TL;DR: Pentru majoritatea IMM-urilor din Romania sub 40-50 de utilizatori, IT-ul externalizat (managed services) costa mai putin si acopera mai multe specializari decat un singur angajat intern. Un om nu poate fi simultan expert pe retea, securitate, servere, backup si helpdesk, iar in concediu sau dupa demisie ramai descoperit. Diferenta reala nu o face tariful lunar, ci SLA-ul: timpi de raspuns garantati, monitorizare continua si continuitate. Cea mai buna varianta peste un anumit prag este modelul hibrid: o persoana interna plus un contract extern in spate.
Make vs buy: ce intrebare pui de fapt
Decizia “angajez un IT-ist sau externalizez” nu e despre cine “se pricepe la calculatoare”. Este o decizie clasica make-vs-buy: produci intern o capabilitate sau o cumperi ca serviciu. Iar IT-ul unei firme nu e o singura competenta, ci cinci-sase competente diferite care rar incap in aceeasi persoana: administrare retea, securitate, servere si virtualizare, backup si recuperare, helpdesk pentru utilizatori, plus achizitii si relatia cu furnizorii.
Un angajat intern bun e foarte valoros pentru ca stie businessul tau si e langa oameni. Dar un singur om nu poate fi de garda 24/7, nu poate fi expert in toate cele cinci arii simultan si, mai ales, nu poate fi in doua locuri deodata cand cade serverul exact in saptamana in care e in concediu. Externalizarea cumpara, in schimb, o echipa cu acoperire pe specializari si cu continuitate contractuala, dar pierde din proximitate si din cunoasterea fina a fluxurilor interne.
Articolul asta compara cele doua modele pe costuri reale, acoperire, continuitate si SLA, si arata cand are sens fiecare. Pentru context: vorbim de firme intre 8 si 60 de utilizatori, profilul tipic de IMM din Cluj si din restul tarii.
Costul total real: dincolo de salariu
Greseala clasica e sa compari abonamentul lunar al unui furnizor cu salariul net al unui angajat. Sunt doua marimi diferite. Un angajat IT te costa mult mai mult decat salariul: contributii si taxe, concediu platit, training si certificari, laptop si scule, telefon, abonamente la unelte (RMM, antivirus, monitorizare), plus timpul de management. Si chiar dupa toate astea, ai un singur om, nu o echipa.
Iata o comparatie orientativa pentru o firma de circa 25 de utilizatori, cu un server intern si cateva locatii. Cifrele sunt orientative si variaza cu piata, regiunea si nivelul cerut.
| Element | IT-ist intern (1 persoana) | IT externalizat (managed services) | Model hibrid |
|---|---|---|---|
| Cost lunar tipic | Salariu + taxe + scule: peste 2.500 EUR | Abonament fix per statie + servere: ~600-1.400 EUR | Intern part-time/junior + abonament redus extern |
| Acoperire specializari | 1-2 arii la nivel de expert | 5-6 arii, echipa | Proximitate intern + specializari extern |
| Disponibilitate | Program de lucru, 1 persoana | SLA cu acoperire extinsa, coada de tichete | Combinat |
| Continuitate la concediu/plecare | Risc mare, ramai descoperit | Garantata contractual | Garantata prin extern |
| Monitorizare 24/7 | Greu de sustinut de un singur om | Inclusa de regula | Inclusa prin extern |
| Cunoasterea businessului | Foarte buna | Trebuie documentata | Foarte buna prin intern |
| Cost interventie urgenta noaptea | Ore suplimentare, daca raspunde | Conform SLA contractat | Conform SLA |
Citirea corecta a tabelului: la un singur angajat platesti scump o acoperire ingusta si un punct unic de esec. La externalizare platesti mai putin pentru o acoperire larga, dar trebuie sa documentezi bine mediul si fluxurile. Modelul hibrid combina cunoasterea interna cu specializarea si continuitatea externa, si e cel mai des alegerea corecta peste un anumit prag.
Acoperirea pe specializari: unde se vede diferenta
Un incident real arata de ce conteaza acoperirea. Cade conexiunea la internet la o locatie, in acelasi timp un angajat raporteaza un email suspect de phishing, iar contabilitatea nu mai poate genera facturi pentru ca serviciul de pe server s-a oprit. Trei probleme, trei arii diferite: retea, securitate, servere.
Un singur om le ia pe rand si pierde timp. O echipa de managed services le poate ataca in paralel: cineva pe retea, cineva pe izolarea statiei suspecte, cineva pe repornirea si verificarea serviciului de pe server. Diferenta nu e teoretica; in zilele proaste, exact suprapunerea incidentelor doboara firmele care depind de un singur IT-ist.
