Managed services

Čo to znamená

Managed services je model, pri ktorom externá firma preberá správu IT, ako sú počítače, servery, siete, zálohy, licencie a bezpečnosť, za pravidelný mesačný poplatok. Poskytovateľ garantuje dohodnutú úroveň služieb a stará sa o prevádzku preventívne, nie len pri poruche.

Na rozdiel od klasického servisu na zavolanie, kde sa platí za každý zásah, má poskytovateľ záujem, aby problémy nevznikali. Sleduje systémy na diaľku, aktualizuje ich, kontroluje zálohy a rieši drobné chyby skôr, než spôsobia výpadok. Malá firma tak získa IT oddelenie bez vlastných zamestnancov.

Rozsah služieb sa líši. Základom býva helpdesk pre používateľov, monitorovanie, správa aktualizácií a zálohovanie dát. Rozšírené balíky zahŕňajú aj bezpečnostný dohľad, správu cloudových služieb, nákup techniky či poradenstvo pri plánovaní IT.

Ako to funguje v praxi

Kľúčovým dokumentom je zmluva s SLA, ktorá určuje, čo presne je v cene, aké sú časy reakcie a vyriešenia podľa priority, dostupnosť služieb a ako sa riešia požiadavky mimo rozsahu. Bez jasného vymedzenia vznikajú spory o to, čo je v paušále a čo sa fakturuje navyše.

Poplatok sa často počíta podľa počtu používateľov alebo zariadení, čo uľahčuje rozpočtovanie. Pre účtovníctvo ide o pravidelný nákup služieb a pri dodávateľovi z iného členského štátu sa uplatní prenos daňovej povinnosti. Hardvér kúpený cez poskytovateľa sa eviduje podľa bežných pravidiel pre majetok.

Poskytovateľ často dostáva administrátorský prístup ku všetkým systémom. Je preto dôležité preveriť jeho bezpečnostné postupy, mať uzavretú zmluvu o spracúvaní osobných údajov a zabezpečiť, aby firma mala vždy aktuálne prístupové údaje aj dokumentáciu, ak by sa rozhodla dodávateľa zmeniť.

Na čo si dať pozor

Závislosť od jedného poskytovateľa je rizikom. Ak dokumentácia, heslá a licencie zostávajú len u neho, zmena dodávateľa je zložitá. V zmluve treba upraviť odovzdanie všetkých údajov a súčinnosť pri ukončení spolupráce, ideálne s primeranou výpovednou lehotou.

Zodpovednosť za bezpečnosť a súlad s predpismi, napríklad s GDPR či NIS2, zostáva na firme, aj keď správu IT outsourcuje. Poskytovateľ môže pomôcť, ale firma musí vedieť, aké opatrenia sa robia, a pravidelne si vyžiadať reporting o stave zabezpečenia a záloh.