איך בוחרים ספק IT לעסק קטן: תשע שאלות שמפרידות בין הצעות

שלוש הצעות לשירותי IT לעסקים נוחתות אצלכם באותו שבוע. כולן מדברות על תמיכה, ענן, גיבוי ואבטחה. כולן במחיר דומה. אין שום דרך להשוות ביניהן, כי כולן כתובות באותה שפה.

הבעיה היא לא ההצעות. הבעיה היא שהשאלות שמפרידות ביניהן לא נמצאות בהן. הנה תשע שאלות שאני הייתי שואל, וגם התשובות שאני עצמי נותן עליהן.

שווה להגיד מראש: אף אחת מהן לא דורשת ידע טכני כדי לשאול, וכולן דורשות תשובה בכתב. ספק שעונה בעל פה ומבקש לסגור בטלפון חוסך לעצמו את התיעוד, לא לכם.

1. מה בדיוק לא נכלל

כל ספק יגיד לכם מה כלול. השאלה השימושית היא ההפך. בקשו רשימה כתובה של מה שנחשב עבודה נוספת: הקמת עמדה חדשה, מעבר משרד, שחזור אחרי אירוע כופר, פרויקט הגירה לענן, טיפול במדפסת שהיא בעצם באחריות היצרן.

ספק שנותן את הרשימה הזאת בלי להתפתל חוסך לכם את הוויכוח הראשון. ספק שמסרב לתת אותה בכתב כבר ענה.

2. מי מחזיק את חשבונות המנהל

זו השאלה שהכי מעט אנשים שואלים והכי כואב לגלות מאוחר. אם הספק פתח את הטננט של Microsoft 365 על שם החברה שלו, אתם שוכרים את הזהות הדיגיטלית שלכם ממנו.

מה שצריך: החשבון הגלובלי הראשי רשום על העסק, בשליטת בעלים או מנהל, עם אימות דו שלבי מופעל. הספק מקבל חשבון נפרד משלו, שאפשר לבטל ביום שבו נפרדים.

3. מה קורה לגישה של הספק ביום שמסיימים

ספק IT מחזיק גישה עמוקה יותר מכל עובד שלכם. הוא רואה מיילים, קבצים, מערכות פיננסיות ולעיתים גם מצלמות.

בקשו לדעת: אילו חשבונות וכלים יש לו, איך מבטלים כל אחד מהם, וכמה זמן זה לוקח. אותם עקרונות שכתבתי עליהם בצ׳קליסט הגישה לעובד שעוזב חלים כאן, רק שהסיכון גדול יותר. שווה לבדוק גם איך מאובטחים כלי התמיכה מרחוק שהוא משתמש בהם.

4. מתי נבדק השחזור בפעם האחרונה

לא "האם יש גיבוי". כל ספק יגיד שיש. השאלה היא מתי מישהו לקח קובץ אקראי מלפני שלושה חודשים והחזיר אותו בפועל, וכמה זמן זה לקח.

אם התשובה היא שהגיבוי "רץ כל לילה ומדווח הצלחה", זו לא תשובה. גיבוי שלא נבדק הוא הנחה. בקשו שהבדיקה הזאת תיכנס להסכם כפעולה תקופתית עם תיעוד.

5. איך נמדד זמן תגובה, ומתי הוא נספר

"תגובה תוך ארבע שעות" יכול להיות ארבע שעות מרגע פתיחת הקריאה או ארבע שעות עסקים מרגע שמישהו קרא אותה. ההבדל הוא לילה שלם.

בקשו שלוש הגדרות בכתב: מה נחשב תקלה קריטית, מתי מתחיל הספירה, ומה קורה בשעות שאינן שעות עבודה. ואם אין מוקד לילה, שיגידו את זה במפורש במקום לנסח סביב זה.

6. מי כותב את התיעוד ואיפה הוא נשמר

בעסק קטן, כל הידע על התשתית יושב בראש של אדם אחד. אם זה הראש של הספק, המעבר לספק הבא יעלה לכם חודשיים.

בקשו מסמך תשתית פשוט שמתעדכן: רשימת מכשירים, רשיונות, ספקים, סיסמאות מנהל במאגר משותף, ומפת הרשת. שיישמר במקום שגם אתם ניגשים אליו.