In plus, anumite arii cer cunoastere actualizata permanent. Securitatea retelei nu e o instalare unica, ci un proces continuu de patch-uri, monitorizare si raspuns la incidente, asa cum detaliem in articolul despre securitatea retelei in IMM. Un furnizor care administreaza zeci de medii vede tiparele de atac inainte sa ajunga la tine.
Continuitate: concedii, demisii si vacanta de iarna
Punctul slab cel mai subestimat al IT-ului intern e continuitatea. Un singur om pleaca in concediu, se imbolnaveste sau demisioneaza. Cand demisioneaza, pleaca cu el si harta nescrisa a infrastructurii: parole, configurari, decizii luate “ca sa mearga”. Reconstructia acelei harti costa luni si bani.
Externalizarea muta continuitatea in contract. Furnizorul garanteaza acoperire indiferent cine e in concediu, iar documentatia mediului (inventar, configurari, proceduri) e obligatia lui, nu un fisier pierdut pe un laptop. Pentru o firma careia IT-ul ii sustine productia sau vanzarile zilnice, asta e adesea argumentul decisiv, mai mult decat costul.
SLA si timpi de raspuns: partea care chiar conteaza
SLA-ul (Service Level Agreement) e inima unui contract de managed services. El transforma “ne ocupam noi” intr-o obligatie masurabila. Un SLA serios defineste cel putin:
- Clase de prioritate. Critic (productie oprita, breach de securitate), major (functie importanta degradata), minor (cerere individuala). Fiecare clasa cu timpi proprii.
- Timp de raspuns. Cat dureaza pana cineva preia incidentul, nu pana il rezolva. Pentru critic, se masoara in minute.
- Timp de remediere tinta. Obiectiv realist de rezolvare per clasa, nu o promisiune absoluta, pentru ca unele cauze depind de terti (furnizor internet, garantie hardware).
- Fereastra de acoperire. Program de lucru, ore extinse sau 24/7, in functie de cat de critic e IT-ul pentru tine.
- Raportare. Tichete urmarite, rapoarte periodice cu incidente, timpi respectati si recomandari.
Un detaliu important si onest: timpii exacti de SLA si modul de calcul se negociaza per contract si nu ii publicam generic, pentru ca depind de mediul si de criticitatea fiecarui client. Principiul ramane insa acelasi peste tot: fara SLA scris, nu ai parghie cand cade ceva. Cu un angajat intern, “SLA-ul” e bunavointa si disponibilitatea lui in acel moment.
Monitorizare, helpdesk si audit: ce primesti efectiv
Un contract de managed services nu e “vino cand se strica”. Componentele care fac diferenta:
Monitorizare proactiva. Servere, switch-uri, firewall, backup si servicii critice sunt urmarite continuu. Multe probleme se prind inainte sa le simta utilizatorul: un disc care da semne, un backup care a esuat azi-noapte, un certificat care expira. Prevenirea costa mult mai putin decat reactia la dezastru.
Helpdesk pe tichete. Solicitarile zilnice ale angajatilor intra intr-o coada cu prioritati si SLA, nu pe biroul unei singure persoane. Se rezolva remote ce se poate, se escaladeaza la teren ce nu se poate, si totul ramane urmarit. Continuitatea aici e exact ce un singur om intern nu poate oferi.
Audit si inventar. La preluare si periodic, furnizorul documenteaza mediul: ce echipamente exista, ce versiuni ruleaza, unde sunt riscurile. Un audit IT corect produce un plan de remediere prioritizat, nu o lista de spaime. Daca nu stii daca reteaua ta e vulnerabila, un audit e primul pas rezonabil.
Patch management si backup testat. Actualizarile si backupul 3-2-1 testat regulat intra in rutina, nu in “cand are cineva timp”. Backupul netestat nu e backup, e o presupunere.
Cand alegi fiecare model
Reguli practice, nu absolute:
- Pur externalizat are sens pentru firme sub 30-40 de utilizatori, fara sisteme proprietare complexe, care vor cost predictibil si acoperire larga fara sa angajeze. Profilul majoritar de IMM.
- Pur intern are sens peste 50-60 de utilizatori, cu aplicatii proprietare care cer cunoastere zilnica a businessului si prezenta fizica permanenta, plus buget pentru cel putin doi-trei oameni ca sa acoperi specializarile si continuitatea. Un singur intern e aproape intotdeauna o capcana.
- Hibrid este punctul optim pentru multe firme in crestere: o persoana interna pentru proximitate si cunoasterea fluxurilor, plus un contract extern pentru specializari, monitorizare 24/7 si continuitate. Internul nu mai e singur si descoperit, externul nu trebuie sa fie langa fiecare imprimanta.
