Ai ajuns la momentul în care „băiatul care se pricepe la calculatoare" nu mai e suficient. Serverul a picat într-o vineri seara, nimeni n-a răspuns la telefon până luni, iar backup-ul pe care toți îl credeau funcțional avea trei luni vechime. Sau, mai simplu: ai crescut de la 5 la 40 de angajați și ai nevoie de IT care funcționează ca un departament, nu ca un pompier ocazional.
Aici intervine un furnizor de servicii IT gestionate (Managed Service Provider, pe scurt MSP) — o firmă care preia, contra unui abonament lunar, administrarea infrastructurii tale: monitorizare, helpdesk, securitate, backup, patch-uri. Sună simplu, dar piața e plină de furnizori care promit „IT complet" și livrează un ticket închis după 5 zile.
În acest ghid îți arăt exact ce să verifici înainte să semnezi: ce înseamnă un SLA real, ce întrebări separă un MSP serios de unul mediocru, cum compari costul unui abonament cu cel al unui angajat intern și ce semnale de alarmă trebuie să te facă să închizi ușa.
- Ce face de fapt un MSP (și ce nu face)
- SLA-ul: cum citești promisiunile dincolo de marketing
- 10 întrebări care separă un MSP bun de unul slab
- Abonament MSP vs angajat IT intern — calcul real
- Modele de tarifare: per dispozitiv, per user, all-in
- Semnale de alarmă — când să fugi
- Checklist final înainte de semnătură
1. Ce face de fapt un MSP (și ce nu face)
Termenul „servicii IT gestionate" e folosit foarte larg, așa că hai să fim concreți. Un MSP serios preia responsabilitatea pentru disponibilitatea și securitatea sistemelor tale, proactiv, nu doar când se sparge ceva.
Ce intră în mod normal în pachet
- Monitorizare 24/7 — servere, rețea, stații de lucru, cu alertare automată înainte ca utilizatorul să observe problema.
- Helpdesk și suport pentru utilizatori — răspuns la incidente, parole, imprimante, e-mail, acces VPN. Vezi în detaliu ce acoperă un serviciu de helpdesk IT gestionat.
- Patch management — actualizări de securitate aplicate testat și programat, nu lăsate la voia întâmplării.
- Backup și disaster recovery — copii testate periodic, cu un plan clar de restaurare.
- Securitate — antivirus/EDR centralizat, firewall, filtrare e-mail, gestionarea conturilor.
- Administrarea infrastructurii — servere, virtualizare, stocare, rețea, gestionate ca un sistem unitar (vezi administrare infrastructură IT).
Ce NU e treaba unui MSP standard
Aici se nasc multe neînțelegeri. Un MSP nu e, implicit, casa ta de software, nici consultantul tău de strategie digitală. Dezvoltarea de aplicații custom, proiectele mari de migrare cloud sau auditurile de conformitate sunt de regulă servicii separate, facturate distinct — sub umbrela de consultanță IT. Un furnizor onest îți spune din start unde se termină abonamentul și unde începe proiectul.
Diferența reală între un MSP și un „depanator" nu e prețul, ci direcția: depanatorul reacționează la probleme, MSP-ul le previne. Dacă oferta nu include monitorizare proactivă și raportare lunară, plătești de fapt pentru break-fix deghizat.
2. SLA-ul: cum citești promisiunile dincolo de marketing
SLA-ul (Service Level Agreement) e documentul care transformă promisiunile din vânzări în obligații contractuale. Fără un SLA scris, „suport rapid" nu înseamnă absolut nimic. Iată ce trebuie să conțină și cum îl citești.
Timp de răspuns vs timp de rezolvare
Atenție la diferența asta — e capcana clasică. Timpul de răspuns e cât durează până cineva îți confirmă că a primit tichetul. Timpul de rezolvare e cât durează până problema e efectiv reparată. Un MSP poate avea „răspuns în 15 minute" și totuși să te lase cu serverul picat o zi întreagă. Cere ținte clare pentru ambele.
Prioritizarea pe severitate
Un SLA serios clasifică incidentele și atașează ținte diferite fiecărei clase. O structură tipică, sănătoasă, arată cam așa:
| Severitate | Exemplu | Răspuns țintă | Rezolvare țintă |
|---|---|---|---|
| P1 — Critic | Server/ERP picat, toți utilizatorii afectați | 15-30 min | 2-4 ore |
| P2 — Major | Un departament fără e-mail sau aplicație cheie | 1 oră | până la 8 ore |
| P3 — Minor | Un utilizator, problemă fără blocaj | 4 ore | 1-2 zile lucrătoare |
| P4 — Cerere | Cont nou, instalare software | 1 zi | programat |
Valorile exacte variază în funcție de pachet și de criticitatea afacerii tale — ce contează e ca scala să existe în contract, nu să primești o singură promisiune generică.
