Zmiana firmy IT bez przestoju – o co zapytać dostawcę

Decyzja o zmianie dostawcy IT rzadko wynika z jednej awarii. Zwykle narasta miesiącami: zgłoszenia giną, nikt nie odbiera telefonu, faktury rosną, a przy każdym pytaniu o dokumentację pojawia się cisza. Firmy i tak zwlekają, bo boją się jednego: że w trakcie przenosin coś przestanie działać. W tym artykule pokazujemy, jak wygląda dobrze przeprowadzone przejęcie infrastruktury i gdzie naprawdę powstaje ryzyko przestoju.

Dlaczego firmy tak długo zwlekają ze zmianą

Paradoks zmiany dostawcy IT polega na tym, że im gorszy jest obecny partner, tym trudniej się z nim rozstać. Dostawca, który nie prowadzi dokumentacji, nie przekazuje haseł i nie tłumaczy, jak zbudowane jest środowisko, staje się jedyną stroną rozumiejącą Twoją firmę. To nie przewaga techniczna dostawcy, lecz zależność operacyjna po stronie klienta.

Typowe obawy brzmią zawsze podobnie:

• nie wiemy, co dokładnie mamy w serwerowni i jak to jest skonfigurowane,
• obecny dostawca ma wszystkie hasła administracyjne,
• boimy się, że przy przenosinach stracimy pocztę albo dostęp do systemu księgowego,
• nikt w firmie nie potrafi ocenić, czy nowa oferta jest lepsza.

Większość tych problemów można zidentyfikować i ograniczyć jeszcze przed wypowiedzeniem umowy. Część, jak odzyskanie nieudokumentowanych haseł, będzie wymagała współpracy obecnego dostawcy albo odtworzenia konfiguracji od zera. Warto wiedzieć o tym wcześniej, a nie w trakcie.

Co sprawdzić przed zmianą firmy IT

To najważniejszy krok i jednocześnie najczęściej pomijany. Zanim złożysz wypowiedzenie, sprawdź, kto formalnie kontroluje kluczowe zasoby. W wielu małych i średnich firmach odpowiedź okazuje się nieprzyjemna.

Zasoby, które muszą pozostawać pod kontrolą Twojej firmy

• Domena internetowa – konto u rejestratora oraz dostęp do panelu DNS. Jeśli domena jest zarejestrowana na dostawcę, tracisz kontrolę nad pocztą i stroną w dniu konfliktu.
• Tenant Microsoft 365 lub Google Workspace – własne konto z rolą administratora globalnego, przypisane do osoby z Twojej firmy, oraz aktualne dane organizacji i kontakty odzyskiwania.
• Licencje – sprawdź, na jaki podmiot są wystawione i czy da się zmienić partnera rozliczeniowego.
• Panele usług zewnętrznych – hosting, kopie zapasowe, ochrona stacji roboczych, monitoring, certyfikaty SSL.
• Umowy serwisowe i gwarancje sprzętu – numery seryjne, daty wygaśnięcia, przypisanie do właściwego podmiotu.

Dokumentacja, której prawdopodobnie nie dostałeś

Dobry dostawca zostawia po sobie ślad. Zły zostawia po sobie zagadkę. Poproś o schemat sieci, wykaz serwerów i ich ról, opis polityki kopii zapasowych, listę kont administracyjnych oraz inwentaryzację sprzętu. Reakcja na tę prośbę powie Ci więcej o dotychczasowej współpracy niż roczny raport.

Jeśli dokumentacji nie ma, nie jest to powód, żeby zostać. To po prostu oznacza, że nowy dostawca musi ją odtworzyć, i że pierwszy miesiąc współpracy będzie polegał głównie na tym.

Sygnał ostrzegawczy: nie masz własnego administratora Microsoft 365

Zdarza się, że dostawca zakłada środowisko Microsoft 365, przypisuje licencje w modelu CSP, ale nie przekazuje klientowi własnego konta z rolą administratora globalnego. Problemem nie jest samo rozliczanie licencji przez partnera, bo to standardowy i całkowicie poprawny model. Problemem jest brak niezależnej kontroli nad tenantem, domenami, konfiguracją zabezpieczeń i dziennikami zdarzeń.

Konsekwencje są konkretne. Nie możesz samodzielnie zmienić polityk bezpieczeństwa, nie sprawdzisz, kto i kiedy logował się do środowiska, nie zweryfikujesz zakresu uprawnień delegowanych, jakie utrzymuje dostawca. Przy rozstaniu jesteś zależny od dobrej woli drugiej strony.

Rozwiązanie zwykle nie jest dramatyczne. W wielu przypadkach wystarczy pozostawić dotychczasowy tenant i przenieść rozliczanie subskrypcji do nowego partnera. Migracja danych do nowego tenanta jest potrzebna dopiero wtedy, gdy obecnego środowiska nie da się bezpiecznie przejąć albo było ono współdzielone z innymi klientami dostawcy.

