מיקור חוץ IT לעסק: שירותי מחשוב מנוהלים, מה כלול וכמה זה עולה

מיקור חוץ IT הוא העברת הניהול השוטף של מערך המחשוב בעסק לספק חיצוני, שמטפל בתמיכה במשתמשים, בשרתים ובענן, בגיבוי, באבטחת המידע וברשת התקשורת לפי הסכם רמת שירות (SLA) כתוב. במקום לגייס איש IT, העסק משלם סכום חודשי לפי משתמש, ריטיינר או בנק שעות, ומקבל צוות עם ניטור רציף, תחזוקה מונעת וזמני תגובה מוגדרים.

עיקרי הדברים

• שירות מחשוב מנוהל כולל ניטור ותחזוקה מונעת, ולא רק תיקון תקלות אחרי שהן קורות.
• טווח השוק לשירות מנוהל הוא 180 עד 390 ש"ח למשתמש לחודש לפני מע"מ, ולעסק קטן נפוץ ריטיינר של 500 עד 5,400 ש"ח לחודש.
• מודל היברידי, איש IT פנימי לצד ספק חיצוני, מתאים לעסק עם מערכות ייחודיות או צורך בנוכחות קבועה במשרד.
• ההסכם צריך להגדיר זמני תגובה, אחריות על גיבוי ושחזור, ויציאה מסודרת שבה כל הסיסמאות והתיעוד נשארים בידי העסק.

מחירי שוק ממוצעים לשירותי מחשוב מנוהלים לפני מע"מ

המחירים הם טווחי שוק לפני מע"מ: הקצה התחתון משקף ספקים קטנים ופרילנסרים, והקצה העליון ספקים גדולים. זה לא מחירון של טלקום אקספרט. הצעה מותאמת מקבלים בלחיצה על הכפתור בשורה הרלוונטית.

מה מזיז את המחיר בתוך הטווח? בעיקר מספר המשתמשים והעמדות, כמות השרתים במשרד או בענן, שעות הכיסוי הנדרשות, מספר הסניפים, ומה בדיוק כלול בחבילה: האם ביקורים במשרד כלולים או מחויבים בנפרד, האם הגיבוי וכלי האבטחה נכללים, והאם פרויקטים כמו מעבר משרד או החלפת שרת מתומחרים בנפרד. שתי הצעות באותו סכום חודשי יכולות להיות שונות מאוד בתוכן, ולכן משווים רשימת שירותים ולא רק מחיר.

מה כולל שירות מיקור חוץ IT מנוהל?

שירותי מחשוב במיקור חוץ בנויים בדרך כלל משש שכבות. ספק רציני מפרט בהצעה מה מכוסה בכל שכבה ומה נשאר מחוץ להסכם, וכך גם עסק שמעולם לא עבד עם מיקור חוץ מחשוב יכול להשוות בין הצעות:

• תמיכה במשתמשים (Helpdesk): פתיחת קריאה בטלפון, במייל או בפורטל, טיפול מרחוק, וביקור במשרד כשצריך.
• תחנות קצה: התקנה והגדרה של מחשבים חדשים, עדכוני מערכת הפעלה ותוכנות, ניהול הרשאות, וקליטה ועזיבה של עובדים.
• שרתים וענן: ניהול שרתים במשרד או שרת בענן, ניהול Microsoft 365 או Google Workspace, רישיונות ומנויים.
• גיבוי ושחזור: מדיניות גיבוי כתובה, בדיקת הצלחה יומית, ובדיקות שחזור תקופתיות שמוכיחות שהגיבוי עובד באמת.
• אבטחה: אנטי וירוס מנוהל או EDR, חומת אש, הזדהות דו שלבית (MFA), עדכוני אבטחה וניטור אירועים.
• רשת ותקשורת: נתבים, מתגים, Wi-Fi, קווי אינטרנט, חיבורי VPN בין סניפים ולעבודה מהבית, ולעתים גם המרכזייה.

