Co zawiera abonament IT dla firm i czego zwykle w nim nie ma
Abonament IT ma sens wtedy, gdy kupujecie przewidywalną odpowiedzialność za środowisko i po kwartale możecie sprawdzić, co zostało zrobione. Opisujemy, co powinno być w zakresie stałej obsługi informatycznej, co zwykle rozlicza się osobno, po czym poznać słabą ofertę i jak wyglądają nasze pakiety.
Spór o abonament IT rzadko zaczyna się od awarii. Zaczyna się od pierwszej faktury za prace dodatkowe, kiedy ktoś w firmie mówi: „przecież to miało być w abonamencie”. Po obu stronach zwykle nie ma złej woli. Jest umowa, w której zakres opisano jednym zdaniem o „pełnej opiece”, i dwa różne wyobrażenia o tym, co to zdanie znaczy.
Abonament informatyczny to stała miesięczna opłata za utrzymanie środowiska IT: komputerów, kont, poczty, serwera, sieci i kopii zapasowych. Jego wartość widać w pracy wykonywanej, zanim użytkownik zauważy problem, oraz w tym, że po kwartale da się sprawdzić, co zostało zrobione.
Poniżej rozkładamy abonament IT dla firm na elementy, które powinny być opisane w ofercie i umowie. Na końcu zestawiamy pakiety naszego outsourcingu IT dla firm, żeby było widać, jak te elementy przekładają się na konkretny zakres i cenę.
Co zawiera abonament informatyczny w dobrej ofercie
Brytyjskie National Cyber Security Centre (NCSC) w wytycznych dotyczących wyboru dostawcy usług zarządzanych wymienia kilka rzeczy, które umowa powinna obejmować: terminowe aktualizacje, automatyczne kopie zapasowe przechowywane poza siedzibą, monitoring bezpieczeństwa z rejestrowaniem zdarzeń i weryfikację dwuetapową na punktach dostępu. Zaleca też macierz odpowiedzialności, czyli spis tego, co robi dostawca, a czego oczekuje się od klienta. To dobry punkt wyjścia do czytania polskich ofert, choć nie jest normą obowiązującą w Polsce.
Z naszej perspektywy pełny abonament składa się z ośmiu warstw. Każda powinna mieć w umowie opis zakresu.
Helpdesk z jednym kanałem zgłoszeń
Helpdesk to miejsce, w którym pracownicy zgłaszają problemy, a firma widzi ich historię. Liczy się kanał: zgłoszenie wysłane SMS-em do znajomego technika nie uruchamia żadnego licznika czasu reakcji i nie zostawia śladu. Sprawdźcie w ofercie, czy jest limit zgłoszeń, w jakich godzinach działa wsparcie i jak definiowane są priorytety.
Czas reakcji oznacza podjęcie zgłoszenia i rozpoczęcie diagnozy, nie usunięcie awarii. Różnicę między reakcją, obejściem i naprawą opisaliśmy szczegółowo we wpisie o SLA i czasie reakcji.
Monitoring z listą tego, co jest monitorowane
Sam zapis „monitoring 24/7” nic nie mówi. Umowa powinna wskazywać, które urządzenia i usługi są objęte monitoringiem (stacje robocze, serwer, kopie, łącze, urządzenia sieciowe), jakie zdarzenia generują alert i kto ten alert czyta. Monitoring, którego powiadomienia trafiają do skrzynki bez właściciela, jest kosztem bez efektu.
Aktualizacje systemów i aplikacji
NIST w publikacji SP 800-40 Rev. 4 opisuje zarządzanie poprawkami jako element konserwacji zapobiegawczej: identyfikację, ustalanie priorytetów, instalację i weryfikację instalacji aktualizacji. W abonamencie oznacza to ustalony cykl aktualizacji stacji i serwerów, okna serwisowe uzgodnione z firmą oraz informację o urządzeniach, których nie da się już aktualizować.
Kopie zapasowe i test odtworzenia
Kopia, której nikt nie próbował odtworzyć, jest założeniem. Abonament powinien rozdzielać trzy rzeczy: kontrolę, czy kopia się wykonała, reakcję na błąd kopii i okresowy test odtworzenia zakończony zapisem z datą. NCSC zaleca dopytać dostawcę, jak często kopie są testowane i czy to odpowiada wymaganiom firmy. Więcej o samej architekturze kopii piszemy w poradniku o backupie danych w firmie.
Bezpieczeństwo w ramach stałej obsługi informatycznej
Minimum to zarządzana ochrona stacji roboczych, uwierzytelnianie dwuskładnikowe na kontach administracyjnych i poczcie, przegląd uprawnień oraz obsługa alertów. Dostawca powinien mieć tylko takie uprawnienia, jakich potrzebuje do pracy, i korzystać z imiennych kont, które da się odebrać po zakończeniu współpracy. Licencje ochrony stanowisk bywają osobną pozycją, co jest w porządku, pod warunkiem że oferta mówi to wprost.