Indiferent de model, doua lucruri raman: trebuie sa existe un SLA scris si cineva clar responsabil de securitate si de backup. Acestea nu se externalizeaza in sensul de “nu ma mai gandesc la ele” - responsabilitatea legala GDPR ramane la tine ca operator.
Cum livreaza Sytek
Tratam administrarea IT ca pe un serviciu cu acoperire reala pe specializari, nu ca pe un singur om de garda. Daca vrei sa vezi exact ce intra intr-un contract de managed services, vezi pagina noastra de administrare IT si managed services: monitorizare, helpdesk pe tichete, SLA, patch management si audit.
Pentru ca administrarea nu sta singura: securitatea face parte din pachet, asa cum explicam in ghidul despre securitatea retelei in IMM, iar fundatia tehnica e reteaua, detaliata in articolul despre retele Wi-Fi enterprise pentru firma. Daca evaluezi in paralel si bugetul de software de gestiune, cat costa o implementare Odoo iti arata cum se aseaza costul total al unui proiect IT.
Intrebari frecvente
Cat costa IT-ul externalizat pentru o firma mica? Orientativ, un contract de managed services pentru o firma de 10-30 statii porneste de la cateva sute de euro pe luna si creste cu numarul de statii, serverele administrate si nivelul de SLA. Modelul tipic e abonament fix per statie plus interventii la fata locului tarifate separat. Un angajat IT intern junior costa, cu taxe si echipare, de regula peste 2.000 EUR pe luna, fara sa acopere toate specializarile. Cifrele sunt orientative si depind de acoperirea ceruta.
Cand are sens un IT-ist intern in loc de externalizare? Un IT-ist intern are sens cand ai peste 40-60 de utilizatori, sisteme proprietare care cer cunoastere zilnica a businessului, sau cerinte de prezenta fizica permanenta in productie. Sub acest prag, un singur angajat nu poate acoperi retea, securitate, servere, helpdesk si backup la nivel de specialist, iar in concediu sau dupa demisie ramai descoperit. Multe IMM-uri aleg un model hibrid: o persoana interna plus un contract de managed services in spate.
Ce este un SLA si de ce conteaza la un contract IT? SLA (Service Level Agreement) este acordul care defineste timpii de raspuns si de remediere garantati, programul de acoperire si modul de prioritizare a incidentelor. Conteaza pentru ca transforma o promisiune vaga in obligatie masurabila: un incident critic care opreste productia trebuie preluat in minute, nu cand are timp cineva. Fara SLA scris, nu ai pe ce sa te bazezi cand cade ceva important.
Cine raspunde de securitate la IT-ul externalizat? Furnizorul de managed services raspunde de masurile tehnice contractate: firewall, segmentare retea, actualizari, backup testat, monitorizare si raspuns la incidente. Responsabilitatea legala pentru datele personale ramane la firma ta, ca operator GDPR. De aceea contractul include de regula un acord de prelucrare a datelor si reguli clare despre cine are acces la ce. Securitatea functioneaza doar daca e tratata ca proces continuu, nu ca o instalare unica.
Ce acopera un helpdesk IT pentru IMM? Helpdesk-ul preia solicitarile zilnice ale angajatilor: cont blocat, imprimanta, email, acces la fisiere, aplicatii care nu pornesc, suspiciuni de phishing. Lucreaza pe tichete cu prioritati, rezolva remote ce se poate si escaladeaza la teren ce nu se poate. Avantajul fata de un singur om intern e continuitatea: solicitarile nu se aduna pe biroul cuiva plecat in concediu, ci intra intr-o coada urmarita cu SLA.
Putem combina un IT-ist intern cu un furnizor extern? Da, modelul hibrid este frecvent si eficient. Persoana interna se ocupa de suportul de proximitate si de cunoasterea businessului, iar furnizorul extern acopera specializarile pe care un singur om nu le poate sustine: securitate, retea, servere, backup si interventii in afara programului. In plus, externul asigura continuitatea cand internul e in concediu sau pleaca din firma.
Glosar
- Managed services: model in care administrarea IT (monitorizare, suport, securitate, backup) e furnizata ca serviciu contractat, de regula pe abonament, de o echipa externa.
- SLA (Service Level Agreement): acord care defineste timpii de raspuns si de remediere garantati, programul de acoperire si prioritizarea incidentelor.
- Helpdesk: punctul de contact pentru solicitarile utilizatorilor, organizat pe tichete cu prioritati si urmarire.
- RMM (Remote Monitoring and Management): unealta prin care furnizorul monitorizeaza si administreaza de la distanta statiile si serverele clientului.
- Make vs buy: decizia de a produce intern o capabilitate sau de a o cumpara ca serviciu de la un furnizor.
- Backup 3-2-1: regula de siguranta a datelor - 3 copii, pe 2 tipuri de medii, cu 1 copie off-site, testata periodic.