Egy hétfő reggeli e-mail-leállásnál nem az a kérdés, hogy ki ért a szerverhez, hanem az, hogy ki kezdi el ténylegesen megoldani a hibát, és mikor. Egy jól megírt külső rendszergazda szerződés erre is egyértelmű választ ad. Nem felesleges jogi formalitás: a vállalkozás működésének egyik biztosítéka, amely rögzíti, milyen segítségre számíthatnak kollégái, milyen feltételekkel és milyen időkeretben.
A kis- és középvállalkozásoknál gyakori, hogy az informatikai feladatokat eseti alapon kezelik. Amíg egy nyomtató, egy levelezési fiók vagy egy lassú laptop a probléma, ez működhet. Ha viszont leáll a számlázás, sérülnek az adatok, gyanús belépés történik vagy több munkatárs nem tud dolgozni, az alkalmi segítség helyett kiszámítható üzemeltetésre van szükség. A szerződésnek ezt a kiszámíthatóságot kell megteremtenie.
Miért nem elég egy általános külső rendszergazda szerződés?
Nincs két egyforma cég. Más támogatást igényel egy tízfős könyvelőiroda, ahol a bizalmas ügyféladatok és a határidők a kritikusak, mint egy kereskedelmi vállalkozás, ahol a raktári rendszer, az internetkapcsolat és a pénztár működése nem állhat meg. Ezért a sablonból átvett megállapodás gyakran csak látszólag nyújt védelmet.
A jó szerződés először azt tisztázza, mit üzemeltet a szolgáltató. Ide tartozhatnak a munkaállomások, laptopok, szerverek, hálózati eszközök, Wi-Fi, levelezés, felhőszolgáltatások, jogosultságok, mentések és üzleti alkalmazások. A pontos eszköz- és szolgáltatáslista azért fontos, mert vita esetén nem emlékezetből kell eldönteni, hogy egy adott rendszer a havi támogatás része-e.
Az is lényeges, hogy a szerződés ne csak technikai kifejezéseket soroljon. Az ügyfél számára érthetően kell leírnia, milyen üzleti helyzetekben kap segítséget. Például ha a dolgozó nem tud belépni a levelezésbe, ha egy új kolléga számára hozzáférést kell létrehozni, vagy ha a távoli elérés hibája miatt nem tudnak otthonról dolgozni.
A válaszidő nem azonos a hiba megoldásával
Az egyik legfontosabb szerződéses pont a szolgáltatási szint, vagyis az SLA. Ebben szerepel, hogy a rendszergazda milyen időn belül reagál a hibabejelentésre, milyen csatornákon lehet segítséget kérni, és milyen esetek számítanak sürgősnek.
A válaszidő azt jelenti, hogy a szolgáltató mikor veszi fel a hibajegyet, mikor hív vissza, vagy mikor kezdi meg a vizsgálatot. Ez nem feltétlenül azonos a teljes helyreállítás idejével. Egy elfelejtett jelszó percek alatt rendezhető, míg egy meghibásodott szerver, egy szolgáltatói internetkimaradás vagy egy adatvisszaállítás több időt igényelhet.
Legyenek prioritási szintek
A szerződésben érdemes külön kezelni a teljes működést akadályozó és az egyedi felhasználót érintő hibákat. Ha senki nem tud számlát kiállítani, nem működik az internet az irodában vagy leállt a központi fájlszerver, az magas prioritású eset. Ha egy kolléga új programot kér a gépére, az általában tervezhető feladat.
Ez a megkülönböztetés mindkét félnek korrekt keretet ad. Az ügyfél tudja, mire számíthat valódi üzemzavarban, a szolgáltató pedig úgy tudja szervezni a munkát, hogy a kritikus hibák valóban elsőbbséget kapjanak. A Precíz rendszergazda szemléletében a gyors visszahívás nem üres ígéret: a bejelentés pontos felmérése az első lépés a megfelelő megoldás felé.
Távoli segítség vagy helyszíni kiszállás?
A legtöbb szoftveres, felhasználói és beállítási probléma távolról gyorsabban megoldható. Nem kell megvárni az utazást, a munkatárs pedig rövid időn belül folytathatja a feladatát. A szerződésben azonban legyen benne, mikor indokolt a személyes helyszíni beavatkozás, és hogyan alakul annak díjazása.
Helyszíni jelenlét lehet szükséges például hálózati eszköz cseréjénél, új munkahelyek telepítésénél, fizikai szerverhibánál vagy olyan irodai Wi-Fi-problémánál, amelyet távolról nem lehet megbízhatóan bemérni. A jó partner nem ragaszkodik mindenáron egyik módszerhez sem, hanem a hiba természetéhez igazítja a megoldást.
Mit tartalmazzon a szolgáltatási kör?
A havi rendelkezésre állás értékét nem az adja, hogy valaki elérhetőnek mondja magát, hanem az, hogy pontosan meghatározható, mit végez el rendszeresen. A folyamatos felügyeletbe gyakran beletartozik a frissítések kezelése, a vírusvédelem állapotának ellenőrzése, a tárhelyek figyelése, a mentések ellenőrzése, valamint a hibajelzések követése.
