia. Sprawdź obszar działania, zasady dojazdu i sposób kwalifikacji interwencji.
Jeżeli firma ma wiele oddziałów, ważne jest również to, jak dostawca współpracuje z lokalnymi pracownikami i innymi serwisami.
Kryterium 11: przejrzyste koszty
Oferta powinna rozróżniać stały abonament, prace projektowe, sprzęt, licencje, dojazdy oraz ewentualną pracę poza standardowymi godzinami. Dzięki temu klient może porównać realny koszt, a nie tylko najniższą kwotę w pierwszej linii oferty.
Zapytaj, co dzieje się po przekroczeniu limitu godzin, jeśli taki istnieje, i czy dodatkowe prace wymagają wcześniejszej akceptacji.
Kryterium 12: możliwość skalowania i zakończenia współpracy
Firma może rosnąć, otwierać nowe lokalizacje lub przenosić systemy do chmury. Dostawca powinien być w stanie rozszerzyć zakres bez przebudowy całego modelu współpracy. Równie ważne są warunki wyjścia: okres wypowiedzenia, sposób przekazania dokumentacji i odebrania dostępów.
Dobry wykonawca nie powinien utrudniać zmiany dostawcy. Uporządkowane przekazanie środowiska jest elementem profesjonalnej obsługi.
Czerwone flagi, które warto wyjaśnić przed podpisaniem
Pojedyncza czerwona flaga nie musi automatycznie oznaczać złego wykonawcy, ale powinna prowadzić do dodatkowego pytania. Największe ryzyko tworzą sytuacje, w których klient traci kontrolę nad własnymi zasobami albo nie potrafi ustalić, kto odpowiada za krytyczny element.
- brak jasnej odpowiedzi, kto jest właścicielem domeny i kont
- wspólne konto administratora bez MFA
- brak procesu przekazania dokumentacji
- uniwersalna obietnica natychmiastowej reakcji bez priorytetów
- brak informacji o backupie i testach odtwarzania
- niejasne koszty projektów i pracy dodatkowej
- zakładanie usług na prywatne konta wykonawcy
Dziesięć pytań do firmy IT
- Za jakie elementy środowiska będziecie odpowiadać?
- Jak użytkownicy zgłaszają problemy i jak widzą status sprawy?
- Jak definiujecie priorytety i czasy reakcji?
- Kto przejmuje sprawy podczas nieobecności głównego technika?
- Jak wygląda przejęcie obecnego środowiska?
- Gdzie będzie przechowywana i komu udostępniana dokumentacja?
- Jak zabezpieczacie konta administratorów i MFA?
- Jak kontrolujecie backup oraz monitoring?
- Które koszty nie są objęte stałą opłatą?
- Jak wygląda przekazanie środowiska po zakończeniu współpracy?
Audyt lub etap próbny może zmniejszyć ryzyko wyboru
Jeżeli środowisko jest złożone, przed długą umową można rozpocząć od audytu, konkretnego projektu albo ograniczonego zakresu obsługi. Pozwala to sprawdzić komunikację, jakość dokumentacji i sposób podejmowania decyzji bez natychmiastowego przekazywania całej odpowiedzialności.
Bezpłatna konsultacja może pomóc wstępnie dopasować model, ale nie zastąpi audytu tam, gdzie trzeba technicznie zweryfikować backup, konta, serwery czy sieć.
Jak bezpiecznie zmienić obecnego dostawcę
Najpierw potwierdź własność domen, hostingu, Microsoft 365, urządzeń sieciowych i innych kluczowych usług. Zbierz dokumentację oraz wykonaj kopie konfiguracji. Następnie ustal harmonogram zmiany haseł i przekazania dostępów. Dopiero po potwierdzeniu, że nowy zespół może zarządzać środowiskiem, odbieraj uprawnienia poprzedniemu wykonawcy.
Jeżeli współpraca kończy się w dobrych relacjach, wspólne przekazanie wiedzy zwykle ogranicza ryzyko i skraca czas przejęcia. Konflikt nie powinien być domyślnym założeniem procesu migracji.