Bezpieczeństwo

Jak wybrać firmę do outsourcingu IT? Praktyczny przewodnik dla średnich firm

Decyzja o oddaniu IT na zewnątrz rzadko zaczyna się od strategii. Najczęściej zaczyna się od bólu: serwer padł w piątek o 16:00, jedyny informatyk poszedł na urlop, a faktury nie chcą się wydrukować. Dlatego wybór firmy do outsourcingu IT bywa pospieszny — i właśnie wtedy najłatwiej o kosztowną pomyłkę.

Przy przejmowaniu obsługi po innych dostawcach często widać te same problemy: brak dokumentacji, niejasny zakres, słabe backupy i umowy, których nie da się egzekwować. Poniżej rzeczy, które naprawdę warto sprawdzić przed podpisaniem umowy — różnice, które zwykle wychodzą dopiero przy pierwszej awarii.

Najpierw policz, czego potrzebujesz

Zanim zaczniesz rozmowy, ustal punkt wyjścia. Bez tego dostaniesz trzy podobne PDF-y i zero jasności, który dostawca ma sens.

  • Ile masz stanowisk i lokalizacji. Inny zakres obsłuży firmę na 20 osób w jednym biurze, inny — 150 osób w trzech miastach.
  • Co jest krytyczne. Które systemy nie mogą stać (ERP, poczta, produkcja) i ile realnie kosztuje godzina przestoju.
  • Czego dziś brakuje. Backup, którego nikt nie testował? Brak monitoringu? Konta byłych pracowników wciąż aktywne? To wyjdzie i tak — lepiej, żeby wyszło na Twoich warunkach.

Dopiero z tą wiedzą porównanie ofert ma sens.

Na co zwrócić uwagę przy wyborze

Zakres i SLA na piśmie. „Zajmiemy się wszystkim” to nie zakres. Dobry dostawca precyzuje, co wchodzi w abonament, co jest projektem osobnym, jaki jest czas reakcji i czas naprawy dla różnych priorytetów. Brak SLA oznacza, że w kryzysie będziesz negocjował, a nie egzekwował.

Czas reakcji to nie to samo co czas naprawy. To częsty haczyk w umowach. Zapytaj osobno: ile czasu mija od zgłoszenia do podjęcia tematu (reakcja), a ile do usunięcia awarii (naprawa) — i jak te wartości różnią się dla różnych priorytetów. Dopytaj też, kto odpowiada poza godzinami pracy. Jeden człowiek na telefonie to nie ciągłość — to ten sam punkt awarii, który chcesz wyeliminować.

Inwentaryzacja przed wyceną. Rzetelna oferta powinna być poprzedzona choćby podstawowym przeglądem Twojego środowiska. Dostawca, który wycenia obsługę, nie wiedząc, co masz, albo strzela, albo dopisze koszty później.

Bezpieczeństwo nie może być dopłatą. W praktyce outsourcing IT bez jasnych zasad bezpieczeństwa IT szybko staje się ryzykiem, a nie wsparciem. Zapytaj o podejście do kopii zapasowych (czy są testowane), kontroli dostępu, MFA i reagowania na incydenty. Certyfikat ISO/IEC 27001 nie zastępuje rozmowy o procedurach, ale jest dobrym sygnałem, że bezpieczeństwo nie opiera się wyłącznie na deklaracjach.

Przejrzystość i raportowanie. Powinieneś wiedzieć, co się dzieje z Twoim IT bez proszenia. Regularny raport, wgląd w zgłoszenia i jasna osoba kontaktowa to minimum.

Warunki wyjścia. Zanim podpiszesz, sprawdź, jak wygląda rozstanie: czy dostaniesz dokumentację, hasła i dostępy, ile trwa okres wypowiedzenia. Jeśli po roku nie możesz odejść, bo tylko dostawca zna hasła i konfigurację, to nie jest partnerstwo.

