Zunanja IT podpora ali lasten IT oddelek: kdaj se kaj izplača

Kdaj se podjetje sploh znajde pred to odločitvijo

Vprašanje o zunanji IT podpori se praviloma ne pojavi ob načrtovanju, ampak ob težavi: računalniki se posodabljajo med delovnim časom, varnostne kopije nihče ne preverja, dostopi nekdanjih zaposlenih ostajajo aktivni, edina oseba, ki pozna omrežje, je na dopustu. Podjetje z nekaj deset zaposlenimi ima enake IT potrebe kot večje: delujočo e-pošto, zaščitene podatke, hitro pomoč uporabnikom in nekoga, ki odgovarja za celoto.

Možnosti so tri: lasten IT oddelek (ali vsaj en zaposleni), zunanja IT podpora po pogodbi ali kombinacija obeh. Spodaj so merila, po katerih se odločitev sprejme brez ugibanja.

Lasten IT oddelek: kaj prinese in kaj dejansko stane

Prednost internega skrbnika je bližina. Pozna ljudi, procese in zgodovino okolja, je fizično prisoten in rešuje tudi stvari, ki niso strogo IT. Pri podjetjih z več sto uporabniki, lastnim razvojem ali posebnimi sistemi (proizvodne linije, laboratorijska oprema, specializirana programska oprema) je interna ekipa pogosto nujna.

Strošek pa ni samo plača. K njej sodijo:

• Pokritost odsotnosti — en skrbnik pomeni, da med dopustom, bolniško ali po odpovedi podpore ni; dva skrbnika sta za večino srednjih podjetij predraga.
• Širina znanja — ena oseba ne more enako dobro obvladati omrežja, strežnikov, varnosti, Microsoft 365, varnostnih kopij in zakonodaje; specializacija zahteva stalna izobraževanja.
• Orodja — nadzorni sistem, sistem za prijave (ticketing), varnostna orodja in licence, ki jih zunanji ponudnik že ima in jih deli med več naročnikov.
• Dežurstvo — nadzor zunaj delovnega časa in odziv ob incidentu ponoči ali med vikendom z enim človekom ni izvedljiv.

Zunanja IT podpora: kaj dobite in kje so meje

Pogodbena zunanja IT podpora prevzame vnaprej določen obseg: nadzor infrastrukture, posodobitve, varnostne kopije, upravljanje dostopov, pomoč uporabnikom in dokumentacijo. Podjetje dobi ekipo z različnimi specializacijami, uveljavljena orodja in postopke, evidenco vsakega posega ter pogodbeno določene odzivne čase. Pogodbeni partnerji imajo pri nas podporo in odziv 24/7.

Meje je treba poznati. Zunanji partner ne sedi v vaši pisarni vsak dan; delo na terenu je del pogodbe, ne privzeto stanje. Odločitve o investicijah, prioritetah in poslovnih procesih ostanejo pri vodstvu podjetja. Zato je ključen dokument pogodba: obseg, razmejitev odgovornosti, odzivni časi po prioritetah in način poročanja morajo biti zapisani pred začetkom.

Primerjava po merilih, ki štejejo

• Odzivnost — interni skrbnik je takoj dosegljiv, dokler je prisoten; zunanja podpora ima dogovorjene odzivne čase in več ljudi, zato odsotnost posameznika ne ustavi dela.
• Znanje — interno: globina v lastnem okolju; zunanje: širina področij in izkušnje iz več okolij, kar šteje predvsem pri varnosti in prenovah.
• Varnost in skladnost — nadzor 24/7, SIEM, večfaktorska prijava in dokumentirani postopki (NIS2 / ZInfV-1, GDPR) so pri zunanjem partnerju del storitve; interno jih je treba zgraditi in vzdrževati.
• Stroški — interno: fiksni strošek ne glede na obremenitev; zunanje: mesečni znesek po obsegu, ki se prilagaja rasti ali krčenju podjetja.
• Odgovornost — pri zunanji podpori je odgovornost za delovanje pogodbeno opredeljena in merljiva (poročila, evidenca posegov); pri internem oddelku jo nosi vodstvo samo.
• Odvisnost od posameznika — največje tveganje enega internega skrbnika je znanje, ki obstaja samo v njegovi glavi; zunanja podpora z dokumentacijo okolja to tveganje odpravi.

Hibridni model: interni skrbnik in zunanji partner

Za številna srednja podjetja je najboljša rešitev kombinacija. Interni skrbnik (ali tehnično podkovan zaposleni) skrbi za vsakodnevne potrebe uporabnikov in je prva kontaktna točka, zunanji partner pa prevzame nadzor, strežnike, omrežje, varnost, varnostne kopije in dežurstvo. Podjetje obdrži bližino, dobi pa širino in neprekinjenost. Pomembno je, da sta vlogi pisno razmejeni, da ob incidentu ni vprašanja, kdo ukrepa.

Kako izbrati ponudnika zunanje IT podpore

Pri primerjavi ponudb preverite naslednje:

• Pisni obseg — kaj je vključeno in kaj se obračuna posebej (teren, projekti, nabava).
• Odzivni časi po prioritetah — zapisani v pogodbi, ne v ponudbi; kako se merijo in poročajo.
• Ena vstopna točka — telefon, e-pošta in portal, kjer vidite stanje vsake prijave.
• Nadzor in varnostne kopije — ali se preverjajo samodejno in ali dobite poročilo.
• Dokumentacija — ali partner dokumentira vaše okolje in ali je dokumentacija dostopna vam.
• Varnost — večfaktorska prijava, upravljanje dostopov, postopek ob incidentu, poznavanje ZInfV-1.
• Izhod — kaj se zgodi s podatki, dostopi in dokumentacijo ob prekinitvi pogodbe.

Ponudnik, ki na ta vprašanja odgovarja z dokumenti in ne z obljubami, je praviloma prava izbira.

Pogosta vprašanja

Ali je zunanja IT podpora primerna za majhno podjetje?
Da. Podjetja z nekaj do nekaj deset zaposlenimi so najpogostejši naročniki, ker lastnega skrbnika ne morejo zaposliti, potrebe pa so enake kot pri večjih.

Kaj se zgodi z našimi podatki in dostopi?
Ostanejo vaši. Partner dela z dodeljenimi dostopi, vsak poseg je evidentiran, dokumentacija okolja pa je na voljo podjetju.

Ali lahko začnemo z manjšim obsegom?
Da. Običajna pot je uvodni pregled okolja, nato pogodba za nadzor in podporo uporabnikom, širitev pa po potrebi.

Kako hitro se lahko zunanja podpora prevzame?
Po uvodnem pregledu in popisu okolja; trajanje je odvisno od velikosti in stanja dokumentacije. Prehod poteka brez prekinitve dela.