7. מה קורה כשמגיעה בקשת אבטחה מלקוח גדול

עסקים קטנים בישראל נתקלים בזה יותר ויותר. לקוח ארגוני שולח שאלון אבטחה, ופתאום צריך לענות על שאלות שאף אחד לא חשב עליהן.

שאלו את הספק אם הוא ליווה תהליך כזה, ומה בדיוק הוא עשה. אם התשובה כוללת הבטחה ל"הגנה מלאה", זה סימן אזהרה ולא סימן מקצועיות. אף ספק לא יכול להבטיח את זה, ולקוח ארגוני שמקבל ניסוח כזה בשאלון מסמן אותו כבעיה. ערכת הכלים של NCSC לדירקטוריונים מנסחת יפה איך נראית שיחה בוגרת על סיכון: לא הבטחה שכלום לא יקרה, אלא רשימה של מה שהוחלט לקבל ומה שהוחלט להקטין.

תשובה טובה נשמעת אחרת. היא מתחילה בשאלה מי הלקוח ששלח את השאלון ומה הוא באמת בודק, וממשיכה בהצעה לענות על מה שקיים היום ולסמן בנפרד מה דורש עבודה.

8. האם הרשיונות שלנו כבר מכסים את מה שאתם מוכרים

זו שאלה שמביכה חלק מהספקים, וזה בסדר. אם אתם על Microsoft 365 Business Premium, אתם כבר משלמים על יכולות אבטחה שברוב המקרים לא הופעלו.

ספק טוב יפתח את זה מיוזמתו. ספק פחות טוב ימכור לכם מוצר נוסף שעושה את אותו הדבר.

9. מי בדיוק יגיע

בעסקים קטנים, "מיקור חוץ IT" מתורגם בפועל לאדם אחד או שניים שמכירים אתכם. שאלו מי הם, כמה לקוחות הם מחזיקים, ומי מחליף כשהם בחופשה. השם חשוב יותר מהלוגו.

זה גם המקום לשאול כמה זמן לוקח למישהו חדש להיכנס לתמונה אם האיש שלכם עוזב את החברה. אם התשובה תלויה בזיכרון שלו, חזרנו לשאלה שש.

דגלים אדומים

הצעה בלי טווח מחירים לעבודה שמחוץ למנוי. סירוב לתת רשימת החרגות בכתב. הבטחה ל"אפס תקלות". טננט רשום על שם הספק. ומצב שבו אתם לא יכולים לקבל את הסיסמאות שלכם בעצמכם.

יש עוד אחד שקשה יותר לזהות: ספק שעונה על כל תשע השאלות מהר מדי ובלי לשאול שום דבר בחזרה. סביבה של עשרים עובדים היא לא תבנית. אם אף אחד לא שאל אתכם כמה שרתים יש, מי הספקים החיצוניים ומה קורה בסוף החודש כשמפיקים חשבוניות, ההצעה נכתבה לפני שהבינו את העסק.

ומה אני עונה

כדי שזה לא יהיה חד צדדי: אני עובד לבד, הרקע שלי הוא ארבע וחצי שנים כמהנדס תשתיות ראשי ב-Ex Libris ו-Clarivate, ואין לי מוקד עשרים וארבע שבע. הטננט תמיד נרשם על שם הלקוח. אני מתעד ומשאיר את התיעוד אצלכם. אם צריך רציפות לילית, אני אומר את זה בשיחה הראשונה ולא בהצעה.

מה שכן בנוי אצלי מסודר מתואר בעמוד שירותי ה-IT, ובנפרד תיארתי איך נראית תוכנית רציפות לתשעים יום ואיך בודקים את הראוטר העסקי בלי לחכות לספק.

עובדים באזור? יש דפים ייעודיים לתמיכת IT בתל אביב ובפתח תקווה.

אם אתם באמצע השוואה ורוצים דעה שנייה על הצעה שקיבלתם, אפשר לשלוח אותה: 054-239-5928 או gallev@limitech.co.il.

נבדק לאחרונה על ידי גל לב.