SLA w outsourcingu IT. Czas reakcji a czas rozwiązania
- co naprawdę powinna zawierać umowa?
"Czas reakcji na awarię: 15 minut." Brzmi dobrze. Problem w tym, że po 15 minutach możesz otrzymać jedynie informację: "zgłoszenie zostało przyjęte".
Dlatego porównując oferty outsourcingu IT, nie warto patrzeć wyłącznie na jedną liczbę w tabeli SLA. Znacznie ważniejsze jest to, co dostawca rozumie przez reakcję, kiedy rozpoczyna pracę nad awarią, jak długo może trwać przywrócenie usługi i co dzieje się, gdy problem zależy od zewnętrznego operatora lub producenta.
Dobre SLA nie powinno być marketingową obietnicą. Powinno jasno określać zasady działania wtedy, gdy infrastruktura rzeczywiście przestanie działać.
Czym właściwie jest SLA w outsourcingu IT?
SLA, czyli Service Level Agreement, określa uzgodniony poziom świadczenia usług IT.
Może być osobnym dokumentem albo częścią umowy na stałą obsługę informatyczną. W praktyce powinno odpowiadać przynajmniej na kilka podstawowych pytań:
Bez takich zapisów deklaracja "zapewniamy szybkie wsparcie" w praktyce niewiele znaczy.
Dla klienta SLA powinno być przede wszystkim odpowiedzią na jedno pytanie: co wydarzy się po jego stronie, kiedy przestanie działać coś naprawdę ważnego?
Czas reakcji a czas rozwiązania - to nie jest to samo
To jedna z najważniejszych rzeczy, które warto sprawdzić przed podpisaniem umowy z firmą IT.
Czas reakcji
Czas reakcji, czyli Response Time, określa czas od prawidłowego zgłoszenia incydentu do podjęcia przez dostawcę określonej w umowie reakcji.
I właśnie słowo "określonej" jest tutaj kluczowe.
SLA powinno precyzować, czy reakcją jest:
To ogromna różnica.
Załóżmy, że o 9:00 przestaje działać system ERP. O 9:03 system ticketowy automatycznie odpowiada: "Zgłoszenie nr 12345 zostało przyjęte."
Jeżeli umowa uznaje to za reakcję, dostawca może formalnie wykazać czas reakcji wynoszący 3 minuty, mimo że żaden administrator nie rozpoczął jeszcze diagnostyki.
Dlatego w PRO-Admin przez reakcję rozumiemy realne podjęcie zgłoszenia przez człowieka, a nie automatyczną wiadomość wysłaną przez system.
Czas rozwiązania
Czas rozwiązania, czyli Resolution Time, określa czas potrzebny na rozwiązanie incydentu.
Tutaj pojawia się jednak kolejny problem. Nie każdą awarię można naprawić w z góry określonym czasie.
Jeżeli uszkodzi się fizyczny dysk, przestanie działać łącze operatora albo problem znajduje się w oprogramowaniu zewnętrznego producenta, administrator może nie mieć pełnej kontroli nad czasem usunięcia przyczyny.
Dlatego dobre SLA powinno rozróżniać kilka pojęć:
- › Czas reakcji - kiedy rozpoczynamy obsługę zgłoszenia
- › Czas przywrócenia usługi - kiedy użytkownicy mogą ponownie pracować
- › Czas pełnego rozwiązania - kiedy usunięta zostaje właściwa przyczyna problemu
To nie zawsze ten sam moment.
Przykład
O 8:30 przestaje działać główne łącze internetowe firmy. O 8:40 administrator rozpoczyna diagnostykę. O 8:55 potwierdza awarię operatora i przełącza ruch na zapasowe łącze LTE. Firma może ponownie pracować. Operator naprawia światłowód dopiero o 14:20.
Co było czasem rozwiązania? Z biznesowego punktu widzenia najważniejsze jest to, że usługa została przywrócona o 8:55, a nie to, że fizyczna przyczyna awarii została usunięta kilka godzin później.
I właśnie dlatego dobrze napisane SLA powinno uwzględniać nie tylko naprawę, ale również skuteczne obejście problemu.
