Jeden partner IT czy wielu dostawców? Porównanie modeli

Nie ma jednego modelu obsługi IT, który będzie najlepszy dla każdej firmy. Jeden partner może uprościć komunikację i odpowiedzialność. Kilku dostawców może zapewnić głębsze kompetencje w wyspecjalizowanych obszarach i ograniczyć zależność od pojedynczego podmiotu. O wyniku decydują umowy, dokumentacja, podział ról i jakość koordynacji.

Co oznacza jeden partner IT

W tym modelu jedna firma przyjmuje zgłoszenia i odpowiada za uzgodniony zestaw obszarów, na przykład helpdesk, konta, urządzenia, sieć, chmurę i kopie zapasowe. Nie musi wykonywać wszystkich prac samodzielnie, ale powinna jasno wskazać, co realizuje własnym zespołem, a co koordynuje z producentem lub podwykonawcą.

Zaletami mogą być:

• jeden punkt przyjmowania zgłoszeń;
• wspólna dokumentacja i standardy konfiguracji;
• mniej sporów o to, kto ma rozpocząć diagnostykę;
• łatwiejsze raportowanie i planowanie zmian;
• jedna procedura nadawania dostępu administracyjnego.

Ryzykiem jest uzależnienie od wiedzy, narzędzi i dostępności jednego dostawcy. Trzeba je ograniczać przez prawo klienta do dokumentacji, danych, konfiguracji i kont nadrzędnych.

Co oznacza wielu dostawców

W modelu wielodostawcowym oddzielne firmy mogą odpowiadać za sieć, system ERP, chmurę, bezpieczeństwo i sprzęt. Taki układ ma sens, gdy obszary wymagają specjalistycznych kompetencji albo organizacja chce zachować niezależne mechanizmy kontroli.

Zaletami mogą być:

• dostęp do wyspecjalizowanych zespołów;
• możliwość oddzielnego porównywania jakości i kosztów;
• mniejszy zakres skutków zakończenia jednej umowy;
• rozdzielenie wykonania i niezależnego audytu.

Kosztem jest potrzeba koordynacji. Ktoś po stronie klienta albo wyznaczony integrator musi pilnować zależności, wspólnych standardów i przekazywania informacji podczas incydentu.

Porównanie najważniejszych obszarów

Obszar	Jeden partner	Wielu dostawców
Zgłoszenia	jeden ustalony punkt kontaktu	konieczna reguła kierowania i eskalacji
Kompetencje	zależne od zespołu i partnerów dostawcy	możliwe głębokie specjalizacje
Odpowiedzialność	prostsza, jeżeli zakres umowy jest jednoznaczny	wymaga precyzyjnych granic i koordynatora
Dokumentacja	łatwiejsza do ujednolicenia	wymaga wspólnego standardu i repozytorium
Ryzyko zależności	większe przy braku eksportu i dokumentacji	rozproszone, ale rośnie liczba integracji
Koszt	możliwy efekt skali, ale nie jest gwarantowany	więcej koordynacji i odrębnych umów
Audyt	warto zapewnić niezależną ocenę	dostawcy mogą wzajemnie kontrolować granice

Odpowiedzialność musi wynikać z umowy

Hasło „kompleksowa obsługa” nie wyjaśnia, kto odpowiada za problem obejmujący kilka systemów. Umowa i macierz odpowiedzialności powinny wskazywać co najmniej:

• kto przyjmuje zgłoszenie i rozpoczyna diagnostykę;
• kto kontaktuje się z operatorem lub producentem;
• kto zatwierdza zmianę i ponosi jej koszt;
• kto utrzymuje dokumentację;
• kto wykonuje i kto sprawdza kopie zapasowe;
• kto zarządza kontami uprzywilejowanymi;
• jak przebiega eskalacja i komunikacja podczas incydentu.

Bez tych ustaleń także jeden dostawca może ograniczać odpowiedzialność do wąskiego fragmentu usługi.

Bezpieczeństwo dostępu dostawców

Każdy zewnętrzny administrator zwiększa liczbę kont i połączeń, które trzeba kontrolować. Niezależnie od modelu firma powinna wymagać:

• imiennych kont chronionych uwierzytelnianiem wieloskładnikowym;
• minimalnych uprawnień i ich okresowego przeglądu;
• rejestrowania operacji administracyjnych tam, gdzie jest to możliwe;
• odebrania dostępu po zakończeniu zadania lub umowy;
• uzgodnionej procedury dostępu awaryjnego;
• zgłaszania incydentów i istotnych zmian po stronie dostawcy.

Jedno współdzielone hasło dla kilku firm uniemożliwia rozliczenie działań i powinno zostać zastąpione kontami imiennymi.

Jak porównać koszty

Nie wystarczy porównać miesięcznego abonamentu z sumą stawek godzinowych. Pełny koszt obejmuje także:

• czas pracowników przeznaczony na koordynację;
• licencje i narzędzia rozliczane osobno;
• prace poza zakresem podstawowej umowy;
• dyżury, wizyty i dojazdy;
• przejęcie środowiska oraz zakończenie współpracy;
• koszt opóźnień wynikających z niejasnego podziału odpowiedzialności.

Jeden partner nie jest automatycznie tańszy, a wielu dostawców nie musi oznaczać chaosu. Porównanie powinno dotyczyć identycznego zakresu, okna wsparcia, celów SLA i odpowiedzialności.

Jak ograniczyć uzależnienie od dostawcy

Klient powinien zachować kontrolę nad domenami, subskrypcjami, kontami nadrzędnymi i kopią dokumentacji. W umowie warto opisać format oraz termin przekazania danych po zakończeniu współpracy.

Dokumentacja powinna pozwolić kompetentnej osobie przejąć środowisko bez odtwarzania wszystkiego od początku. Nie oznacza to ujawniania haseł w zwykłym pliku; dostępy należy przekazywać bezpiecznym, uzgodnionym kanałem.

Kiedy wybrać jeden model

Jeden partner często pasuje do małej organizacji, która nie ma wewnętrznego koordynatora IT i potrzebuje spójnej obsługi podstawowych obszarów. Model wielodostawcowy jest uzasadniony, gdy firma ma kompetencje do zarządzania dostawcami, korzysta z systemów wymagających specjalistycznej wiedzy albo celowo rozdziela role wykonawcze i kontrolne.

Możliwy jest także model mieszany: główny partner przyjmuje zgłoszenia i koordynuje codzienną obsługę, a wyspecjalizowani dostawcy odpowiadają za jasno wydzielone systemy.

Podsumowanie

Wybór nie powinien opierać się na haśle „jedno okienko” ani na przekonaniu, że więcej dostawców zawsze oznacza więcej kompetencji. Dobry model ma jednoznaczne granice, bezpieczny dostęp, wspólną dokumentację oraz procedurę zmiany wykonawcy.

NexaIT może pełnić rolę głównego partnera IT albo odpowiadać za wybrany zakres w środowisku wielodostawcowym. Skontaktuj się z nami, jeżeli chcesz porównać warianty dla swojej firmy.