Dokumentacja, która zostaje w firmie
Inwentaryzacja urządzeń, lista kont administracyjnych, schemat sieci, licencje z datami odnowienia i opis zależności między systemami. Ta dokumentacja należy do firmy i powinna być dla niej dostępna także wtedy, gdy zmienicie dostawcę. Jeśli umowa milczy o dokumentacji, przy zmianie firmy IT zaczniecie od zera. Jak wygląda takie przekazanie, opisaliśmy w tekście o przejęciu administracji.
Raport miesięczny i przegląd okresowy
Raport, który jest listą zamkniętych zgłoszeń, mówi niewiele. Użyteczny raport pokazuje stan kopii, aktualizacji i ochrony, zgłoszenia według priorytetów, sprawy powtarzające się oraz decyzje, które wymagają budżetu: sprzęt bez wsparcia producenta, kończące się licencje, zidentyfikowane ryzyka. NCSC wymienia raporty o stanie infrastruktury, w tym zgodność z poprawkami, wskaźniki kopii i alerty bezpieczeństwa, jako element regularnego przeglądu usługi.
Koordynacja dostawców
Firma ma zwykle kilku dostawców: operatora łącza, producenta programu księgowego, serwis drukarek, firmę od strony internetowej. W abonamencie warto zapisać, że dostawca IT zgłasza i pilnuje awarii u tych podmiotów w granicach opisanych w umowie. Nie naprawi przekopanego światłowodu, ale może przejąć kontakt z operatorem, żebyście nie musieli być pośrednikiem.
Co zwykle jest poza abonamentem IT
Wyłączenia nie są wadą oferty, jeśli są zapisane uczciwie i z góry. Najczęściej osobno rozlicza się:
- projekty wdrożeniowe: migrację poczty, budowę lub przebudowę sieci, wdrożenie systemu ERP;
- zakup sprzętu i licencji oprogramowania;
- ochronę stanowisk rozliczaną za urządzenie;
- wizyty na miejscu i dojazdy, jeśli pakiet ich nie obejmuje;
- prace poza oknem wsparcia, zwykle ze stawką z dopłatą;
- odzyskiwanie danych z uszkodzonych nośników, które jest usługą laboratoryjną;
- wsparcie programów branżowych, do których producent nie daje kanału zgłoszeń.
Problem pojawia się wtedy, gdy podstawowa czynność związana z utrzymaniem środowiska zostaje nazwana projektem dopiero na fakturze. Dlatego poza listą wyłączeń poproście o katalog czynności objętych abonamentem i o zasadę akceptacji prac dodatkowych przed ich rozpoczęciem.
Czerwone flagi w ofertach abonamentu IT
Kilka sygnałów powtarza się w ofertach, po których firma po pół roku szuka nowego dostawcy.
Zakres opisany jednym zdaniem. „Pełna obsługa informatyczna” bez listy czynności oznacza, że zakres ustali się dopiero przy pierwszym sporze.
Brak definicji priorytetów i godzin wsparcia. Liczba „reakcja do 2 godzin” bez okna serwisowego i bez opisu, od kiedy biegnie licznik, nie daje się sprawdzić.
Kopie zapasowe bez testu odtworzenia. Jeśli oferta mówi o backupie, a nie mówi o odtwarzaniu, zapytajcie, kiedy ostatnio ktoś sprawdził, że dane da się przywrócić.
Konta administracyjne na dane technika. Konta właścicielskie domeny, poczty i chmury powinny być zapisane na firmę. Dostawca dostaje imienne uprawnienia, które da się odebrać.
Brak przykładowego raportu. Dostawca, który ma proces, pokaże zanonimizowany raport przed podpisaniem umowy.
Niejasne zasady prac dodatkowych. Nie wiadomo, jaka jest stawka, kto zatwierdza zlecenie i czy niewykorzystane godziny przechodzą na kolejny miesiąc.
Brak zapisów o zakończeniu współpracy. NCSC zwraca uwagę, że umowa powinna opisywać odnowienie, renegocjację i rozwiązanie. W praktyce chodzi o to, co dostawca przekaże i w jakim terminie usunie swoje dostępy.
