Outsourcing IT: co to jest, jak działa i kiedy się opłaca

Do rozmowy o outsourcingu IT firmy trafiają zwykle po konkretnym zdarzeniu. Serwer z programem księgowym przestaje odpowiadać w dniu zamknięcia miesiąca, informatyk, który go kiedyś konfigurował, jest na urlopie, a w biurze nikt nie zna hasła administratora. Awarię da się naprawić w kilka godzin. Gorzej z pytaniem, które zostaje po niej: kto właściwie odpowiada za IT w tej firmie.

Outsourcing IT jest jedną z odpowiedzi na to pytanie i w Europie bardzo powszechną. Według Eurostatu w 2023 roku w 71,92% przedsiębiorstw z Unii Europejskiej funkcje związane z IT wykonywali dostawcy zewnętrzni, a w 2024 roku specjalistów IT zatrudniało tylko 14,04% małych przedsiębiorstw. Większość firm tej wielkości nie ma więc własnego informatyka i ktoś z zewnątrz i tak dotyka ich systemów. Różnica polega na tym, czy dzieje się to według umowy, czy przy okazji.

Outsourcing IT: co to jest w praktyce

Outsourcing IT, nazywany też outsourcingiem informatycznym albo outsourcingiem usług IT, to stałe przekazanie zewnętrznej firmie uzgodnionego zakresu prac przy infrastrukturze informatycznej. Dostawca przyjmuje zgłoszenia pracowników, pilnuje aktualizacji i kopii zapasowych, administruje kontami, siecią i serwerami oraz raportuje, co zrobił i co wymaga decyzji.

Trzy cechy odróżniają outsourcing od zwykłego zlecenia serwisowego. Zakres jest spisany, więc wiadomo, za co dostawca odpowiada. Czas podjęcia zgłoszenia jest zapisany w umowie. Część pracy dzieje się bez zgłoszeń: monitoring, przegląd kopii, planowanie wymiany sprzętu, którego producent przestaje wspierać. Na tych trzech cechach opieramy nasz outsourcing IT dla firm.

Brytyjskie National Cyber Security Centre w wytycznych o wyborze dostawcy usług zarządzanych zauważa, że małe i średnie firmy korzystają z takich dostawców do dostarczania usług IT, zarządzania ważnymi danymi i zapewnienia cyberbezpieczeństwa. Ten trzeci element bywa w ofertach pomijany, choć to on decyduje o skutkach włamania.

Cztery modele outsourcingu informatycznego

W praktyce spotkacie cztery sposoby rozliczania. Różnią się nie tylko ceną, ale także tym, kto ma interes w tym, żeby awarii było mniej.

Model	Jak się rozlicza	Kiedy ma sens	Na co uważać
Break-fix (płatność za naprawę)	Za każdą interwencję	Pojedyncze, rzadkie zlecenia	Dostawca zarabia na awariach, nikt nie zapobiega kolejnym
Rozliczenie godzinowe lub pakiet godzin	Stawka za godzinę, czasem pakiet opłacony z góry	Mikrofirma pracująca w chmurze, mało zgłoszeń	Brak czasu reakcji w umowie, prace profilaktyczne trzeba zamawiać osobno
Abonament MSP (Managed Service Provider, dostawca usług zarządzanych)	Stała kwota miesięcznie za zakres i SLA	Firma, w której przestój kosztuje więcej niż abonament	Granice „rozsądnego użycia” i lista prac poza abonamentem
Współzarządzanie (co-managed IT)	Abonament lub godziny za uzupełnienie własnego informatyka	Firma ma osobę od IT, ale brakuje jej zastępstwa lub specjalizacji	Podział odpowiedzialności musi być spisany, inaczej obie strony czekają na siebie

Model break-fix jest najprostszy i najdroższy w skutkach, bo nikt nie ma powodu, żeby problem nie wrócił. Abonament odwraca tę zależność: dostawca, który ma te same pieniądze niezależnie od liczby awarii, zarabia więcej, gdy awarii jest mniej.

Co obejmuje kompleksowa obsługa informatyczna firm

„Kompleksowa obsługa informatyczna” to sformułowanie z ofert, które samo niczego nie mówi. Sensowny zakres abonamentu dla firmy z kilkunastoma stanowiskami obejmuje zwykle:

• helpdesk, czyli przyjmowanie i rozwiązywanie zgłoszeń pracowników, zdalnie i w razie potrzeby na miejscu;
• monitoring stacji roboczych i serwerów z alertami o kończącym się miejscu na dysku, przerwanej kopii czy wygasającym certyfikacie;
• aktualizacje systemów i aplikacji według harmonogramu;
• kopie zapasowe z regularną weryfikacją, że da się z nich coś odtworzyć;
• administrację kont w Microsoft 365 lub Google Workspace, w tym zakładanie i blokowanie kont przy zmianach w zespole;
• sieć: router, przełączniki, Wi-Fi dla firmy i gości, dostęp zdalny;
• dokumentację środowiska i haseł administracyjnych w miejscu, do którego firma ma dostęp;
• raport miesięczny ze zgłoszeniami, wykonanymi pracami i decyzjami, które wymagają budżetu.

