Managed IT drift: derfor kan »vi fikser det, når det går i stykker« blive den dyreste løsning

Managed IT drift er en fast aftale, hvor en it-partner overvåger, vedligeholder og supporterer virksomhedens it til en aftalt pris. I mange små virksomheder er den billigere end at vente, til noget går i stykker, fordi et nedbrud sjældent koster det, timeregningen viser. Regningen fra teknikeren er kun den synlige del. Resten er medarbejdere, der står stille, ordrer der udskydes, data der skal genskabes, og en ejer, der bruger eftermiddagen på at lede efter en adgangskode i stedet for at drive forretning. Aftalen er dog ikke altid det rigtige valg. Det afhænger af, hvor meget jeres dag afhænger af it, og hvad den faste pris faktisk indeholder. Her får du overblik over begge dele og en fremgangsmåde til at sammenligne tilbud uden at gætte.

Managed IT drift i en lille virksomhed: hvad du reelt betaler for

Der er to grundmodeller for it-hjælp. I den ene ringer I, når noget er galt, og betaler for den tid, det tager at rette det. Det kaldes ofte ad hoc-hjælp. I den anden betaler I en fast sum for, at en partner holder jeres it kørende, ser fejl, før de rammer, og står klar, når medarbejderne har brug for hjælp. Det er kernen i managed IT drift: I køber ikke primært reparationer, men at der er færre ting, der skal repareres, og at de, der alligevel opstår, bliver håndteret hurtigt af nogen, der kender jeres opsætning.

Forskellen ligger i, hvem der bærer risikoen. Ved ad hoc-hjælp tjener leverandøren på, at noget går i stykker, og I bærer risikoen for, hvor tit og hvor længe det sker. I en fast aftale har begge parter interesse i, at det kører stabilt. Det afgør ikke alene, at den ene model er bedre, men det forklarer, hvorfor budgettet ser så forskelligt ud over tid.

For en virksomhed med fem til hundrede medarbejdere, hvor it er en forudsætning for driften, men ikke selve forretningen, er der tre typiske udgangspunkter:

• It er vokset stykvis. En server her, en firewall der, et par licenser købt af forskellige personer. Ingen har overblikket.
• It hænger på én person. Det kan være en kollega, der “er god til computere”, eller en ekstern konsulent, hvis viden kun findes i vedkommendes eget hoved.
• It håndteres, når det brænder. Der er ingen plan for opdateringer, backup eller sikkerhed, før noget går galt.

I alle tre tilfælde er den dyre del ikke selve it-udstyret, men manglen på system og overblik. Det er netop den mangel, en fast driftsaftale er bygget til at fjerne. Hvis I allerede har en intern it-ansvarlig, kan en partner supplere vedkommende i stedet for at erstatte funktionen.

De skjulte omkostninger ved nedbrud: det, timeregningen ikke viser

Når en server stopper, eller Microsoft 365-kontoen bliver kapret, er det let at se tekniker-fakturaen. Det er sværere at se de øvrige poster, fordi de ikke står på en regning. De findes i løn, kundeforhold og ledelsens tid. Her er dem, man oftest overser:

• Lønnen til folk, der ikke kan arbejde. Medarbejdere får løn, selv om de ikke kan åbne økonomisystemet, printe fragtbreve eller tilgå fælles filer. Jo flere der er afhængige af det samme system, jo dyrere er hver time.
• Tabt eller forsinket omsætning. En webshop, der ikke kan tage imod ordrer, en produktion der venter på et program, eller en rådgiver, der ikke kan sende tilbud, flytter indtægt eller mister den helt.
• Akuttillæg og hastearbejde. Ad hoc-hjælp uden for normal tid eller med kort varsel koster ofte mere, og I har dårlig forhandlingsposition, når alt står stille.
• Genskabelse af data. Hvis backup ikke er testet, opdager man først under nedbruddet, at den ikke virkede, eller at den manglede det vigtigste. Så bliver det til genindtastning, rekonstruktion fra mails og telefonopkald til kunder.
• Ledelsens tid. Ejeren eller driftslederen bliver ofte den uformelle koordinator: ringe rundt, forklare, prioritere, undskylde. Den tid indgår aldrig i et regnestykke, men den bliver taget fra noget andet.
• Tillid og omdømme. En kunde, der ikke får svar i to dage, husker det. Det samme gælder en leverandør, der oplever, at jeres systemer ikke kan modtage ordrer.
• Følgefejl efter hurtige løsninger. Midlertidige løsninger i panik bliver ofte permanente: en deaktiveret sikkerhedsfunktion, en delt administratorkode, en genvej, som ingen har dokumenteret.

