Dlaczego umowa z MSP może Cię kosztować fortunę? (I jak to naprawić)

Dlaczego umowa z MSP może cię drogo kosztować (i jak to naprawić)

Przyznajmy szczerze: przeglądanie kontraktu z dostawcą usług zarządzanych (MSP) to nuda jak flaki z olejem. Pełno tam prawniczego bełkotu, długich akapitów i kruczków, które mylą zamiast wyjaśniać. A jednak ten dokument to twoje ubezpieczenie na całą infrastrukturę IT. Dobrze go ogarnąć, a unikniesz katastrofy, gdy dostawca zniknie w kluczowym momencie.

Rozmawiałem z wieloma firmami, które podpisały takie umowy na ślepo. Jedne zapłaciły krocie za zerwanie przed terminem. Inne dowiedziały się, że "wsparcie 24/7" dotyczy tylko awarii, a nie codziennych problemów, które blokują biznes. Da się to uniknąć.

SLA: To serce umowy (i nie żartuję)

Wielu traktuje umowę o poziomie usług (SLA) jak prostą cyfrę. "99,9% dostępności? Super, jedziemy". Błąd. SLA to cały schemat, jak dostawca ma działać.

Gwarancje uptime to podstawa, jasne. Chcesz, by systemy działały non-stop. Ale co, gdy padną? Tu kluczowe są czasy reakcji. Jeśli firma stoi, a MSP zwleka 4 godziny z odpowiedzią na pilny zgłoszenie, te godziny kosztują więcej niż roczny abonament.

Widziałem SLA, gdzie "krytyczne" problemy definiowano absurdalnie. Jedna firma uznała awarię maili za krytyczną, a MSP wrzuciło to do "standardu". Musi być jasne: kto decyduje i na jakich przykładach? Dopasowanych do twojego biznesu.

Rzeczowo: Wymuś wsparcie po godzinach. Jeśli pracujesz 24/7, a oni tylko w dzień – klapa. Określ, co się dzieje o 3 w nocy w niedzielę. Prawdziwy człowiek czy skrzynka głosowa?

Scope of Work: Vague plany, które cię dopadną

SOW opisuje, co MSP dokładnie zrobi. Proste? Niekoniecznie. Terminy i zakres szybko się rozmywają.

Firmy podpisują z datami "do uzgodnienia". Serio? To jak zatrudnić budowlańca, który powie: "Dach w przyszłym roku, kiedyś". Żądaj konkretnych dat. Nie szacunków – dat.

Przed startem musi być lista zadań. Inwentaryzacja sprzętu? Monitoring? Dokumentacja? Na piśmie, bo inaczej pierwszego dnia czekasz na to, co miało być zrobione wcześniej.

Podobnie z szacunkami zakończenia. Poproś o ryzyka: co opóźni? Co ty musisz dostarczyć? Jakie dostępy? Co jeśli przedłuży się? W SOW to chroni przed wzajemnymi oskarżeniami.

Plan wyjścia: Przygotuj rozwód, zanim się zakochasz

Nikt nie myśli o końcu, póki nie jest w kropce. A co jeśli MSP nie daje rady? Rośniesz i zmieniasz potrzeby? Przejęli ich? Umowa musi mieć strategię wyjścia.

Klauzule zakończenia określają:

• Okres wypowiedzenia (30, 90 czy 180 dni?)
• Koszty zerwania (niektóre kary są zabójcze)
• Warunki bezkarnego wyjścia

To ostatnie najważniejsze. Powtarzające się naruszenia SLA? Bezkarny out. Ich wina w wycieku danych? Nie utkniesz. Wszystko na papierze.

Polecam klauzulę "pomocy w przejściu". Przy rozstaniu oddadzą dane, przeszkolą następcę, przekażą czysto. Bez dopłat – to standard.

Poufność: Chroń swoje sekrety

MSP widzi wszystko: dane klientów, know-how, plany. Klauzule poufności to mus.

Definiuj, co jest tajne (więcej niż myślisz), i chroń po zakończeniu umowy. Widziałem firmy tracące ochronę po zwolnieniu MSP. Absurd – tajemnice nie stają się publiczne.

Żądaj:

• Szyfrowania danych (2024 rok, oczywiste)
• Ograniczonych dostępów
• Procedur bezpieczeństwa na piśmie
• Weryfikacji pracowników

To nie compliance. To ochrona przed kradzieżą.

Odpowiedzialność: Kto płaci za katastrofę?

Tu właściciele tracą sen. MSP zhakowane? Usunęli bazę? Ich błąd w security? Kto buli?

Kontrakt musi być precyzyjny:

• MSP dba o rozsądne zabezpieczenia
• Ty stosujesz się do ich rad
• Limity odpowiedzialności (często roczny obrót)

Limity OK, ale nie na rażące zaniedbania czy celowe błędy. Hasło "123"? Bez taryfy ulgowej.

Dodaj wymóg ubezpieczenia cyber. Gdy bum, niech płaci polisa, nie pobożne życzenia.

Podsumowanie

Umowa MSP to nie papierologia. To podstawa relacji IT. Kilka godzin na negocjacje i jasne zapisy oszczędzi tysiące na niespodziankach.

Nie łykaj wszystkiego. Pytaj. Walcz z mgłą. Konkrety. Nie rozumiesz? Adwokat na pokład. To nie przesada – to ochrona biznesu.

Twoja infrastruktura IT nie lubi hazardu. Niech umowa to potwierdzi.

Tagi: ['msp contracts', 'it security', 'service level agreements', 'business agreements', 'managed services', 'cybersecurity', 'data protection', 'contract negotiation']