1. Wstęp. Informatyk na etacie czy ktoś, kto patrzy codziennie
Jeśli prowadzisz firmę z kilkoma komputerami, to pewnie znasz ten moment. Coś przestaje działać, dzwonisz do znajomego informatyka, on ma czas za trzy dni, a Ty przez te trzy dni wystawiasz faktury z telefonu. Zdalna obsługa informatyczna dla firm istnieje właśnie po to, żeby ten moment w ogóle nie nastąpił, a jeśli już nastąpi, żeby po drugiej stronie był ktoś, kto zna Twoją sieć, a nie dopiero ją poznaje.
Jestem założycielem i jedyną osobą stojącą za Ralkom. Opiekuję się zdalnie firmami, które mają od jednego do kilkunastu stanowisk, i w tym artykule pokażę Ci, co w takiej opiece dzieje się naprawdę. Nie od strony folderu reklamowego, tylko od strony konsoli, w którą patrzę każdego dnia. Na końcu dostaniesz też listę pytań, które warto zadać każdemu dostawcy, zanim podpiszesz z nim umowę. Także mnie.
Zacznijmy od pytania, które pada najczęściej. Czy mała firma nie powinna po prostu zatrudnić informatyka? Policz to sam. Według GUS mediana wynagrodzenia brutto w grupie specjalistów do spraw baz danych i sieci komputerowych, czyli tam, gdzie mieszczą się administratorzy systemów, wyniosła w październiku 2024 roku 11 943 zł. Do tego dochodzą składki pracodawcy, urlopy, zastępstwa i sprzęt. Nawet technik wsparcia użytkowników z tej samej publikacji, z medianą 8 238 zł brutto, kosztuje firmę z pięcioma komputerami więcej niż cała reszta jej infrastruktury. Badanie GUS obejmuje podmioty od dziesięciu osób wzwyż, więc w mikrofirmie te liczby mogą wyglądać nieco inaczej, ale rząd wielkości się nie zmienia.
Rynek już to policzył. Z danych Eurostatu za 2024 rok wynika, że w Polsce 61 procent przedsiębiorstw zatrudniających co najmniej dziesięć osób powierza funkcje IT wyłącznie zewnętrznym dostawcom, a wśród firm od dziesięciu do czterdziestu dziewięciu pracowników ten odsetek sięga 66 procent. To więcej niż średnia unijna. Pytanie nie brzmi więc, czy oddać IT na zewnątrz, tylko komu i na jakich zasadach.
2. Co się dzieje, kiedy nic się nie dzieje
Najważniejsza część zdalnej opieki jest niewidoczna. Jeśli wszystko działa, nie dostajesz ode mnie żadnych wiadomości, i to jest stan docelowy. W tle dzieją się jednak trzy rzeczy, każdego dnia.
Pierwsza to monitoring. Każdy komputer i serwer, którym się opiekuję, ma agenta, który raportuje do mojej konsoli. Widzę, że dysk w laptopie księgowej zaczyna zgłaszać błędy SMART, zanim ona zauważy, że Excel otwiera się wolniej. Widzę, że serwer ma 94 procent zajętego miejsca i za tydzień przestanie przyjmować kopie bazy. Widzę, że jedna stacja od dwóch tygodni nie instaluje aktualizacji, bo ktoś ją konsekwentnie usypia zamiast wyłączać. Monitoring nie jest po to, żeby gasić pożary, tylko po to, żeby pożar nie miał czym się zająć. Według GUS w 2024 roku 24 procent polskich przedsiębiorstw doświadczyło incydentu bezpieczeństwa ICT, a najczęstszym z nich była zwykła niedostępność zasobów z powodu awarii sprzętu lub oprogramowania. W Wielkopolsce ten odsetek był najwyższy w kraju. Większość takich awarii zapowiada się wcześniej, trzeba tylko mieć gdzie to zobaczyć.
Druga rzecz to antywirus z konsolą incydentów. Sam program antywirusowy na komputerze to za mało, bo pracownik kliknie “ignoruj” i nikt się o tym nie dowie. W zdalnej opiece antywirus raportuje do centralnej konsoli. Jeśli na którymś komputerze coś zostanie zablokowane, dostaję powiadomienie i sprawdzam, czy to fałszywy alarm, czy początek czegoś większego. Tak powinna wyglądać zdalna obsługa informatyczna dla firm. Ktoś reaguje, zanim Ty musisz.
