Outsourcing IT w Warszawie — jak wybrać dostawcę?

Kiedy outsourcing ma sens

Praktyczna reguła: jeżeli firma ma od kilku do ~100 stanowisk i IT nie jest jej produktem, outsourcing niemal zawsze wygrywa z etatem — kosztowo i kompetencyjnie. Sygnały, że czas na zewnętrznego partnera: awarie załatwia „ten, kto się zna” między swoimi zadaniami, nikt nie pilnuje kopii zapasowych i licencji, a decyzje o sprzęcie zapadają w sklepie, nie w planie. Powyżej ~100 stanowisk zwykle najlepiej działa model hybrydowy: wewnętrzny koordynator plus zewnętrzny zespół.

Pięć kryteriów, które naprawdę różnicują dostawców

1. Gwarantowany czas reakcji na piśmie — konkretne godziny dla różnych priorytetów zgłoszeń, zapisane w umowie. Dostawca, który nie chce zagwarantować czasu reakcji na piśmie, nie jest partnerem, tylko usługodawcą „w miarę możliwości”.
2. Widoczny proces, nie obietnice — system zgłoszeń z podglądem statusu dla klienta, miesięczny raport z metrykami. Poproś o przykładowy (zanonimizowany) raport — dobry dostawca ma go od ręki.
3. Doświadczenie potwierdzone praktyką — realni klienci podobni do Twojej firmy, nie logotypy technologii na stronie. Zapytaj, jak długo dostawca obsługuje firmy Twojej wielkości, poproś o kontakt referencyjny i dowiedz się, kto konkretnie będzie Twoim opiekunem oraz jaki zespół stoi za nim na co dzień.
4. Referencje z firm podobnych do Twojej — obsługa kancelarii, produkcji i e-commerce to trzy różne światy. Poproś o kontakt do 1–2 klientów referencyjnych o zbliżonej skali.
5. Zdolność pracy on-site — przy awarii sprzętowej liczy się fizyczna obecność. Dostawca z drugiego końca Polski „z dojazdem w razie potrzeby” to ryzyko dnia przestoju.

Dziesięć pytań na pierwsze spotkanie

1. Jaki czas reakcji i naprawy gwarantujecie dla awarii krytycznej — i co się dzieje, gdy go nie dotrzymacie?
2. Jak wygląda przejęcie obsługi od obecnego dostawcy i ile trwa?
3. Kto konkretnie będzie naszym opiekunem i ilu klientów obsługuje równolegle?
4. Co dokładnie wchodzi w ryczałt, a co jest płatne dodatkowo?
5. Jakie narzędzia (ticketing, monitoring, EDR, backup) dostaniemy i czy ich licencje są w cenie?
6. Jak wygląda wasz proces przy podejrzeniu ataku ransomware?
7. Jak często testujecie odtwarzanie kopii zapasowych u klientów?
8. Czy podpisujecie NDA przed audytem i umowę powierzenia danych (RODO)?
9. Na kogo będą zarejestrowane konta administracyjne, domena i licencje?
10. Jak wygląda zakończenie współpracy — co i w jakim terminie nam przekażecie?

Czerwone flagi w ofertach

• Cena bez audytu — wycena „od ręki” bez obejrzenia środowiska oznacza, że różnicę dostawca odbierze sobie aneksami.
• Brak macierzy priorytetów — jeden czas reakcji dla wszystkiego to w praktyce brak gwarancji dla awarii krytycznych.
• „Wszystko w cenie” bez listy wyłączeń — dojrzały dostawca precyzyjnie mówi, czego NIE obejmuje ryczałt; brak tej listy to zapowiedź sporów.
• Konta i licencje rejestrowane na dostawcę — vendor lock-in w czystej postaci; zmiana partnera stanie się projektem ratunkowym.
• Umowa lojalnościowa 24–36 miesięcy z karą za wyjście — dobry dostawca utrzymuje klientów jakością, nie zapisami.

Jak porównać oferty, żeby porównywać to samo

Najczęstszy błąd: zestawianie samych kwot ryczałtu. Zanim porównasz ceny, sprowadź oferty do wspólnego mianownika: ten sam czas reakcji dla P1, ten sam zakres (serwery? sieć? on-site?), licencje narzędzi w cenie lub doliczone, koszty wdrożenia i wyjścia. Dopiero wtedy tabela ma sens — i często okazuje się, że „najtańsza” oferta po urealnieniu jest najdroższa. Szczegółowe widełki cenowe i składniki ryczałtu rozbieramy w osobnym artykule o kosztach outsourcingu IT.