Pakiety NexaIT w jednej tabeli
Poniżej nasze pakiety stałej obsługi informatycznej. Ceny są kwotami netto miesięcznie, „od”, bez licencji i bez ochrony stanowisk. Czas reakcji dotyczy zgłoszeń krytycznych P1 i oznacza podjęcie zgłoszenia oraz start diagnozy w oknie wsparcia pakietu.
| Element | START IT | BUSINESS IT | PROFESSIONAL IT |
|---|---|---|---|
| Cena | od 1 190 zł | od 2 490 zł | od 5 490 zł |
| Liczba stanowisk | 1-5 | 6-20 | 21-50 |
| Godziny pracy w miesiącu | 4 h | 8 h | 16 h |
| Okno wsparcia | pn-pt 9:00-17:00 | pn-pt 8:00-18:00 | pn-pt 8:00-18:00 oraz dyżur weekendowy dla P1 |
| Reakcja na P1 | 4 h robocze | 1 h robocza | 30 minut |
| Helpdesk zdalny | tak | tak | tak |
| Monitoring | podstawowy stacji roboczych | proaktywny z alertami | automatyczny przez całą dobę, z reakcją w oknie wsparcia |
| Aktualizacje systemów i aplikacji | tak | tak | tak |
| Kopie zapasowe | comiesięczna weryfikacja | zarządzanie kopiami | kopie i odtwarzanie z kwartalnym testem odtworzenia |
| Serwery i sieć | nie | jeden serwer, podstawowa sieć z VLAN i VPN | wiele serwerów, pełne zarządzanie siecią |
| Dokumentacja | dokumentacja startowa | dokumentacja startowa | utrzymywana na bieżąco |
| Raport i przegląd | raport miesięczny | raport miesięczny i przegląd kwartalny | raport, przegląd kwartalny i spotkania statusowe |
| Wizyty na miejscu | dojazd osobno | dojazd osobno | jedna wizyta w kwartale |
| Minimalny okres umowy | 3 miesiące | 6 miesięcy | 12 miesięcy |
Dla organizacji powyżej 50 stanowisk mamy pakiet ENTERPRISE IT od 9 900 zł netto miesięcznie. Jego zakres i SLA ustalamy po audycie, bo przy tej skali zależą przede wszystkim od procesów organizacji.
Trzy rzeczy warto wiedzieć przy czytaniu tej tabeli. Ochronę stanowisk rozliczamy osobno, od 19 zł netto miesięcznie za urządzenie, żeby było widać, za ile komputerów płacicie. Wizyty w promieniu 30 km od Świebodzina rozliczamy ryczałtem 80 zł netto plus stawka godzinowa, dalej 1,50 zł netto za kilometr w obie strony. Niewykorzystane godziny nie przechodzą na kolejny miesiąc, a o zużyciu limitu informujemy po przekroczeniu 80% godzin.
Kwartalny test odtworzenia jest w standardzie od pakietu PROFESSIONAL IT. W mniejszych pakietach sprawdzamy wykonanie kopii co miesiąc, a test odtworzenia ustalamy jako osobną pracę, zwykle przy okazji przeglądu. Pełne zestawienie cen i zasad znajdziecie w artykule o kosztach outsourcingu IT.
Jak dobrać zakres abonamentu do firmy
Liczba stanowisk jest tylko punktem startowym. Na zakres wpływają też godziny pracy firmy, liczba lokalizacji, znaczenie systemu ERP lub produkcji, wymagany czas przywrócenia działania i wymagania klientów albo ubezpieczyciela. Firma z kilkunastoma stanowiskami i pracą zmianową może potrzebować szerszego okna wsparcia niż biuro z większą liczbą osób pracujących od 8 do 16.
Przed porównaniem ofert spiszcie trzy rzeczy: które systemy zatrzymują przychód, ile godzin przestoju firma zniesie bez strat i kto w firmie podejmuje decyzje o wydatkach na IT. Z tą listą rozmowa z dostawcą przestaje być rozmową o cenie za stanowisko.
Jeśli zastanawiacie się, czy abonament w ogóle jest dla Was lepszy od zatrudnienia informatyka, porównanie obu modeli opisaliśmy we wpisie helpdesk w abonamencie czy informatyk na etacie.
Co powinno być widać po pierwszym kwartale
Po 90 dniach stałej obsługi firma powinna mieć konta właścicielskie zapisane na siebie, aktualną inwentaryzację, monitorowane kopie zapasowe, historię zgłoszeń z priorytetami i listę ryzyk z proponowaną kolejnością działań. Jeśli po kwartale jedynym dowodem działania są faktury i zapewnienie, że wszystko jest pod kontrolą, abonament nie spełnia swojej funkcji.
Zakres stałej opieki, którą prowadzimy, opisaliśmy na stronie outsourcingu IT.
Źródła
- National Cyber Security Centre, Choosing a Managed Service Provider (MSP), publikacja 24.11.2025, przegląd 24.06.2026, https://www.ncsc.gov.uk/guidance/choosing-a-managed-service-provider-msp (dostęp 2.10.2026)
- NIST, SP 800-40 Rev. 4, Guide to Enterprise Patch Management Planning: Preventive Maintenance for Technology, kwiecień 2022, https://csrc.nist.gov/pubs/sp/800/40/r4/final (dostęp 2.10.2026)
- ENISA, Cybersecurity for SMEs, Challenges and Recommendations, czerwiec 2021, https://www.enisa.europa.eu/publications/enisa-report-cybersecurity-for-smes (dostęp 2.10.2026)
Stan na 2 października 2026 r.