Jak wybrać firmę IT? Co sprawdzilibyśmy, gdybyśmy sami szukali dostawcy [+CHECKLISTA]

1. Czy firma słucha, zanim wyceni

To jeden z pierwszych sygnałów pokazujących, z kim masz do czynienia. Dobra firma IT nie zaczyna współpracy od wysłania cennika. Najpierw chce zrozumieć: 

• jak działa Twoja firma, 

• ilu pracowników korzysta z infrastruktury, 

• jakie systemy są kluczowe, 

• jakie problemy występują najczęściej, 

• jakie masz plany rozwoju. 

Jeżeli po krótkiej rozmowie otrzymujesz gotową ofertę bez żadnej analizy sytuacji, warto zachować ostrożność. Firma, która wycenia, zanim zapyta, najprawdopodobniej sprzedaje szablonowe rozwiązania – niekoniecznie dopasowane do Twoich potrzeb. 

Przeczytaj artykuł o tym, ile kosztuje outsourcing IT 

2. Ile lat działa firma i jakie ma referencje?

Sprawdź od ilu lat działa firma, czy ma doświadczenie w pracy z firmami podobnymi do Twojej pod względem branży lub skali działalności oraz czy może przedstawić referencje lub opinie klientów. 

Lata doświadczenia to coś więcej niż wiedza techniczna. To setki wdrożeń, rozwiązanych awarii, udanych migracji i skutecznie zażegnanych sytuacji kryzysowych. 

3. Co powinna zawierać umowa z firmą IT? SLA,odpowiedzialność, poufność

Przed ostateczną decyzją warto dokładnie sprawdzić zasady współpracy, zapisy umowy, deklarowany czas reakcji i inne ważne – formalne i praktyczne – kwestie. 

Zapytaj: 

• jaki jest gwarantowany czas reakcji w zależności od charakteru zgłoszenia,  

• jak realizowane jest wsparcie (na miejscu, telefonicznie, przez system zgłoszeń),  

• czy wsparcie obejmuje sytuacje awaryjne poza godzinami pracy,  

• jakie zabezpieczenia formalne stosuje firma (NDA, OC). 

Najlepiej, gdy wszystkie najważniejsze parametry współpracy są zapisane w umowie. Samo stwierdzenie „Postaramy się pomóc jak najszybciej” nie daje żadnej gwarancji. 

SLA w outsourcingu IT – dlaczego czas reakcji to nie wszystko? 

4. Czy firma działa proaktywnie, czy tylko reaguje na awarie?

Istnieją dwa modele współpracy. Pierwszy: czekamy, aż klient zgłosi problem. Drugi: monitorujemy środowisko i wykrywamy problemy, zanim staną się awarią i spowodują przestoje lub straty. Nowoczesny outsourcing IT powinien opierać się na drugim podejściu. 

Zapytaj, czy firma monitoruje serwery, urządzenia sieciowe, stacje robocze, usługi chmurowe, kopie zapasowe. 

Proaktywna opieka pozwala ograniczyć liczbę awarii, przestojów i nieplanowanych kosztów. 

Z naszego doświadczenia 

Przejmując obsługę nowych klientów, często spotykamy środowiska IT, w których wszystkie elementy wydają się działać poprawnie, ale brakuje ich właściwej integracji. Przykładowo serwer jest zabezpieczony UPS-em, jednak nie skonfigurowano komunikacji między urządzeniami, przez co podczas dłuższej awarii zasilania nie dochodzi do bezpiecznego wyłączenia systemów. To pokazuje, że o bezpieczeństwie i ciągłości działania decydują nie tylko pojedyncze rozwiązania, ale przede wszystkim podejście kompleksowe. 

Nie masz pewności, czy Twoja infrastruktura IT jest dobrze zabezpieczona? Umów bezpłatną konsultację. 

5. Jak wygląda kwestia bezpieczeństwa danych i kopii zapasowych?

Wymagania dotyczące bezpieczeństwa i kopii zapasowych mogą się różnić, ale każda firma powinna wiedzieć, jak chronione są jej kluczowe dane i jak wygląda proces ich odzyskiwania po awarii. To jeden z tych obszarów, które często są pomijane – aż do momentu, gdy pojawi się problem. 

Zapytaj: 

• gdzie przechowywane są backupy, 

• jak często są wykonywane, 

• kto odpowiada za ich poprawność, 

• czy proces odzyskiwania danych jest testowany, 

• jakie zabezpieczenia chronią przed ransomware i innymi cyberzagrożeniami. 

Kopia zapasowa, której nikt nigdy nie sprawdził, może okazać się bezużyteczna dokładnie wtedy, gdy będzie najbardziej potrzebna. A w przypadku ransomware lub awarii serwera – często nie ma drugiej szansy. 

Przeczytaj o złotym standardzie w tworzeniu kopii zapasowych 

Z naszego doświadczenia 

W wielu firmach backupy są wykonywane regularnie, ale brakuje testów odtwarzania lub odpowiedniej retencji danych. W efekcie odzyskanie plików albo całego systemu po awarii może okazać się niemożliwe. Dlatego warto zwracać uwagę nie tylko na sam fakt wykonywania kopii zapasowych, ale również na możliwość ich skutecznego wykorzystania w sytuacji kryzysowej. 