Et eksempel til at gøre det konkret

Forestil dig en håndværksvirksomhed med et kontor på fem personer og montører ude hos kunderne. Tilbudsprogrammet og ordrestyringen ligger på en lokal server. En formiddag starter serveren ikke efter en strømafbrydelse. Kontoret kan ikke finde adresser, tidsregistreringer eller tegninger, og montørerne ringer for at få oplysninger, ingen kan give. Teknikeren, I plejer at ringe til, har først tid næste dag. Resten af dagen går med at ringe til kunder, udskyde besøg og forklare. Teknikerens timer er den mindste udgift. Resten er en dag, hvor virksomheden ikke fungerede som normalt.

Hvis hændelsen samtidig involverer persondata, kan der komme endnu en post. Ved brud på persondatasikkerheden skal virksomheden som udgangspunkt anmelde det til Datatilsynet senest 72 timer efter, at den er blevet opmærksom på det, medmindre bruddet ikke indebærer risiko for de registrerede. Det følger af databeskyttelsesforordningen (GDPR). Datatilsynets egne vejledninger er det rigtige sted at afklare, hvornår det gælder jer. Center for Cybersikkerhed udgiver desuden vejledninger om, hvordan man forebygger og håndterer it-sikkerhedshændelser.

Ad hoc-hjælp: hvorfor timeprisen er misvisende

Ad hoc-modellen ser billig ud, fordi man kun betaler, når der er et problem. Men timeprisen er kun en del af det, hjælpen reelt koster. Tre forhold gør den dyrere, end den ser ud.

Hver gang starter I forfra

Uden dokumentation skal en tekniker bruge tid på at finde ud af, hvilke servere der findes, hvor backup ligger, hvem der administrerer domænet, og hvilke licenser der er i brug. Den tid betaler I for hver gang, især hvis der er skiftende teknikere. Den mest værdifulde del af en fast aftale er ofte, at opsætningen er dokumenteret, så ingen er afhængig af én persons hukommelse.

Ingen kigger, før det er gået galt

Mange nedbrud har varsler: en disk, der er ved at løbe fuld, et certifikat, der udløber, en backup, der er fejlet flere nætter i træk, eller et system, der ikke har fået opdateringer i lang tid. Ad hoc-modellen har ikke nogen, der ser på dem. En overvåget løsning sender alarmer til partneren, så fejlen ofte bliver rettet, før medarbejderne opdager den. Det er princippet bag en overvåget aftale: Servere, klienter og backup holdes under opsyn døgnet rundt, så fejl ofte rettes, før nogen i virksomheden opdager dem.

Budgettet bliver uforudsigeligt

Fra et budgetperspektiv er den største ulempe ved ad hoc ikke gennemsnitsprisen, men udsvingene. En måned koster it næsten ingenting, den næste en uventet regning til ny server, genopretning eller sikkerhedsforløb. Små virksomheder har sjældent en reserve til netop det, og når regningen kommer, er der intet valg. Faste udgifter er nemmere at planlægge, og det er en værdi i sig selv, også selv om summen over året ender på samme niveau.