Priorytety P1, P2, P3 i P4
Nie każde zgłoszenie powinno być obsługiwane w taki sam sposób.
Awaria systemu ERP dla całej firmy nie może mieć tego samego priorytetu co prośba o utworzenie nowego konta użytkownika.
Dlatego najczęściej stosuje się kilka poziomów, z odpowiednio dobranymi do nich parametrami czasowymi. Przykładowo:
Krytyczny
Niedostępny ERP, awaria całej infrastruktury, poważny incydent bezpieczeństwa - firma lub jej kluczowa część nie może pracować.
reakcja do 15 min · cel przywrócenia do 4h
Wysoki
Awaria ważnej usługi lub grupy użytkowników - istotne utrudnienie pracy.
reakcja do 1h · cel przywrócenia do 8h
Standardowy
Problem pojedynczego użytkownika lub usługi - ograniczony wpływ.
reakcja do 4h · cel przywrócenia do 2 dni roboczych
Niski
Zmiana konfiguracji, pytanie, planowane zadanie - brak bezpośredniego wpływu na działalność.
reakcja do 1 dnia roboczego · wg uzgodnionego terminu
To tylko przykład. Właściwe parametry powinny wynikać z potrzeb konkretnej organizacji.
Firma produkcyjna pracująca 24/7 potrzebuje zupełnie innego SLA niż biuro pracujące od poniedziałku do piątku od 8:00 do 16:00.
Najważniejsze pytanie: od kiedy właściwie liczymy czas?
To jeden z zapisów, który potrafi całkowicie zmienić znaczenie SLA.
Załóżmy, że awaria wydarzyła się w sobotę o 10:00. Umowa przewiduje reakcję P1 w ciągu jednej godziny, ale SLA obowiązuje wyłącznie w dni robocze od 8:00 do 16:00.
Formalnie dostawca może rozpocząć obsługę dopiero w poniedziałek.
Dlatego umowa powinna jasno określać:
Monitoring 24/7 nie oznacza automatycznie wsparcia technicznego 24/7. To również warto rozróżnić.
Monitoring może przez całą dobę wykrywać problemy i generować alerty, podczas gdy właściwa obsługa administratora może podlegać innym zasadom wynikającym z umowy.
Jak powinno wyglądać zgłoszenie awarii?
SLA powinno jednoznacznie określać oficjalne kanały zgłoszeń. Może to być:
To ważniejsze, niż może się wydawać. Wiadomość wysłana prywatnie administratorowi na komunikatorze o 22:00 niekoniecznie musi być formalnym zgłoszeniem incydentu.
Dobrą praktyką jest również ustalenie osobnego kanału dla awarii krytycznych. P1 nie powinno czekać w tej samej kolejce co prośba o instalację drukarki.
Co z awariami zależnymi od innych dostawców?
To kolejny element, którego często brakuje w umowach.
Administrator może bardzo szybko ustalić, że przyczyną problemu jest:
Dostawca IT nie jest w stanie zagwarantować, że zewnętrzna firma naprawi swój system w ciągu dwóch godzin.
Może jednak zagwarantować coś znacznie bardziej wartościowego: że będzie aktywnie prowadził incydent, kontaktował się z dostawcą, eskalował problem, szukał obejścia i informował klienta o sytuacji.
Dobre SLA powinno więc określać nie tylko terminy, ale również odpowiedzialność za koordynację incydentu.
Klient nie powinien podczas awarii sam zastanawiać się, czy ma dzwonić do operatora, producenta ERP, Data Center czy dostawcy backupu.
Procedura eskalacji
Co dzieje się, gdy pierwsza osoba nie potrafi rozwiązać problemu?
Umowa powinna określać ścieżkę eskalacji. Przykładowo:
- 1 Administrator rozpoczyna diagnostykę
- 2 Problem zostaje przekazany do specjalisty odpowiedzialnego za dany obszar
- 3 W razie potrzeby angażowany jest zewnętrzny producent lub operator
- 4 Przy długotrwałym incydencie klient otrzymuje regularne informacje o statusie
- 5 Po awarii krytycznej wykonywana jest analiza przyczyny
Szczególnie ostatni punkt jest ważny.