Trzecia to backup, i tu jestem najbardziej uparty. Kopia zapasowa, która codziennie trafia na zaszyfrowany serwer poza firmą, powinna być podstawą każdej umowy na opiekę IT, nie płatnym dodatkiem. Ale sama kopia to dopiero połowa. CERT Polska w raporcie rocznym za 2025 rok opisuje wprost, że operatorzy ransomware podczas ataku szukają serwerów kopii zapasowych i wirtualizatorów, kasują migawki i czyszczą przestrzeń dyskową na NAS, zanim zaszyfrują dane produkcyjne. Z badania Sophos na próbie prawie trzech tysięcy organizacji wynika, że w 94 procentach ataków ransomware napastnicy próbowali skompromitować kopie zapasowe i w 57 procentach im się to udało. Dlatego kopia musi leżeć poza siecią firmy, a jej odtworzenie trzeba regularnie testować. Pisałem o tym szerzej w artykule o tym, dlaczego jedna kopia to za mało. Z raportu Veeam z 2026 roku wynika, że tylko 28 procent organizacji dotkniętych ransomware odzyskało wszystkie dane. Reszta dowiedziała się o stanie swoich kopii w najgorszym możliwym momencie.
3. Kiedy coś się dzieje
Teraz scenariusz, którego nie da się uniknąć. Jest wtorek, dziewiąta rano, komputer w sekretariacie nie widzi drukarki, a w biurze czeka klient. Co dzieje się dalej, zależy od tego, jak jest zorganizowana Twoja opieka.
W wariancie zdalnym pracownik dzwoni lub pisze bezpośrednio do mnie. Nie do infolinii, nie do systemu ticketowego, który nada numer i obieca kontakt. Łączę się zdalnie z jego komputerem, on widzi na ekranie wszystko, co robię, i po kilku minutach drukarka wraca. Większość problemów w małej firmie wygląda właśnie tak. Nie wymagają fizycznej obecności, wymagają kogoś, kto odbierze i wie, gdzie szukać.
Warto tu uporządkować dwa pojęcia, które dostawcy lubią mieszać. Ministerstwo Cyfryzacji we wzorcowych klauzulach umów utrzymaniowych definiuje czas reakcji jako czas od zgłoszenia do potwierdzenia, że ktoś przystąpił do usuwania błędu, a czas naprawy jako czas od zgłoszenia do dostarczenia rozwiązania. To dwie różne rzeczy. Dostawca, który obiecuje “reakcję w godzinę”, obiecuje tylko, że w ciągu godziny ktoś napisze “przyjąłem”. Naprawa może trwać dzień. Kiedy porównujesz oferty, pytaj o oba parametry i o to, czy liczą się w godzinach roboczych, czy kalendarzowych.
Mała firma rzadko potrzebuje SLA z karami liczonymi w minutach. Potrzebuje jasnej odpowiedzi na dwa pytania. Kto i w jakim czasie odezwie się w zwykłej sprawie, i co się dzieje, kiedy stanie serwer, a w biurze nikt nie może pracować. Jeśli dostawcą jest jedna osoba, zapytaj też wprost, co się dzieje, gdy jest na urlopie albo choruje. Uczciwa odpowiedź na to pytanie jest warta więcej niż tabela z czasami, których i tak nikt nie dotrzyma.
Osobna kategoria to incydenty bezpieczeństwa. Tu liczy się nie tylko czas, ale kolejność działań. Jeśli konsola antywirusa zgłasza na jednym komputerze coś, co wygląda na początek szyfrowania, pierwsze, co robię, to odcinam ten komputer od sieci, a dopiero potem analizuję. Raport CERT Polska za 2025 rok mówi o 179 atakach ransomware, najwięcej w historii pomiarów, i wskazuje, że w znacznej większości incydentów napastnicy weszli przez usługi zdalnego dostępu bez uwierzytelniania dwuskładnikowego, a w 46 przypadkach ofiara miała pulpit zdalny wystawiony wprost do internetu. To nie są wyrafinowane ataki. To zaniedbania, które dobra opieka zdalna eliminuje w pierwszym tygodniu współpracy.