Ad hoc kan stadig give mening. Hvis virksomheden er meget lille, har få computere, bruger standardprogrammer i skyen og ikke er afhængig af it for at levere, kan det være fornuftigt at betale pr. opgave. Det forudsætter dog, at I har styr på backup, adgange og licenser, og at I ved, hvem I ringer til.

Hvad en fast driftsaftale typisk dækker

Indholdet varierer fra leverandør til leverandør, og det er netop derfor, tilbud kan være svære at sammenligne. Men en seriøs driftsaftale for en lille virksomhed indeholder som regel følgende elementer:

• Overvågning. Servere, klienter, netværk og backup overvåges, og alarmer går til partneren. Spørg altid, hvad der overvåges, og hvornår der reageres.
• Support. En fast indgang for medarbejderne via telefon, mail eller fjernsupport. Sager bør registreres og følges, så de ikke bliver væk i en indbakke.
• Opdateringer og vedligehold. Styresystemer, programmer og firmware holdes opdaterede efter en aftalt rytme.
• Backup og genopretning. Ikke kun at backup kører, men at den testes, så I ved, at data faktisk kan genskabes.
• Sikkerhed. Beskyttelse af enheder og mail, styring af adgange og et beredskab, der er skrevet ned, inden der bliver brug for det.
• Dokumentation. En beskrivelse af netværk, servere, licenser, domæner og adgange, som virksomheden ejer.
• Rapportering. Et fast overblik, typisk månedligt, over, hvad der er lavet, og hvad der bør laves.
• Leverandørstyring. Partneren taler med jeres øvrige it-leverandører, fx internetudbyder eller leverandøren af branchesystemet, så I ikke selv sidder som postbud mellem dem.

Mange aftaler inkluderer også licenshåndtering. Det har direkte betydning for budgettet, fordi licenser er en post, der løbende vokser, når nye medarbejdere kommer til, og sjældent bliver ryddet op, når nogen stopper. I Microsoft 365 betyder det fx at gennemgå, hvem der har hvilken licens, og fjerne dem, der ikke bruges. Princippet er det samme som med private abonnementer: man betaler fortsat for ting, ingen bruger. Der er en gennemgang af den tankegang i Faste udgifter og abonnementer: Sådan finder du dem, du ikke bruger, og den kan med fordel overføres til virksomhedens licenser.

Hvad aftalen typisk ikke dækker

En fast pris betyder ikke, at alt er gratis. Mange skuffelser opstår, fordi parterne har forskellige forestillinger om omfanget. Typiske ting, der falder uden for en standardaftale eller afregnes separat:

• Projekter. Nyt netværk, flytning til nye lokaler, migrering til ny mailplatform eller udskiftning af servere er normalt en opgave for sig med eget tilbud.
• Hardware og licenser. Computere, firewalls og softwarelicenser købes ofte separat, medmindre aftalen udtrykkeligt er en samlet abonnementsløsning.
• Arbejde uden for åbningstid. Hvis I har skiftehold eller weekendproduktion, skal det fremgå, hvornår support er tilgængelig, og hvad det koster at få hjælp uden for normal tid.
• Tredjepartssystemer. Partneren kan hjælpe med at få leverandøren af jeres ERP- eller branchesystem til at levere, men selve systemets support ligger normalt hos leverandøren.
• Brugerfejl og oplæring. Nogle aftaler dækker kun tekniske fejl, ikke undervisning eller oprettelse af mange nye brugere.

Bed om en skriftlig afgrænsning og et par konkrete scenarier: “Hvad sker der, hvis serveren går ned? Er genopretningen inkluderet, eller faktureres den separat?” Svaret fortæller mere end en brochure.