Zanim porównasz oferty, warto też wiedzieć, jakie stawki obowiązują na rynku. Publiczne cenniki są rzadkością, ale wciąż da się znaleźć konkretne widełki, na przykład w zestawieniu pokazującym, ile kosztuje outsourcing IT w Warszawie w podziale na wielkość firmy i model rozliczeń.

Jak wygląda przejęcie infrastruktury IT krok po kroku

W typowej małej lub średniej firmie sprawne przejęcie podstawowej obsługi zajmuje zwykle od dwóch do czterech tygodni. Przy wielu lokalizacjach, systemach branżowych albo braku dostępów proces może potrwać dłużej. Kolejność etapów ma znaczenie, bo każdy zabezpiecza następny.

Etap 1: audyt zerowy

Nowy dostawca zaczyna od zinwentaryzowania tego, co faktycznie istnieje: serwery i ich role, urządzenia sieciowe, wersje systemów, stan aktualizacji, konfiguracja firewalla, polityka haseł, zakres i częstotliwość kopii zapasowych. Efektem jest dokumentacja środowiska oraz lista zaległości technicznych z przypisanymi priorytetami.

Audyt zerowy pełni jeszcze jedną funkcję. Utrwala stan wyjściowy, więc od pierwszego dnia wiadomo, co zostało odziedziczone, a co powstało później. To chroni obie strony.

Etap 2: przejęcie dostępów i uruchomienie monitoringu

Przejęcie dostępów nie kończy się na zmianie haseł. Trzeba również zweryfikować metody uwierzytelniania wieloskładnikowego i numery odzyskiwania, konta serwisowe, klucze API, dostęp VPN, agentów zdalnego zarządzania, konsole kopii zapasowych, ochrony stacji i monitoringu, konta awaryjne oraz uprawnienia delegowane, jakie utrzymuje poprzedni partner.

Obowiązuje przy tym jedna zasada: nowe konta zakładamy przed wygaszeniem starych, nigdy w odwrotnej kolejności. Rotację haseł i odbieranie uprawnień należy przeprowadzić według uzgodnionego harmonogramu, tak aby w każdym momencie było jasne, który zespół odpowiada za środowisko. Bez tego ustalenia łatwo doprowadzić do sytuacji, w której nikt nie czuje się odpowiedzialny za awarię.

Monitoring warto uruchomić najwcześniej, jak to możliwe. Uwidacznia problemy, o których nikt nie wspomniał w rozmowie handlowej: dysk pracujący na granicy pojemności, kopie zapasowe kończące się błędem od kilku miesięcy, certyfikat wygasający za dwa tygodnie.

Etap 3: okres równoległy

Najbezpieczniejszy scenariusz zakłada kilkudniowe nakładanie się obu dostawców. Stara umowa jeszcze obowiązuje, nowy zespół już pracuje. Koszt jednego tygodnia podwójnej opłaty jest nieporównywalnie niższy niż koszt dnia przestoju.

W tym momencie pracownicy dostają nowe kanały kontaktu i to jest praktyczny test jakości. Sprawny helpdesk dla pracowników przyjmuje zgłoszenia telefonicznie, mailowo i przez portal, kierując wszystkie do jednego systemu, żeby żadne nie zginęło. Jeśli już w pierwszym tygodniu zgłoszenia trzeba powtarzać, jest to wyraźny sygnał, że proces obsługi nie został dobrze przygotowany.

Etap 4: pełne przejęcie i nadrabianie zaległości

Po wygaszeniu starej umowy zaczyna się realna praca: łatanie zaległości z audytu, uporządkowanie kopii zapasowych, wdrożenie uwierzytelniania wieloskładnikowego, segmentacja sieci, standaryzacja stacji roboczych. Ten etap trwa dłużej niż samo przejęcie i właśnie w nim widać, czy nowy partner rzeczywiście zarządza środowiskiem, czy tylko odbiera telefony.

Etap 5: formalne zamknięcie współpracy z poprzednim dostawcą

Etap najczęściej pomijany, a istotny zarówno pod kątem bezpieczeństwa, jak i zgodności z RODO. Do domknięcia zostaje:

• usunięcie agentów zdalnego zarządzania i kont technicznych poprzedniego dostawcy,
• odebranie uprawnień delegowanych w środowisku chmurowym,
• rozwiązanie lub aktualizacja umowy powierzenia przetwarzania danych osobowych,
• potwierdzenie zwrotu albo usunięcia kopii dokumentacji i kopii zapasowych pozostających u dostawcy,
• pisemne potwierdzenie, że dostęp do systemów został zakończony.