4. Czego zdalnie nie da się zrobić
Byłbym nieuczciwy, gdybym twierdził, że wszystko załatwię przez internet. Są rzeczy, które wymagają obecności na miejscu, i warto, żebyś je znał, zanim podpiszesz umowę z kimkolwiek.
Padnięty dysk trzeba fizycznie wymienić. Nowy router trzeba podłączyć i skonfigurować, a stary odpiąć. Przeprowadzka biura oznacza okablowanie, szafkę i sprawdzenie każdego gniazdka. Komputer, który w ogóle nie startuje, nie przyjmie połączenia zdalnego, bo nie ma na nim systemu, który mógłby je obsłużyć. W takich sytuacjach albo przyjeżdżam, albo prowadzę kogoś na miejscu przez telefon, co w przypadku prostych czynności działa zaskakująco dobrze.
Z mojego doświadczenia zdecydowaną większość pożarów udaje się ugasić zdalnie, bez wychodzenia zza biurka. Jeśli sytuacja tego wymaga, pojawiam się na miejscu. Pytając dostawcę o zdalną obsługę, zapytaj więc też, co się dzieje, gdy zdalnie się nie da. Czy dojazd jest w cenie, czy płatny osobno, w jakim promieniu i w jakim czasie. Odpowiedź na to pytanie powie Ci, czy masz do czynienia z kimś, kto bierze odpowiedzialność za całość, czy tylko za tę część, którą da się załatwić przez internet.
5. Serwery, kontenery i hasła, czyli praca ponad codzienne wsparcie
Przy jednym czy dwóch komputerach opieka to głównie monitoring, backup i szybka pomoc. Kiedy firma ma własny serwer, choćby mały, pojawia się druga warstwa pracy, którą rzadko widać w ofertach, a która decyduje o tym, czy za dwa lata ten serwer nadal będzie bezpieczny.
Zarządzanie serwerem to nie tylko aktualizacje, choć od nich się zaczyna. Koniec wsparcia Windows 10, o którym pisałem osobno, to dobry przykład. Microsoft zakończył wsparcie 14 października 2025 roku, a komputery z tym systemem dalej działają, tylko bez poprawek bezpieczeństwa. Bez kogoś, kto trzyma rękę na pulsie, firma dowiaduje się o tym z artykułu w gazecie albo wcale. Do tego dochodzi pilnowanie miejsca na dyskach, logów, certyfikatów, które wygasają zawsze w piątek po południu, i wirtualizacji, jeśli serwer obsługuje kilka maszyn naraz.
Coraz częściej część usług w małej firmie działa w kontenerach Docker. Własny system do obiegu dokumentów, panel do monitoringu stron, narzędzie do automatycznej wysyłki faktur. To wygodne i tanie, ale ktoś musi te kontenery aktualizować, robić im kopie i wiedzieć, co zrobić, kiedy po restarcie serwera nie wstają. Utrzymanie takich środowisk powinno być częścią opieki nad serwerem, a nie osobnym projektem wycenianym za każdym razem od nowa. Zapytaj o to, zanim podpiszesz umowę.
Trzeci element to hasła. W większości firm, do których wchodzę, hasła żyją w arkuszu, na karteczkach i w głowie jednej osoby. Porządkowanie tego najlepiej zrobić raz, na początku współpracy, a potem każdy pracownik dostaje menedżer haseł i konkretne zasady. Opisałem to w artykule o menedżerze haseł w firmie. Dlaczego to część opieki IT, a nie osobna usługa? Bo z danych CERT Polska, które przywołałem wyżej, wynika, że to właśnie słabo zabezpieczony zdalny dostęp jest najczęstszą furtką dla ransomware. Nie ma sensu monitorować serwera, do którego da się wejść hasłem “Firma2024”.
Jak to wygląda w praktyce, pokazuje migracja 78 baz Comarch Optima u klienta z branży księgowej, gdzie przeniesienie serwera było jednocześnie okazją do uporządkowania backupu i dostępów.
6. Godziny inżynierskie, co z nimi zrobić
W dobrej umowie na opiekę IT jest pozycja, którą firmy na początku traktują jak ozdobnik, a po kilku miesiącach jako najcenniejszą część abonamentu. To pula godzin pracy inżynierskiej w cenie, zwykle kilka godzin miesięcznie.