Ore de acoperire și penalități
- Acoperire: 8×5 (zile lucrătoare) e suficient pentru un birou clasic; dar dacă ai producție, eCommerce sau ture, ai nevoie de 24/7. Verifică ce e inclus și ce costă extra.
- Penalități / credite de serviciu: un SLA fără consecințe la nerespectare e doar o intenție. Caută clauze de credit (reducere de factură) când țintele sunt ratate constant.
- Excluderi: citește ce NU acoperă SLA-ul — adesea pene de curent, internet de la alt furnizor, hardware end-of-life.
„Uptime 99,9%" sună impresionant, dar întreabă cum se măsoară și cine măsoară. 99,9% pe lună înseamnă totuși ~43 de minute de downtime permis — iar dacă MSP-ul își monitorizează singur uptime-ul fără raport independent, cifra e doar marketing.
3. Zece întrebări care separă un MSP bun de unul slab
Înainte să semnezi, pune întrebările astea direct. Răspunsurile evazive spun mai mult decât broșura.
- Cine răspunde efectiv la telefon? Un tehnician dedicat care îți cunoaște mediul, sau un call center care deschide doar tichetul?
- Ce instrumente de monitorizare folosiți și am acces la dashboard? Transparența pe starea sistemelor e un semn de maturitate.
- Cum testați backup-urile și cât de des? Un backup netestat nu e backup. Cere ultima dată a unei restaurări reale.
- Care e procedura voastră de onboarding? Un MSP serios face un audit de inventar și documentare în primele 2-4 săptămâni.
- Documentați infrastructura clientului? Dacă pleci, primești documentația? (Vezi mai jos — e un semnal de alarmă major.)
- Ce certificări și parteneriate aveți? Microsoft, conformitate ISO 27001, parteneri de securitate — semne de proces, nu doar de improvizație.
- Cum gestionați incidentele de securitate? Există un plan de răspuns scris și cine îl coordonează?
- Câți clienți și ce dimensiune au? Vrei un furnizor care a mai administrat afaceri de mărimea ta.
- Ce se întâmplă la finalul contractului? Durata de notificare, transferul de cunoștințe, predarea accesurilor.
- Pot vorbi cu 2-3 clienți de referință? Un MSP cu clienți mulțumiți ți-i prezintă fără ezitare.
4. Abonament MSP vs angajat IT intern — calcul real
Întrebarea pe care o aud cel mai des: „N-ar fi mai ieftin să-mi angajez un om IT?" Răspunsul depinde de dimensiune, dar calculul corect include mult mai mult decât salariul brut.
Costul real al unui angajat IT intern
Un administrator IT competent în România înseamnă, pe lângă salariul net, contribuții, echipamente, training, concedii și — esențial — o singură persoană care nu poate acoperi 24/7 și pleacă în vacanță. Când e bolnav sau își dă demisia, rămâi descoperit complet. În plus, un om singur rareori e expert simultan în rețea, securitate, servere, cloud și backup.
Ce primești de la un MSP pe aceiași bani
- O echipă cu competențe complementare, nu un singur generalist.
- Acoperire continuă, fără riscul de „om-cheie" care pleacă.
- Instrumente enterprise (monitorizare, EDR, backup) deja licențiate — pe care le-ai plăti separat cu un intern.
- Cost predictibil lunar, ușor de bugetat.
| Criteriu | Angajat IT intern | Furnizor MSP |
|---|---|---|
| Acoperire orară | 8×5, o persoană | până la 24/7, echipă |
| Risc om-cheie | Ridicat (demisie, boală) | Eliminat (redundanță) |
| Spectru de competențe | Limitat la un generalist | Rețea + securitate + cloud + backup |
| Instrumente / licențe | Cost suplimentar | Incluse în abonament |
| Predictibilitate cost | Variabilă (extra, ore suplimentare) | Abonament fix lunar |
| Scalare rapidă | Necesită recrutare | Imediată, contractual |
În practică, sub ~10-15 utilizatori un MSP e aproape întotdeauna mai eficient ca preț decât un angajat dedicat. Peste 50-70 de utilizatori, modelul hibrid (un om IT intern + MSP pentru acoperire, securitate și escaladare) devine adesea optim. Pentru o estimare adaptată dimensiunii tale, vezi planurile și prețurile noastre.