ההבדל המרכזי בין מחשוב במיקור חוץ כשירות מנוהל לבין תמיכה נקודתית הוא הניטור. בתמיכה נקודתית מתקשרים לטכנאי כשמשהו נשבר. בשירות מנוהל הספק מקבל התראה על דיסק שמתמלא, גיבוי שנכשל או עדכון שלא הותקן, ומטפל בזה לפני שהעובדים מרגישים. זו גם הסיבה שהתמחור חודשי: משלמים על אחריות רציפה, לא על שעות תיקון.

איש IT פנימי או מחלקת IT במיקור חוץ: מה ההבדל בפועל?

ההשוואה הנפוצה היא בין העסקת טכנאי או מנהל רשת במשכורת לבין שירות מנוהל. השוואה הוגנת כוללת לא רק עלות, אלא גם זמינות, רוחב ידע, ומה קורה כשהאדם היחיד שמכיר את המערכת עוזב.

בעסק קטן, משכורת של איש IT אחד היא הוצאה קבועה גבוהה שמשאירה את העסק תלוי באדם אחד בלי גיבוי. בעסק גדול יותר, עם מערכות ייחודיות ועשרות בקשות ביום, נוכחות פנימית הופכת לצורך ולא למותרות. ההחלטה תלויה פחות בגודל העסק ויותר בשאלה כמה עבודה דורשת נוכחות פיזית וכמה אפשר לפתור מרחוק.

מתי מתאים מודל היברידי?

מודל היברידי משלב איש IT פנימי, לעתים במשרה חלקית, עם ספק חיצוני. הפנימי מכיר את העובדים ואת התהליכים, מטפל בבקשות היומיומיות במשרד ומנהל את הקשר עם הספק. הספק מוסיף ניטור, אבטחה, גיבוי, זמינות מחוץ לשעות העבודה ומומחיות בפרויקטים. המודל מתאים לארגונים של עשרות עובדים ומעלה, לעסקים עם ציוד ייעודי במשרד כמו מעבדה, רצפת ייצור או מרפאה, ולמי שכבר מעסיק איש IT טוב ורוצה לחזק אותו ולא להחליף אותו.

איך מתמחרים שירותי מחשוב במיקור חוץ?

בשוק הישראלי נפוצים ארבעה מודלים, ולכל אחד היגיון אחר:

• תמחור למשתמש או לעמדה: סכום חודשי קבוע לכל משתמש, שכולל תמיכה, ניטור, עדכונים ולרוב גם גיבוי וכלי אבטחה. קל לתקצב, וגדל או קטן יחד עם העסק.
• ריטיינר חודשי: סכום קבוע להיקף שירות מוגדר, למשל מספר ביקורים בחודש ותמיכה מרחוק. מתאים לעסק קטן עם סביבה יציבה.
• בנק שעות: רכישה מראש של שעות שמנוצלות לפי הצורך. גמיש, אבל בלי ניטור רציף אין כאן באמת שירות מנוהל.
• תמיכה נקודתית (Break-Fix): תשלום לפי קריאה או לפי שעה. זול בחודש שקט ויקר בחודש של תקלה, והספק לא מרוויח דבר ממניעה.

בכל מודל כדאי לשאול שלוש שאלות: מה מחויב בנפרד מעבר לסכום הקבוע, איך מתמחרים פרויקטים כמו מעבר משרד, הקמת סניף או החלפת שרתים, והאם רישיונות תוכנה וחומרה נכללים במחיר או נרכשים בנפרד. מחלוקות עם ספקי IT נולדות לעתים קרובות בשאלה "זה כלול או לא", ולא במחיר עצמו.

מה צריך להופיע ב-SLA ומהם זמני תגובה סבירים?