Warto poprosić o to potwierdzenie na piśmie. Dostęp, o którym wszyscy zapomnieli, potrafi wrócić do firmy w najmniej oczekiwanym momencie.

Gdzie realnie powstają przestoje

Przestoje przy zmianie dostawcy prawie nigdy nie wynikają z samej migracji. Wynikają z rzeczy, których nikt nie sprawdził wcześniej.

• Hasła administracyjne zapisane tylko w jednej głowie. Brak hasła do urządzenia sieciowego może oznaczać konieczność uruchomienia procedury odzyskiwania dostępu, a w najgorszym przypadku reset i odtworzenie konfiguracji od zera.
• Konfiguracje, których kopie istnieją wyłącznie na urządzeniach. Reguły firewalla, tunele VPN i ustawienia VLAN bez wyeksportowanej kopii trzeba odtwarzać metodą prób i błędów.
• Kopie zapasowe, których nikt nie testował. Backup, który się wykonuje, i backup, z którego da się odtworzyć dane, to dwie różne rzeczy. Weryfikacja odtworzenia powinna nastąpić przed zmianą dostawcy.
• Integracje systemów biznesowych. Systemy ERP i księgowe często mają nieudokumentowane połączenia z bazami danych, drukarkami fiskalnymi czy usługami zewnętrznymi.
• Certyfikaty i subskrypcje odnawiane przez dostawcę. Jeśli odnowienie było po stronie poprzedniej firmy, ktoś musi przejąć te terminy, zanim wygasną.

Żadna z tych pozycji nie jest dramatem, gdy zostanie wykryta w trakcie audytu. Każda z nich jest problemem, gdy wyjdzie na wierzch w poniedziałek rano po zakończeniu umowy.

O co zapytać nowego dostawcę

Rozmowa handlowa jest jedynym momentem, w którym masz pełną przewagę negocjacyjną. Warto z niej skorzystać i zadać pytania, na które ogólnikowa odpowiedź powinna być sygnałem ostrzegawczym.

• Jak wygląda u Was audyt zerowy i co dokładnie dostaję na jego koniec?
• Czy potraficie skoordynować przejęcie z obecnym dostawcą, w tym okres równoległy?
• Jaki jest gwarantowany czas reakcji i co się dzieje, gdy nie zostanie dotrzymany?
• Co jest wliczone w abonament, a co będzie osobną pozycją na fakturze?
• Kto mnie obsługuje podczas urlopu lub choroby opiekuna?
• Czy dokumentacja środowiska pozostaje moją własnością i czy dostanę ją przy zakończeniu współpracy?

Ostatnie pytanie jest najważniejsze i najrzadziej zadawane. Dostawca, który zgadza się na przekazanie pełnej dokumentacji przy rozstaniu, w praktyce mówi, że nie zamierza budować relacji na zależności technicznej.

Dla firm szukających partnera na terenie stolicy dodatkowym kryterium jest zakres pracy na miejscu. Nowoczesna obsługa informatyczna firm pozwala wykonać zdalnie znacznie więcej niż kilka lat temu, bo konfiguracją nowych stanowisk zajmują się narzędzia klasy Intune czy Autopilot. Część spraw, na przykład wymiana urządzenia, awaria okablowania albo prace w serwerowni, nadal wymaga fizycznej obecności technika. Przy wyborze dostawcy warto więc sprawdzić, jak w praktyce wygląda jego obsługa IT w Warszawie: czy dojazdy są wliczone w abonament, czy doliczane osobno przy każdej wizycie.

W firmach działających w kilku lokalizacjach etap przejęcia powinien dodatkowo obejmować ustalenie zasad wizyt technika w poszczególnych biurach oraz priorytetów dla lokalizacji krytycznych.

Podsumowanie

Zmiana firmy informatycznej nie jest operacją ryzykowną. Ryzykowne jest przeprowadzanie jej bez przygotowania.

Kolejność, która ogranicza ryzyko, wygląda tak: najpierw ustal, kto kontroluje domenę, tenant, licencje i kluczowe konta. Następnie zaplanuj audyt zerowy, harmonogram przekazania dostępów oraz okres równoległej pracy. Dopiero wtedy złóż wypowiedzenie, dopasowując jego termin do uzgodnionego planu przejęcia. Przy trzymiesięcznym okresie wypowiedzenia oznacza to zwykle, że wypowiedzenie i przygotowania biegną równolegle, a nie jedno po drugim.

Firmy, które przechodzą tę drogę w tej kolejności, zwykle nie odnotowują przestoju odczuwalnego dla pracowników. Firmy, które zaczynają od wypowiedzenia umowy, poznają całą listę powyższych problemów w najmniej wygodnym momencie.

Art. Partnera: helpwise.pl

Źródło grafiki: Pexels