Naprawienie awarii to jedno. Ustalenie, dlaczego do niej doszło i jak zapobiec jej powtórzeniu, to dopiero profesjonalna administracja IT.
Co powinno znaleźć się w raporcie SLA?
Jeżeli parametry są mierzalne, klient powinien mieć możliwość ich zweryfikowania.
Raport miesięczny może zawierać między innymi:
Dzięki temu SLA przestaje być tabelą zapisaną w umowie i staje się rzeczywistym wskaźnikiem jakości współpracy.
Kary umowne i service credits
Co dzieje się, gdy dostawca regularnie nie dotrzymuje SLA? Umowa powinna to określać.
Jednym z rozwiązań są service credits, czyli obniżenie miesięcznego wynagrodzenia w przypadku niedotrzymania określonych parametrów.
Nie chodzi jednak o stworzenie systemu kar za każde spóźnienie o kilka minut. Znacznie ważniejsze jest zabezpieczenie klienta przed sytuacją, w której dostawca przez kilka miesięcy deklaruje określony poziom usług, ale regularnie go nie realizuje.
Warto więc określić również warunki renegocjacji lub rozwiązania umowy w przypadku powtarzających się naruszeń SLA.
7 rzeczy, które sprawdzilibyśmy przed podpisaniem umowy
Jeżeli porównujesz oferty kilku firm IT, nie patrz wyłącznie na cenę abonamentu i największą liczbę wpisaną w tabeli SLA.
Sprawdź:
- › Co dokładnie oznacza "czas reakcji"?
- › Czy automatyczny e-mail jest traktowany jako reakcja?
- › Czy określono sposób klasyfikacji P1, P2, P3 i P4?
- › W jakich godzinach obowiązuje SLA?
- › Co dzieje się, gdy awaria zależy od zewnętrznego dostawcy?
- › Jak wygląda eskalacja problemu?
- › Czy otrzymasz raport pokazujący rzeczywistą realizację SLA?
Jeżeli umowa nie odpowiada na te pytania, nawet bardzo atrakcyjne "SLA 15 minut" może mieć niewielką wartość. Pełną listę pytań do nowego dostawcy znajdziesz w artykule 10 pytań, które warto zadać firmie IT przed podpisaniem umowy.
Czy zawsze potrzebujesz SLA 15 minut?
Nie. I to również jest ważne.
Im bardziej restrykcyjne SLA, tym większe zasoby musi utrzymywać dostawca i tym wyższy będzie koszt usługi.
Jeżeli awaria danego systemu przez dwie godziny nie powoduje istotnych strat, płacenie za reakcję w 15 minut może nie mieć ekonomicznego sensu.
Z drugiej strony, jeżeli zatrzymanie systemu ERP oznacza zatrzymanie magazynu, produkcji albo sprzedaży, różnica pomiędzy reakcją po 15 minutach a reakcją następnego dnia może oznaczać dziesiątki tysięcy złotych.
SLA powinno wynikać z kosztu przestoju, a nie z tego, która liczba najlepiej wygląda w ofercie.
Jak wygląda SLA w PRO-Admin?
Nie proponujemy jednego poziomu SLA każdej firmie.
Najpierw ustalamy:
Na tej podstawie dobieramy model obsługi.
Dzięki temu klient nie płaci za parametry, których nie potrzebuje, a systemy kluczowe dla działalności otrzymują odpowiedni priorytet.
Jeżeli przejmujemy istniejące środowisko, współpracę zaczynamy od audytu infrastruktury. Pozwala nam to określić, za które elementy możemy realnie wziąć odpowiedzialność i gdzie przed uruchomieniem określonego SLA potrzebne są dodatkowe działania.
FAQ - SLA w outsourcingu IT
Czym różni się czas reakcji od czasu rozwiązania?
Czas reakcji określa, jak szybko dostawca rozpocznie obsługę zgłoszenia. Czas rozwiązania dotyczy przywrócenia prawidłowego działania usługi lub usunięcia problemu. Te wartości nie powinny być traktowane jako to samo.