הסכם רמת השירות הוא החלק החשוב בחוזה. הוא מתרגם את "נטפל מהר" להתחייבות שאפשר למדוד. סעיפים שחייבים להופיע בו:

• סיווג חומרה של תקלות: השבתה של כל העסק, תקלה שמשביתה משתמש אחד, ובקשת שירות רגילה. לכל רמה זמן תגובה וזמן פתרון משלה.
• הבחנה בין זמן תגובה, כלומר מתי מתחילים לטפל, לבין זמן פתרון, כלומר מתי זה עובד שוב.
• שעות הכיסוי: שעות עבודה בלבד, הרחבה לערב ולסופי שבוע, או 24/7 למערכות קריטיות.
• אחריות על גיבוי: מה מגבים, כמה זמן שומרים, ובאיזו תדירות מבצעים בדיקת שחזור מתועדת.
• דוח חודשי: קריאות שנפתחו, זמני טיפול, מצב עדכונים וגיבויים.
• מסלול הסלמה, ומה מקבל העסק כשההתחייבות לא מתקיימת.

אין זמן תגובה אחד שמתאים לכולם. משרד עורכי דין שעובד בשעות מסודרות צריך הגדרה אחרת ממוקד שירות שפועל בערבים. הכלל הוא לקבוע את זמני התגובה לפי מחיר ההשבתה של העסק, ולוודא שהם כתובים בשעות ובדקות ולא במילים כמו "בהקדם".

האם מיקור חוץ IT מסכן את אבטחת המידע ויוצר תלות בספק?

ספק IT מקבל הרשאות מנהל לכל המערכות, ולכן הוא חלק ממערך אבטחת המידע של העסק. חוק הגנת הפרטיות, כולל תיקון 13, ותקנות אבטחת מידע מטילים על העסק אחריות גם על מידע אישי שגורם חיצוני מעבד בשמו, והרשות להגנת הפרטיות פרסמה הנחיה ייעודית לשימוש בשירותי מיקור חוץ לעיבוד מידע אישי. בפועל, ההסכם צריך לכלול סעיף סודיות, הרשאות לפי צורך בלבד, תיעוד של כל גישה, וחובת דיווח על אירוע אבטחה. ספק עם הסמכת ISO 27001 מראה שיש לו תהליכי אבטחה מסודרים, אבל ההסמכה לא מחליפה בדיקה של מה שהוא עושה אצלכם בפועל.

לעסק שאין לו צוות אבטחה, ניטור מנוהל מסוג SOC או MDR הוא השכבה שמזהה פעילות חשודה גם בלילה ובסוף שבוע. טווח השוק הוא 30 עד 160 ש"ח לעמדה לחודש, וחבילה לעסק קטן עולה 1,500 עד 6,000 ש"ח לחודש, לפני מע"מ. הרחבה על שכבות ההגנה נמצאת במדריך אבטחת מידע.

איך מצמצמים תלות בספק?

התלות נוצרת כשרק הספק יודע את הסיסמאות ואיך הרשת בנויה. ארבעה כללים מונעים אותה: חשבונות המנהל הראשיים של Microsoft 365, רשם הדומיין, חומת האש והענן רשומים על שם העסק; כל הסיסמאות נשמרות בכספת סיסמאות שבבעלות העסק, והספק מקבל אליה גישה; מסמך תיעוד של הרשת והמערכות מתעדכן ונמסר לעסק; ובחוזה יש סעיף יציאה שמחייב העברה מסודרת לספק הבא.

למי מתאימים שירותי מחשוב לעסקים קטנים במיקור חוץ?

המודל נפוץ בעסקים קטנים ובינוניים, בערך מ-5 עד 150 עובדים, ומתאים במיוחד לכמה מצבים:

• עסקים בלי איש IT, שבהם "מי שמבין במחשבים" הוא עובד שעושה את זה בנוסף לתפקיד שלו.
• עסקים עם איש IT יחיד, שצריכים גיבוי לחופשות ולתחומי מומחיות שאין לו.
• משרדים מקצועיים שמחזיקים מידע רגיש: רואי חשבון, עורכי דין, מרפאות וסוכני ביטוח.
• עסקים עם כמה סניפים או עובדים מהבית, שבהם הרשת והגישה מרחוק הן מרכז העבודה.
• עסקים בצמיחה, שמגייסים עובדים ופותחים אתרים מהר יותר ממה שאדם אחד מספיק להקים.