Sådan sammenligner du tilbud på driftsaftaler

Den mest almindelige fejl er at sammenligne månedspriser. To tilbud med samme pris kan indeholde meget forskellige ting. Gå i stedet systematisk til værks:

1. Omfang. Hvilke enheder, brugere og systemer er med? Bliver servere, klienter, netværk og Microsoft 365 behandlet ens, eller er nogle dækket mere end andre?
2. Responstid og løsningstid. Responstid er, hvor hurtigt nogen svarer. Løsningstid er, hvor hurtigt problemet er væk. Bed om begge dele og om, hvordan sager prioriteres. En aftalt responstid bør stå i serviceaftalen, ikke kun i salgsmaterialet.
3. Åbningstid og døgnovervågning. Hvornår er der mennesker at få fat i, og hvornår overvåges bare automatisk?
4. Backup. Hvor ligger den, hvor tit tages den, og hvordan og hvor ofte testes genopretning? Bed om at se en testrapport.
5. Dokumentation og ejerskab. Får I dokumentationen udleveret? Ejer I administratoradgange, domæner og licenser, eller ligger de på partnerens konti? Det er afgørende, hvis I senere vil skifte.
6. Rapportering. Hvad modtager I, og hvor ofte? En rapport, ledelsen kan handle på, er mere værd end en teknisk logfil.
7. Timer uden for aftalen. Hvordan afregnes arbejde, der ikke er dækket, og hvordan godkendes det på forhånd, så der ikke kommer overraskelser?
8. Opstart. Starter partneren med en kortlægning af jeres miljø? Uden den bygger tilbuddet på antagelser, og prisen kan ændre sig bagefter.
9. Binding og opsigelse. Hvor lang er bindingsperioden, hvad er opsigelsesvarslet, og hvad sker der med dokumentation og adgange ved ophør?

Binding og opsigelse fortjener særlig opmærksomhed. Samme logik som ved private aftaler gælder her: Man bør vide, hvad man er låst til, og hvad det koster at komme ud. Du kan hente en generel tilgang til dette i El, varme og forsikring: Sådan sammenligner du aftaler og ser på binding. Når du beder om tilbud, så bed om, at de konkrete poster er stillet op ens, så du kan lægge dem ved siden af hinanden.

En enkel måde at stille tilbuddene op

Lav et ark med en kolonne pr. leverandør og rækkerne fra listen ovenfor. Skriv det, der står i tilbuddet, ikke det, I tror, der menes. Hvor der mangler svar, er det et spørgsmål til leverandøren. Hvis en leverandør ikke kan eller vil svare skriftligt, er det i sig selv en information.

Advarselstegn i tilbud og aftaler

Nogle formuleringer bør få dig til at stoppe op og spørge ind:

• “Alt inklusive” uden afgrænsning. Hvis der ikke står, hvad der er med, og hvad der ikke er, bliver uenighederne afgjort, når det er mest ubelejligt.
• Ingen kortlægning før prisen. En fast pris uden at have set jeres miljø er et gæt. Enten er prisen for høj, eller også kommer tillæggene senere.
• Uklare responstider. “Hurtigst muligt” er ikke en aftale. Brug i stedet konkrete tider for, hvornår I får svar, og hvordan kritiske sager prioriteres.
• Adgange og dokumentation ligger kun hos leverandøren. Det gør det dyrt og besværligt at skifte.
• Ingen test af backup. At backup “kører” er ikke det samme som, at den kan bruges.
• Lang binding uden mulighed for justering. Virksomheder ændrer sig. En aftale bør kunne følge med, når I får flere medarbejdere eller flytter.
• Ingen kontaktperson. Hvis I møder en ny tekniker hver gang, mister I meget af værdien af, at nogen kender jeres opsætning.