Na co idą te godziny? Na rzeczy, które nie są awarią, ale które normalnie wymagałyby osobnej wyceny i osobnej decyzji, a przez to zwykle nie są robione wcale. Konfiguracja nowego laptopa dla nowego pracownika. Przeniesienie poczty z hostingu na Microsoft 365. Skrypt, który raz w tygodniu eksportuje dane z systemu sprzedażowego do arkusza dla księgowej. Przegląd uprawnień do folderów po odejściu kogoś z zespołu. Szkolenie z rozpoznawania phishingu dla trzech osób, które obsługują pocztę ogólną firmy.
Jak taka pula może wyglądać w praktyce, zobaczysz na przykład na stronie z pakietami i cennikiem. Przy okazji zwróć uwagę, czy dostawca w ogóle podaje orientacyjne ceny. Firma z trzema komputerami nie powinna musieć umawiać się na spotkanie handlowe, żeby dowiedzieć się, ile kosztuje opieka IT.
7. O co zapytać dostawcę przed podpisaniem umowy
Niezależnie od tego, czy wybierzesz mnie, czy kogoś innego, przed podpisaniem umowy na zdalną obsługę informatyczną zadaj dostawcy te pytania. Odpowiedzi powiedzą Ci więcej niż cennik.
- Kto konkretnie odbiera telefon, kiedy coś nie działa? Jedna osoba, zespół, infolinia? Czy ta osoba zna Twoją infrastrukturę, czy dopiero ją pozna z notatek?
- Jaki jest czas reakcji, a jaki czas naprawy, i w jakich godzinach liczony? Jeśli dostawca nie rozróżnia tych dwóch pojęć, to już jest odpowiedź.
- Gdzie leży backup, kto ma do niego klucz i jak często testujecie odtwarzanie? Jeśli odpowiedź brzmi “u nas na serwerze” bez szczegółów o szyfrowaniu i lokalizacji, dopytaj.
- Co dzieje się z danymi, hasłami i dokumentacją po zakończeniu umowy? Kancelaria RPMS w analizie umów IT opisuje, jak brak tak zwanego exit planu prowadzi do uzależnienia od dostawcy. Umowa powinna mówić wprost, że dostajesz z powrotem dane, kopie zapasowe, hasła administracyjne i dokumentację, w jakim terminie i w jakiej formie.
- Czy podpiszemy umowę powierzenia przetwarzania danych? Dostawca IT z dostępem do Twoich komputerów i kopii ma dostęp do danych osobowych Twoich klientów i pracowników. UODO przypomina, że powierzenie przetwarzania musi być udokumentowane pisemną umową, a brak takiej umowy skończył się już karą dla jednej z instytucji. Dobry dostawca sam wyjdzie z tą propozycją.
- Co jest w cenie, a co jest pracą dodatkową? Dojazd, nowy komputer, migracja poczty, godziny poza standardem. Im dokładniejsza lista, tym mniej niespodzianek na fakturze.
- Czy mogę zobaczyć, jak wygląda stan mojej firmy teraz? Zanim ktokolwiek zacznie Cię obsługiwać, warto wiedzieć, z jakiego punktu startujesz. Taki punkt odniesienia daje bezpłatny audyt IT z kodem RALKOM26. Dostajesz raport z tym, co jest w porządku, a co wymaga poprawy, i możesz z nim pójść do dowolnego dostawcy.
8. Podsumowanie
Dobra zdalna obsługa informatyczna dla firm to w większości praca, której nie widać. Monitoring, który wyłapuje awarie, zanim dotkną pracowników. Antywirus, który raportuje do kogoś, kto zareaguje. Backup, który leży poza firmą i został naprawdę przetestowany. A kiedy coś się dzieje, jeden konkretny człowiek, który zna Twoją sieć i odbiera telefon.
Jeśli chcesz sprawdzić, jak to wygląda u Ciebie, zacznij od bezpłatnego audytu IT albo zobacz, co wchodzi w opiekę IT dla małych firm. A jeśli wolisz po prostu porozmawiać, napisz do mnie. Odpowiadam osobiście, bez działu handlowego po drodze.