Tak wygląda też zakres naszej stałej obsługi informatycznej w abonamencie. Każdy z punktów ma znaczenie dopiero wtedy, gdy umowa mówi, jak często i z jakim wynikiem jest wykonywany. „Kopie zapasowe” bez słowa o teście odtworzenia to deklaracja, a nie usługa.

Czego outsourcing IT nie obejmuje

Większość sporów z dostawcami wynika z oczekiwań, których nikt nie zapisał. Zwykle poza abonamentem zostają:

• licencje i sprzęt: firma kupuje je osobno, dostawca doradza i instaluje;
• projekty, czyli migracja poczty, wymiana serwera, nowa sieć w nowym biurze, wdrożenie systemu ERP; to osobne wyceny z harmonogramem;
• systemy branżowe, za które odpowiada ich producent; dostawca IT może zgłosić błąd i pilnować sprawy, ale nie poprawi cudzego oprogramowania;
• awarie operatora łącza: dostawca zgłasza i eskaluje, nie naprawi światłowodu;
• decyzje: dostawca wskazuje ryzyko i proponuje rozwiązanie, a akceptacja kosztu albo ryzyka zostaje po stronie zarządu.

Ostatni punkt dotyczy też danych osobowych. Firma pozostaje ich administratorem, a dostawca z dostępem do systemów przetwarza je w jej imieniu. Urząd Ochrony Danych Osobowych przypomina, że takie powierzenie odbywa się na podstawie pisemnej umowy, a administrator powinien sprawdzić, czy podmiot przetwarzający daje wystarczające gwarancje bezpieczeństwa.

Jak liczy się koszt outsourcingu usług IT

Cena abonamentu zależy głównie od liczby stanowisk i serwerów, okna wsparcia (w jakich godzinach biegnie czas reakcji) oraz czasu reakcji na zgłoszenia krytyczne. Szybsza reakcja i dłuższe okno kosztują więcej, bo dostawca musi utrzymać ludzi w gotowości. Wytyczne NCSC mówią to wprost: żądanie krótszego czasu reakcji prawdopodobnie podniesie koszt umowy.

Do rachunku dochodzą pozycje jednorazowe i zmienne: przejęcie środowiska (u nas jednorazowo równowartość jednego abonamentu), licencje, ochrona stanowisk, dojazdy i projekty. Porównując oferty, zestawiajcie koszt całego roku.

Dla orientacji, nasze stawki z cennika. Rozliczenie godzinowe helpdesku i wsparcia ogólnego to 220 zł netto za godzinę. Abonament START IT dla 1-5 stanowisk kosztuje od 1 190 zł netto miesięcznie, BUSINESS IT dla 6-20 stanowisk od 2 490 zł netto. Szczegóły, limity godzin i zasady porównywania ofert opisaliśmy w tekście o tym, ile kosztuje outsourcing IT.

Outsourcing IT a informatyk na etacie

Porównanie z etatem ma sens tylko wtedy, gdy po obu stronach liczycie te same rzeczy. Po stronie etatu są to: wynagrodzenie z kosztami pracodawcy, urlop i zwolnienia, w czasie których nikt nie odbiera zgłoszeń, rekrutacja, szkolenia, narzędzia (system zgłoszeń, monitoring, oprogramowanie do kopii) i zastępstwo. Po stronie outsourcingu: abonament, prace poza nim i czas osoby po Waszej stronie, która koordynuje współpracę.

Jedna osoba na etacie zna zwykle dobrze jedną lub dwie dziedziny. Dostawca ma kilka osób, ale nie siedzi w Waszym biurze. Te dwie różnice są ważniejsze niż sama kwota i to od nich zależy, który model wygra w Waszym przypadku.

Kiedy outsourcing IT się opłaca

Abonament opłaca się, gdy godzina przestoju kosztuje Was więcej niż miesięczna opłata, a awarie zdarzają się częściej niż raz na kwartał. Typowe sygnały: firma ma serwer albo system, bez którego nie wystawia dokumentów; pracuje w niej kilkanaście osób; nikt nie potrafi powiedzieć, czy kopie da się odtworzyć; hasła administracyjne są w głowie jednej osoby.

Kiedy wystarczy rozliczenie godzinowe

Mikrofirma z jedną do trzech osób, która pracuje w chmurze (poczta i pliki w Microsoft 365 albo Google Workspace, faktury w aplikacji przez przeglądarkę) i nie ma serwera, zwykle nie potrzebuje abonamentu. Wystarczy firma, do której dzwonicie przy problemie i płacicie za godzinę, w naszym cenniku 220 zł netto. Warunek: ktoś raz porządnie skonfiguruje konta, uwierzytelnianie dwuskładnikowe i kopie danych z chmury.

Abonament START IT od 1 190 zł netto zaczyna mieć sens, gdy nawet mała firma traci pieniądze, kiedy stoi: biuro rachunkowe w terminie deklaracji, gabinet z kalendarzem wizyt, sklep internetowy. Wtedy płacicie za czas reakcji zapisany w umowie i za to, że ktoś pilnuje aktualizacji i kopii, zanim cokolwiek się zepsuje. Perspektywę właściciela firmy na 5-30 osób rozpisaliśmy osobno w tekście o outsourcingu IT dla małych firm.