Nu compara doar cifra lunară. Compară costul total al nedisponibilității: o zi de producție oprită sau un atac ransomware fără backup testat costă, de regulă, mult mai mult decât diferența de abonament dintre doi furnizori.
5. Modele de tarifare: per dispozitiv, per user, all-in
MSP-urile facturează în câteva moduri. Înțelegerea lor te ajută să compari oferte care, la prima vedere, par necomparabile.
- Per dispozitiv — un tarif pentru fiecare server/stație/dispozitiv gestionat. Simplu de înțeles, dar poate fi înșelător dacă ai mulți utilizatori cu câte 3-4 dispozitive.
- Per utilizator — un tarif per angajat, indiferent de câte device-uri folosește. De obicei cel mai corect pentru birouri moderne (laptop + telefon + acasă).
- All-inclusive (flat fee) — un abonament fix care acoperă tot, inclusiv intervențiile. Predictibil și aliniază interesele: furnizorul câștigă când sistemele merg, nu când se strică.
- Tiered / blocuri de ore — pachete cu un număr de ore incluse. Atenție la ce se întâmplă când depășești blocul.
Recomandarea practică: pentru cele mai multe IMM-uri, un model per utilizator sau all-inclusive oferă cea mai bună predictibilitate. Modelul „per oră / break-fix" e tentant ieftin la început, dar îți aliniază prost interesele — furnizorul câștigă mai mult cu cât ai mai multe probleme.
6. Semnale de alarmă — când să fugi
După ce vezi destui furnizori, recunoști rapid tiparele toxice. Dacă observi oricare dintre semnalele de mai jos, tratează-le ca steaguri roșii.
- Nu vor să-ți pună un SLA în scris. „Avem grijă de tine, nu-ți face griji" nu e un contract.
- Refuză să-ți predea documentația sau accesurile la final. Țin clientul „ostatic" prin obscuritate. Un MSP etic documentează totul și ți-l predă.
- Backup fără testare de restaurare. Dacă nu pot arăta când au făcut ultima restaurare reală, backup-ul e doar pe hârtie.
- Securitate ca opțiune scumpă, nu ca standard. În 2026, EDR, MFA și patching-ul nu sunt extra — sunt baza.
- Răspunsuri evazive la întrebări tehnice. Dacă vânzătorul nu poate aduce un inginer la a doua întâlnire, vinde fum.
- Contracte cu blocare lungă și ieșire dificilă. Un furnizor încrezător în serviciul lui nu te închide pe 36 de luni fără clauză de ieșire rezonabilă.
- Fără raportare lunară. Dacă nu primești rapoarte despre tichete, patch-uri, backup-uri și incidente de securitate, lucrezi pe încredere oarbă.
Dacă furnizorul actual nu-ți poate spune câte dispozitive ai, ce licențe folosești și unde îți sunt backup-urile, nu administrează infrastructura — doar o întreține când scârțâie. Asta e exact momentul în care un atac sau o defecțiune te prinde nepregătit.
7. Checklist final înainte de semnătură
Înainte să semnezi cu un furnizor de servicii IT gestionate, bifează:
- ✅ SLA scris, cu ținte separate de răspuns și rezolvare, pe severități
- ✅ Ore de acoperire potrivite afacerii tale (8×5 vs 24/7) clar definite
- ✅ Procedură de onboarding cu audit și documentare a inventarului
- ✅ Strategie de backup cu testare de restaurare periodică, demonstrabilă
- ✅ Securitate (EDR, MFA, patching, filtrare e-mail) inclusă ca standard
- ✅ Raportare lunară (tichete, uptime, patch-uri, incidente)
- ✅ Model de tarifare transparent și predictibil, fără surprize la depășiri
- ✅ Clauză clară de ieșire și transfer de cunoștințe la final de contract
- ✅ 2-3 referințe de clienți de dimensiune similară
- ✅ Un inginer real prezent la discuțiile tehnice, nu doar vânzare
Cere o perioadă de probă sau un audit IT inițial înainte de a semna pe termen lung. Un MSP bun îți va arăta, în primele săptămâni, exact ce a găsit prost configurat în mediul tău — și asta îți spune mai mult despre el decât orice broșură.