Sådan regner du på din egen virksomhed

Det mest ærlige regnestykke bygger på jeres egne tal, ikke på gennemsnit fra en brochure. Det kræver ikke et regneark i flere faner. Tag en eftermiddag og gennemgå det seneste år:

1. Find hændelserne. Gennemgå mails, fakturaer fra it-hjælp og kalenderen. Hvor mange gange var noget nede, langsomt eller ødelagt?
2. Notér, hvem der blev ramt, og hvor længe. Skriv antal medarbejdere og omtrentlig varighed ned. Multiplicer med jeres egne timeomkostninger pr. medarbejder, så I får et grundlag.
3. Tilføj de usynlige poster. Udskudte leverancer, kunder der ringede, tid brugt af ledelsen og eventuelle erstatningsløsninger.
4. Læg regningerne fra it-hjælp, licenser og udstyr sammen. Der er tit poster, ingen har haft samlet overblik over.
5. Sammenlign med tilbuddene. Spørg: Ville de hændelser have været undgået, fanget tidligere eller løst hurtigere med den aftalte overvågning og responstid?

Resultatet er ikke en garanti, men et beslutningsgrundlag. Hvis der kun har været én lille hændelse, og jeres drift ikke afhænger af it, er den fulde aftale måske overdimensioneret. Hvis hændelserne har været tilbagevendende, eller hvis ingen aner, hvad I har, er den sandsynligvis det billigste valg på sigt.

Start med en kortlægning, ikke en kontrakt

Et godt udgangspunkt er en gennemgang, hvor partneren kortlægger servere, netværk, licenser, backup og sikkerhed og leverer en rapport med fund. Derefter bør I få en prioriteret plan: hvad der skal rettes nu, hvad der kan vente, og hvad det koster. Det er en fremgangsmåde, flere it-partnere bruger: først et møde, derefter kortlægning og en plan, og først derefter fast drift. På den måde træffer I beslutningen på oplyst grundlag, og I kan sammenligne planen med andre tilbud. Det er også en test af partneren: Kan de forklare jeres situation i et sprog, ledelsen kan handle på?

Ofte stillede spørgsmål

Er managed IT drift altid billigere end ad hoc-hjælp?

Nej. For en meget lille virksomhed med få enheder og simple skyløsninger kan betaling pr. opgave være billigere. Fordelen ved en fast aftale vokser, jo mere virksomheden afhænger af it, og jo flere systemer, brugere og leverandører der er involveret. Regn på jeres egne hændelser det seneste år, og læg tabt arbejdstid med, ikke kun fakturaerne.

Hvad er forskellen på responstid og løsningstid?

Responstiden er, hvor hurtigt partneren reagerer på en henvendelse. Løsningstiden er, hvor lang tid det tager at få problemet løst. En kort responstid er værdifuld, men siger ikke, hvor hurtigt I er i gang igen. Spørg derfor til begge dele og til, hvordan sager prioriteres, når flere ting sker samtidig.

Skal vi have en driftsaftale, hvis vi allerede har en intern it-ansvarlig?

Ikke nødvendigvis i fuldt omfang. Mange virksomheder bruger en partner som supplement: til døgnovervågning, til ferie og sygdom, til sikkerhed eller til opgaver, den interne ikke har tid eller specialviden til. Et godt tilbud kan afgrænses, så I kun betaler for det, I mangler. Det mindsker også risikoen ved, at alt viden ligger hos én person.

Hvem ejer dokumentationen og adgangene, hvis vi skifter partner?

Det bør være jer. Sørg for, at det står i aftalen, at dokumentation, administratoradgange, domæner og licenser ligger på jeres konti, og at I kan få dem udleveret ved ophør. Hvis en leverandør afviser det, er det et advarselstegn, fordi det kan gøre et skifte både dyrt og risikabelt.

Hvordan kommer vi i gang, hvis vores it er vokset stykvis?

Begynd med en kortlægning af, hvad I faktisk har: servere, netværk, licenser, backup og sikkerhed. Derefter kan I prioritere, hvad der skal rettes nu, og hvad der kan vente. En uforpligtende gennemgang giver et sammenligningsgrundlag, før I binder jer til noget. For spørgsmål om persondata og anmeldelse af brud kan I bruge Datatilsynets vejledninger, og for generelle sikkerhedsråd findes der materiale fra Center for Cybersikkerhed.