Sygnały ostrzegawcze

  • Oferta bez SLA i bez konkretnego zakresu, za to z efektowną ceną.
  • „Wszystko ogarnie nasz specjalista” — czyli znowu jeden człowiek.
  • Brak jakiejkolwiek inwentaryzacji Twojego środowiska przed wyceną.
  • Niechęć do zapisania w umowie czasów reakcji i zasad wyjścia.
  • Brak tematu bezpieczeństwa w rozmowie — w 2026 roku to czerwona flaga.

Lista pytań do rozmowy

Weź ją na spotkanie:

  • Co dokładnie wchodzi w abonament, a co jest rozliczane osobno?
  • Jaki jest czas reakcji i naprawy dla awarii krytycznej?
  • Kto i jak wspiera nas poza godzinami pracy?
  • Jak testujecie kopie zapasowe i jak wygląda odtwarzanie?
  • Jak wygląda raportowanie i kto jest naszą osobą kontaktową?
  • Co dostajemy przy zakończeniu współpracy i jaki jest okres wypowiedzenia?

Najczęstsze pytania

Czy cena powinna być głównym kryterium?

Nie. Najtańsza oferta rzadko jest najtańsza w skali roku. Liczy się przewidywalność, zakres na piśmie i to, czy za dostawcą stoi zespół, a nie jedna osoba. Zbyt niska cena zwykle oznacza wąski zakres albo dopłaty doliczane później.

Co powinno znaleźć się w umowie outsourcingu IT?

Minimum to: precyzyjny zakres (co w abonamencie, co osobno), SLA z osobnym czasem reakcji i naprawy, zasady wsparcia poza godzinami pracy, raportowanie oraz warunki wyjścia (przekazanie dokumentacji, dostępów i okres wypowiedzenia).

Jak to wygląda w praktyce — krótki przykład

Firma na czterdzieści osób, jeden informatyk na etacie. Odchodzi z dnia na dzień i zabiera ze sobą całą wiedzę: hasła w głowie, konfiguracja nigdzie nie spisana, backup robił „skądś tam”. Nowy dostawca pierwszy tydzień spędza nie na pracy, tylko na odtwarzaniu, co właściwie firma ma. To najczęstszy scenariusz, jaki widzimy przy przejęciach — i dokładnie temu zapobiega dobrze opisana współpraca: inwentaryzacja, dokumentacja, jasny właściciel tematu.

Modele rozliczeń — co zwykle dostajesz

W praktyce spotkasz trzy podejścia. Abonament to stała miesięczna kwota za zdefiniowany zakres — najlepszy, gdy chcesz mieć przewidywalny budżet i „IT, które po prostu działa”. Pakiet godzin sprawdza się przy nieregularnych potrzebach. Rozliczenie projektowe dotyczy wdrożeń (migracja, nowa sieć, wdrożenie bezpieczeństwa). Najczęściej optymalny jest układ mieszany: abonament na bieżące utrzymanie plus projekty rozliczane osobno. Uważaj na oferty, w których „wszystko” jest w abonamencie — zwykle albo zakres jest wąski, albo dopłaty pojawią się później.

Dobry dostawca też zadaje pytania

To prosty test. Jeśli ktoś wycenia obsługę Twojej firmy, nie pytając o liczbę stanowisk, krytyczne systemy, stan backupów czy lokalizacje — wyceni „na oko”, a różnicę dopłacisz później. Dostawca, któremu zależy na realnej współpracy, najpierw chce zrozumieć Twoje środowisko. Brak pytań z jego strony to równie ważny sygnał, jak brak odpowiedzi na Twoje.

Co z tego wynika

Liczy się przewidywalność, zakres na piśmie i to, czy za dostawcą stoi zespół, a nie jedna osoba. Dobry partner do outsourcingu IT pomoże uporządkować odpowiedzialność za stabilne i bezpieczne IT oraz zmniejszyć liczbę sytuacji, w których nikt nie wie, kto za co odpowiada. Jeśli masz wątpliwości, gdzie stoisz, zacznij od inwentaryzacji i audytu — to najtańszy sposób, żeby podjąć decyzję na faktach, a nie na obietnicach.