Czy SLA 15 minut oznacza naprawę awarii w 15 minut?
Nie. Najczęściej oznacza rozpoczęcie reakcji w ciągu 15 minut. Dlatego przed podpisaniem umowy należy sprawdzić dokładną definicję reakcji.
Czy firma IT może zagwarantować czas rozwiązania każdej awarii?
Nie zawsze. Czas naprawy może zależeć od operatora, producenta oprogramowania, dostępności części lub innych czynników zewnętrznych. Dobre SLA powinno określać sposób prowadzenia i eskalacji takich incydentów oraz docelowy czas przywrócenia usługi.
Czy monitoring 24/7 oznacza wsparcie administratora 24/7?
Nie musi. Monitoring może działać przez całą dobę, podczas gdy godziny obsługi administratora określa osobny zapis umowy. Warto zweryfikować to przed rozpoczęciem współpracy.
Czy mała firma potrzebuje SLA?
Jeżeli korzysta z systemów, których awaria zatrzymuje działalność, zdecydowanie warto określić zasady reakcji. Nie oznacza to jednak, że każda firma potrzebuje najdroższego wariantu wsparcia 24/7.
Podsumowanie
Dobre SLA nie powinno obiecywać rzeczy niemożliwych.
Powinno natomiast bardzo dokładnie określać, co wydarzy się od momentu zgłoszenia awarii do przywrócenia działania firmy.
Czas reakcji jest ważny, ale sam w sobie niewiele mówi. Znacznie istotniejsze jest to, czy ktoś rzeczywiście rozpocznie diagnostykę, jak wygląda eskalacja, kto koordynuje działania z innymi dostawcami i jak szybko zostanie przywrócona możliwość pracy.
Dlatego przed podpisaniem umowy outsourcingu IT warto przeczytać tabelę SLA znacznie dokładniej niż samą ofertę cenową.
Nie wiesz, czy obecne SLA rzeczywiście chroni Twoją firmę?
Możemy przeanalizować obecną infrastrukturę, sposób jej obsługi oraz realne wymagania dotyczące dostępności. Na tej podstawie określimy, jaki poziom SLA ma sens dla Twojej firmy i gdzie obecny model współpracy pozostawia ryzyko. Bez sprzedaży SLA "15 minut" tylko dlatego, że dobrze wygląda w tabeli - najpierw ustalamy, czego naprawdę potrzebuje biznes.
Sprawdź ofertę outsourcingu ITPrzeczytaj też
Helpdesk IT dla firm. Co obejmuje i kiedy naprawdę ma sens?
Sprawdź, co obejmuje helpdesk IT dla firm, kiedy warto zlecić go na zewnątrz i jak wybrać model wsparcia dopasowany do liczby użytkowników i potrzeb organizacji.
Audyt ITJak wygląda profesjonalny miesięczny przegląd infrastruktury IT?
Jak przeprowadzić miesięczny przegląd infrastruktury IT? Sprawdź serwery, backupy, bezpieczeństwo, sieć, monitoring, certyfikaty i dokumentację.
Audyt ITAudyt IT przed przejęciem obsługi. Co sprawdzamy i dlaczego to najważniejszy etap współpracy?
Planujesz zmianę dostawcy IT? Dowiedz się, jak wygląda audyt IT przed przejęciem obsługi, co obejmuje oraz dlaczego pozwala uniknąć awarii, utraty danych i kosztownych niespodzianek.
Outsourcing ITDlaczego firmy zmieniają dostawcę usług IT? 9 najczęstszych powodów
Zastanawiasz się nad zmianą firmy IT? Poznaj 9 najczęstszych powodów, dla których przedsiębiorstwa decydują się na nowego partnera oraz dowiedz się, jak bezpiecznie przeprowadzić cały proces.
Porozmawiajmy o Twoim IT
Odpiszemy najszybciej jak to możliwe. Bezpłatna konsultacja i wycena.
Obsługujemy firmy w Szczecinie, Stargardzie i okolicach oraz realizujemy usługi zdalnie na terenie całej Polski.