6. Czy firma zna wymagania i normy, takie jak RODO, ISO czy NIS2?

Bezpieczeństwo IT nie kończy się na technologii. Coraz większe znaczenie mają również obowiązki prawne i regulacyjne. 

Dobra firma IT powinna rozumieć zasady ochrony danych osobowych, zarządzania dostępami i bezpieczeństwa infrastruktury oraz wymagania wynikające np. dyrektywy NIS2 czy podstawowe procesy związane z cyberbezpieczeństwem. 

Nie możesz oczekiwać od dostawcy usług IT roli kancelarii prawnej. Powinieneś jednak oczekiwać świadomości zagrożeń i obowiązków, które mogą dotyczyć Twojej organizacji. 

Przeczytaj: NIS2 w Polsce – kogo dotyczy i co trzeba zrobić 

7. Czy jest dedykowany opiekun i co dzieje się podczas jego nieobecności?

Zaskakująco mało firm o to pyta, a to jedna z ważniejszych kwestii. Sprawdź kto konkretnie będzie odpowiadał za współpracę, co dzieje się podczas jego urlopu lub L4, ile osób będzie znało Twoje środowisko IT. 

Wiedza o infrastrukturze nie powinna znajdować się wyłącznie w głowie jednego specjalisty. Ważna jest zastępowalność. To jedna z głównych przewag outsourcingu IT nad zatrudnieniem pojedynczego, wewnętrznego informatyka. 

Warto również sprawdzić wielkość zespołu. Firma składająca się z jednej lub dwóch osób może mieć ograniczone możliwości obsługi większych organizacji, nawet jeśli deklaruje inaczej. 

Przeczytaj artykuł: Informatyka na etacie vs. outsourcing IT – co wybrać  

8. Jak wygląda raportowanie i rozliczanie prac?

Transparentność jest jednym z fundamentów dobrej współpracy. 

Zapytaj: 

• czy będziesz otrzymywać raporty działań, 

• jak dokładnie funkcjonuje system zgłoszeń, 

• czy będzie dostęp do historii wykonanych prac, 

• jak rozliczane są dodatkowe działania. 

Powinieneś na bieżąco wiedzieć, co zostało wykonane i ile czasu zajęło. 

Z naszego doświadczenia 

Podczas przejmowania obsługi IT często okazuje się, że dokumentacja środowiska jest niepełna lub rozproszona pomiędzy różnymi narzędziami i osobami. Zdarza się również, że klient nie posiada pełnego zestawu poświadczeń do własnych systemów. 

Uważamy, że dokumentacja i dostęp do infrastruktury powinny należeć przede wszystkim do klienta. Dlatego prowadzimy centralną dokumentację środowiska oraz pełną historię zgłoszeń i wykonanych prac, do której klient ma stały dostęp. 

9. Czy oferta jest elastyczna i skalowalna?

Twoja firma będzie się zmieniać. Być może zatrudnisz nowych pracowników, otworzysz kolejny oddział albo czasowo ograniczysz działalność. Dobra firma IT powinna być gotowa dostosowywać zakres współpracy do aktualnych potrzeb. 

Warto zapytać: 

• jak wygląda rozszerzanie usług, 

• jak wygląda ograniczanie zakresu współpracy, 

• jakie są warunki wypowiedzenia umowy. 

10. Czy firma rozumie Twój biznes, a nie tylko Twoje IT?

Kilka godzin przestoju w produkcji może kosztować więcej niż roczny abonament za outsourcing IT. Technologia ma wspierać biznes, nie odwrotnie. Dlatego dobra firma IT nie ogranicza się wyłącznie do utrzymania infrastruktury i rozwiązywania bieżących problemów. Potrafi spojrzeć szerzej – ocenić wpływ technologii na efektywność pracy, bezpieczeństwo oraz rozwój organizacji, a następnie rekomendować rozwiązania, które wspierają cele biznesowe firmy. 

Dobry partner IT myśli o długofalowym rozwoju organizacji, a nie tylko o sprawności technicznej systemów. 

Nawet jeśli firma IT wygląda profesjonalnie, ma atrakcyjną ofertę i dobre opinie, warto zwrócić uwagę na kilka mniej oczywistych sygnałów ostrzegawczych. Często pojawiają się już podczas pierwszych rozmów. 

• Poznanie potrzeb – czy firma najpierw analizuje sytuację, czy od razu wysyła ofertę?  

• Doświadczenie – czy ma doświadczenie w obsłudze firm podobnych do Twojej?  

• SLA i umowa – czy czas reakcji i zakres odpowiedzialności są jasno określone?  

• Proaktywne wsparcie – czy monitoruje środowisko i zapobiega awariom?  

• Backup i bezpieczeństwo – czy kopie zapasowe są regularnie testowane i odpowiednio zabezpieczone?  

• Zgodność z wymaganiami – czy zna zagadnienia związane z RODO, NIS2 i cyberbezpieczeństwem?  

• Zespół – czy za obsługę odpowiada więcej niż jedna osoba?  

• Raportowanie – czy masz wgląd w zgłoszenia, wykonane prace i dokumentację?  

• Elastyczność – czy zakres usług można łatwo rozszerzyć lub ograniczyć?  

• Podejście biznesowe – czy firma rozumie wpływ IT na działalność Twojej organizacji?