מה משאירים בבית ומתי מיקור חוץ IT לא מתאים?

גם בשירות מנוהל מלא, חלק מהדברים צריכים להישאר בידי העסק. ההחלטות על תקציב, סדרי עדיפויות ורכש טכנולוגי הן של ההנהלה: הספק ממליץ, הוא לא מחליט. הבעלות על החשבונות, הדומיין והנתונים נשארת אצל העסק. וגם בעסק קטן כדאי למנות אדם אחד שהוא איש הקשר מול הספק ומאשר בקשות חריגות.

יש גם מצבים שבהם מיקור חוץ IT פחות מתאים. ארגון עם מחלקת IT גדולה ומיומנת ירוויח יותר מהוצאה החוצה של תחומים מוגדרים, כמו ניטור אבטחה, מאשר מהחלפת המחלקה כולה. עסק שהתוכנה היא המוצר שלו צריך לבחון מיקור חוץ פיתוח תוכנה ולא שירות IT, ובדיקת גרסאות לפני עלייה לאוויר שייכת לQA במיקור חוץ. ומי שבוחר רק לפי ההצעה הזולה, עם חבילה שבה כמעט הכול "מחוץ להיקף", מגלה בדרך כלל שהחיסכון נעלם בחשבון של התקלה הראשונה.

איך עוברים לספק IT חדש בלי להשבית את העסק?

מעבר מסודר לספק נמשך בדרך כלל כמה שבועות, ובנוי מחמישה שלבים:

1. מיפוי: רשימת מחשבים, שרתים, ציוד רשת, רישיונות, חשבונות ענן וספקי תקשורת, כולל מה שאיש לא תיעד.
2. העברת גישות: איסוף כל הסיסמאות לכספת של העסק, החלפת הסיסמאות שהספק הקודם הכיר, והפעלת הזדהות דו שלבית.
3. בדיקת גיבוי: שחזור בפועל של קבצים ושל שרת, לפני שנוגעים בשום דבר אחר.
4. התקנת כלי ניטור ותמיכה מרחוק: על כל העמדות והשרתים, עם דוח מצב ראשוני של מה שדורש תיקון.
5. קליטת העובדים: הסבר קצר איך פותחים קריאה, למי פונים במקרה דחוף, ומה הספק לא עושה.

כשיש ספק קודם או איש IT שעוזב, תקופת חפיפה קצרה שבה שניהם זמינים חוסכת הרבה ניחושים ותקלות.

מה טלקום אקספרט מספקת במיקור חוץ IT?

טלקום אקספרט מספקת לעסקים שירותי מחשוב מנוהלים, פיתוח תוכנה ואבטחת מידע, בעצמה ועם שותפים עסקיים. היתרון בא מהשילוב בין תקשורת למחשוב: אותו גורם מכיר את קווי האינטרנט, הרשת, המרכזייה בענן ושרתי העסק, ולכן תקלה שנופלת בין תקשורת למחשוב לא מתגלגלת בין שני ספקים. מי שעדיין בוחן אילו תחומים להוציא החוצה ואיזה מודל לבחור יכול להתחיל במדריך הכללי על מיקור חוץ.

העבודה מתחילה כך:

1. אפיון: פגישה ומיפוי של הסביבה הקיימת, הצרכים, נקודות הכשל והדרישות הרגולטוריות.
2. הצעה: הצעה כתובה עם רשימת שירותים, מה כלול ומה לא, וזמני תגובה מוגדרים.
3. הטמעה: מעבר מסודר לפי השלבים שלמעלה, בלי לעצור את העבודה בעסק.
4. ליווי: תמיכה שוטפת, דוחות, ופגישת סקירה תקופתית לתכנון שדרוגים ותקציב.

לשיחת אפיון ראשונית על מיקור חוץ IT לעסק שלכם: 077-8123111.

שאלות נפוצות