Ошибка в выборе IT-подрядчика обходится бизнесу в среднем от 15% до 30% годового бюджета на IT из-за простоев и скрытых платежей. Рынок перенасыщен «командами из двух человек», которые маскируются под системных интеграторов, предлагая демпинговые цены, но оказываясь бессильными при падении сервера БД или атаке шифровальщика.
Проверка технических компетенций: за рамками резюме
Не верьте списку сертификатов на сайте — проверьте актуальный стек и опыт внедрения. Задайте вопрос о конкретном кейсе миграции: например, перенос 50+ рабочих мест с локального сервера на гибридное облако. Профессионал назовет конкретные инструменты (например, Veeam для бэкапов, Zabbix для мониторинга) и опишет риски потери данных в процентах. Если подрядчик говорит «мы всё настроим», а не «мы обеспечим RTO (время восстановления) до 4 часов и RPO (точка восстановления) до 15 минут» — перед вами любители.
Кейс: Компания из ритейла наняла дешевого подрядчика, который настроил бэкап «по расписанию». При сбое выяснилось, что архивы битые последние 3 месяца. Восстановление данных заняло 5 дней вместо обещанных «быстро», убытки от простоя составили 1,2 млн рублей. Экспертный вывод: требуйте протоколы регулярного тестового восстановления данных, а не просто отчеты о создании бэкапа.
SLA: как отличить реальные гарантии от деклараций
Типовой договор часто содержит размытую формулировку «максимально быстрое реагирование». В качественном SLA должны быть жесткие временные рамки по уровням критичности (Severity). Например: Severity 1 (полная остановка бизнеса) — реакция до 15 минут, решение до 2 часов; Severity 3 (косметический баг) — реакция до 8 рабочих часов. Штраф за нарушение SLA должен составлять от 5% до 15% от ежемесячного платежа за каждый инцидент, иначе документ не имеет силы.
Важный нюанс: проверьте, включен ли в стоимость мониторинг 24/7 или он идет за доплату (обычно +20-40% к чеку). Если компания не мониторит вашу сеть в реальном времени, она узнает о падении сервера только из вашего звонка, что увеличивает простой в среднем на 40-90 минут. Экспертный вывод: выбирайте тех, кто фиксирует финансовую ответственность за простой в договоре, а не просто обещает «стараться».
Экономика договора и скрытые платежи
Средний чек на базовое обслуживание одного рабочего места в Москве варьируется от 1 500 до 4 500 рублей в месяц. Однако дьявол кроется в деталях. Часто в абонемент не входят: выезды инженеров сверх лимита, настройка нового оборудования, антивирусное ПО или лицензии. Сравнение моделей оплаты в IT-аутсорсинге: фиксированный абонемент против почасовой оплаты показывает, что фикс выгоден при стабильной инфраструктуре, а почасовая оплата — при активном масштабировании или модернизации.
Пример: Подрядчик предложил тариф 30 000 руб./мес, но каждый выезд специалира стоит 3 000 руб. При двух авариях в неделю реальные расходы вырастают до 54 000 руб. Экспертный вывод: чтобы компания-подрядчик не завысила цену, требуйте детальный перечень работ, входящих в абонемент, и фиксированный прайс-лист на дополнительные услуги (Change Request) в приложении к договору.
Безопасность и передача прав доступа
Главный риск аутсорсинга — «заложничество», когда подрядчик владеет всеми паролями и конфигурациями, а при конфликте блокирует доступ владельцу. Требуйте создания защищенного хранилища паролей (например, Bitwarden или KeePass), доступ к которому имеет гендиректор или владелец бизнеса. Весь документооборот по инфраструктуре (схемы сети, реестр лицензий, карта активов) должен вестись в вашем облаке или на вашем сервере.
Статистика показывает, что до 20% конфликтов с IT-компаниями заканчиваются судебными тяжбами из-за невозможности быстрого переезда. Чтобы минимизировать риски передачи IT-инфраструктуры на аутсорсинг и способы их минимизации: гид по безопасности, внедрите регламент ежемесячного обновления документации. Экспертный вывод: никогда не отдавайте единственный экземпляр паролей администратора подрядчику; доступ должен быть двусторонним с правом моментального отзыва прав.
Вывод
Мой вердикт: избегайте компаний с «усредненным» прайсом без детального SLA и тех, кто не предоставляет доступ к документации в реальном времени. Начинайте с аудита текущего состояния (это может стоить от 20 до 100 тыс. руб.), чтобы подрядчик видел реа, а не гадал. Выбирайте партнера, который предлагает фиксированный абонемент для поддержки и прозрачный и четко разделяет операционную деятельность от проектов по развитию. Если вам предлагают «всё включено» за подозрительно низкую цену — готовьтесь к скрытым расходам при первой же серьезной аварии.