Umowa i SLA w outsourcingu IT

SLA (Service Level Agreement, umowa o poziomie usług) określa, jak szybko dostawca podejmie zgłoszenie, w jakich godzinach liczy się ten czas i jak klasyfikuje się priorytety. Czas reakcji oznacza podjęcie zgłoszenia i rozpoczęcie diagnozy. Nie jest czasem naprawy, a mylenie tych dwóch liczb to najczęstsze źródło rozczarowań, które opisaliśmy w tekście o czasie reakcji i czasie naprawy w SLA.

Wytyczne NCSC wskazują, co umowa z dostawcą usług zarządzanych powinna rozstrzygać:

• podział odpowiedzialności między dostawcą a klientem, najlepiej w formie tabeli;
• sposób i terminy zgłaszania incydentów, zależne od ich wagi;
• odpowiedzialność za podwykonawców, z których dostawca korzysta;
• sposób zabezpieczenia dostępu dostawcy do Waszych systemów, w tym dwuetapowe logowanie do kont administracyjnych;
• kto śledzi daty końca wsparcia sprzętu i oprogramowania i planuje ich wymianę.

Do tego dochodzi umowa powierzenia przetwarzania danych osobowych i zasady zakończenia współpracy: co dostawca przekazuje, w jakim terminie i w jakiej formie. Ten ostatni zapis czyta się przy podpisaniu najrzadziej, a przydaje się najbardziej.

Jak wygląda przejęcie obsługi IT

Przejęcie środowiska trwa zwykle od 2 do 4 tygodni. Firma w tym czasie pracuje normalnie, a większość prac odbywa się zdalnie. U nas wygląda to tak:

Etap	Co się dzieje	Co jest potrzebne od Was
Tydzień 1	Inwentaryzacja sprzętu, kont i licencji, protokolarne przekazanie haseł	Osoba kontaktowa, dostęp do faktur za licencje i domenę
Tydzień 2	Instalacja agenta monitoringu i zgłoszeń na stanowiskach, sprawdzenie kopii zapasowych	Krótka informacja dla pracowników o nowym kanale zgłoszeń
Tydzień 3-4	Dokumentacja startowa, lista ryzyk z priorytetami, pierwsze poprawki	Decyzje o pilnych zakupach lub zmianach

Najwięcej czasu zajmuje zwykle ustalenie, kto jest właścicielem domeny, na kogo zarejestrowane są subskrypcje i gdzie naprawdę leżą kopie. Jeśli zmieniacie dostawcę, kolejność działań ma znaczenie: najpierw inwentaryzacja i przejęcie kontroli, dopiero potem wypowiedzenie dotychczasowej umowy.

Ryzyka outsourcingu IT i jak je ograniczyć

Uzależnienie od dostawcy. Jeśli dokumentacja i hasła są wyłącznie w systemie dostawcy, zmiana firmy staje się trudna. Zapiszcie w umowie, że dokumentacja jest Wasza i że macie do niej stały dostęp.

Dostęp dostawcy jako droga ataku. Firma IT ma uprawnienia administracyjne do wielu klientów naraz, więc jest atrakcyjnym celem. Pytajcie, jak zabezpieczone są jej konta: dwuetapowe logowanie, osobne konta dla każdego technika, rejestr działań.

Jedna osoba po stronie dostawcy. Mała firma IT z jednym technikiem powtarza problem, przed którym uciekacie: urlop jednej osoby zatrzymuje obsługę. Zapytajcie, kto przejmuje zgłoszenia w czasie nieobecności opiekuna.

Niejasny zakres. „Bez limitu zgłoszeń” zwykle ma dopisek o rozsądnym użyciu, a projekty są poza abonamentem. Lepiej poznać listę wyłączeń przed podpisaniem niż przy pierwszej fakturze.

Pytania, które pozwalają porównać dostawców, zebraliśmy w liście kontrolnej jak wybrać firmę do outsourcingu IT. Jeśli chcecie sprawdzić, który model pasuje do Waszej firmy, zacznijcie od bezpłatnego przeglądu IT: to 60 minut online, po których wiadomo, czy abonament ma uzasadnienie, czy wystarczy pomoc na godziny.

Źródła

• Eurostat, ICT specialists - statistics on hard-to-fill vacancies in enterprises, https://ec.europa.eu/eurostat/statistics-explained/index.php?title=ICT_specialists_-_statistics_on_hard-to-fill_vacancies_in_enterprises (dostęp 2.10.2026)
• National Cyber Security Centre, Choosing a Managed Service Provider (MSP), publikacja 24.11.2025, przegląd 24.06.2026, https://www.ncsc.gov.uk/guidance/choosing-a-managed-service-provider-msp (dostęp 2.10.2026)
• Urząd Ochrony Danych Osobowych, Powierzenie przetwarzania danych trzeba udokumentować, 21.09.2022, https://uodo.gov.pl/pl/138/2485 (dostęp 2.10.2026)

Stan na 2 października 2026 r.