Külön kell választani a rendszeres üzemeltetést és a fejlesztési projektet. Egy új szerver bevezetése, teljes irodaköltözés, nagyobb hálózatépítés vagy vállalatirányítási rendszer cseréje általában nem fér bele ugyanabba a havi keretbe, mint a napi felhasználói támogatás. Ettől még nem kell kellemetlen meglepetésnek lennie: a szerződés vagy az ahhoz kapcsolódó ajánlat rögzítheti az óradíjat, az előzetes jóváhagyás rendjét és a projekt becsült költségét.
A kivételek leírása nem a szolgáltató kibúvója. Éppen ellenkezőleg: átláthatóvá teszi, miért fizet a vállalkozás, és mikor kér külön ajánlatot. A homályos, korlátlan támogatást ígérő konstrukciók később gyakran vitához vezetnek.
Adatvédelem, mentés és a felelősségi határok
A szerződésnek ki kell térnie arra is, ki fér hozzá az adatokhoz, milyen jogosultságokkal dolgozhat, és hogyan kezeli a szolgáltató a bizalmas információkat. Ez különösen érzékeny terület könyvelők, ügyvédi irodák, egészségügyi szolgáltatók, webshopok és minden olyan cég esetében, amely ügyféladatokat kezel.
A titoktartási kötelezettség alapelv, de önmagában nem helyettesíti a biztonságos működést. Fontos a személyes adminisztrátori fiókok használata, a hozzáférések dokumentálása, a távozó munkatársak jogosultságainak gyors megszüntetése és a többfaktoros belépés alkalmazása ott, ahol erre lehetőség van.
A mentés akkor ér valamit, ha vissza is állítható
Sok vállalkozás csak incidens után szembesül azzal, hogy a mentés nem ugyanaz, mint a helyreállítás. A külső rendszergazda szerződésben ezért célszerű rögzíteni, mely rendszerekről készül mentés, milyen gyakorisággal, meddig őrzik meg az adatokat, és ki ellenőrzi a visszaállíthatóságot.
A földrajzilag elkülönített, felhőalapú másolat komoly védelmet jelenthet egy helyi meghibásodás, lopás vagy zsarolóvírus után. Ugyanakkor a megoldás kiválasztása függ az adatmennyiségtől, a jogszabályi követelményektől és attól is, mennyi kiesést bír el a cég. Egy óránként frissülő adatbázis-mentés és egy napi egyszeri fájlmentés nem ugyanarra a kockázatra ad választ.
A felelősségi köröket is világosan kell látni. A szolgáltató felelhet a vállalt felügyeleti és beavatkozási feladatok szakszerű elvégzéséért, az ügyfélnek pedig biztosítania kell például a szükséges hozzáférést, a licencelt szoftvereket, az együttműködést és a munkatársak megfelelő tájékoztatását. A biztonság közös munka: egy gyanús e-mailre kattintást még a legjobb monitorozás sem tud mindig megelőzni.
Díjazás: a tervezhetőség többet ér az olcsó ígéretnél
A szerződéses IT-üzemeltetés lehet fix havidíjas, felhasznált órák alapján elszámolt vagy vegyes konstrukció. A megfelelő modell a cég méretétől, eszközszámától, a rendszer összetettségétől és a kívánt rendelkezésre állástól függ.
A fix havidíj kiszámíthatóbb költséget jelent, és jellemzően rendszeres ellenőrzést is ösztönöz. Ez sok hibát még azelőtt felszínre hozhat, hogy az üzletmenetet megakasztaná. Az óradíjas megoldás akkor lehet ésszerű, ha kevés az eszköz, ritka a változás, és a vállalkozás csak alkalmi támogatást igényel.
Bármelyik konstrukció mellett döntenek, legyen egyértelmű az óradíj, a kiszállási díj, a munkaidőn kívüli elérhetőség felára, valamint az, hogy mi történik a havi keret felhasználása után. A tiszta árképzés bizalmi kérdés is. Nem jó érzés akkor szembesülni a költségekkel, amikor már áll a munka.
Kilépéskor is maradjon rendezett a rendszer
Ritkán kerül szóba az együttműködés kezdetén, mégis fontos: mi történik szerződésbontás vagy szolgáltatóváltás esetén? A korrekt megállapodás rögzíti a felmondási időt, a dokumentáció, jelszavak és konfigurációk átadásának módját, valamint azt, hogyan segíti a szolgáltató az átállást.
A vállalkozásnak nem szabad olyan helyzetbe kerülnie, hogy a levelezéséhez, domainjéhez, felhőfiókjaihoz vagy mentéseihez csak egy külső személy fér hozzá. A naprakész dokumentáció nem adminisztratív teher, hanem üzletmenet-biztonsági eszköz.
Egy külső rendszergazdai együttműködés akkor jó, ha a szerződés elolvasása után nem több kérdés marad, hanem kevesebb. Ha tudják, kit kereshetnek, milyen hiba milyen prioritást kap, hol vannak az adataik, és hogyan alakulnak a költségek, a következő informatikai probléma már nem pánikhelyzet lesz, hanem kezelhető feladat.