Kun työntekijä ei pääse kirjautumaan Microsoft 365:een, verkkoyhteys pätkii tai kannettava hidastuu, ongelma maksaa nopeasti enemmän kuin yhden tukipyynnön verran. Siksi kysymys mitä IT-palvelusopimus sisältää ei ole tekninen yksityiskohta, vaan päätös työrauhasta, kulujen hallinnasta ja liiketoiminnan jatkuvuudesta. Hyvä sopimus kertoo etukäteen, kuka tekee mitä, millä vasteajalla ja millä kuukausihinnalla.
Mitä IT-palvelusopimus sisältää käytännössä?
Kattava IT-palvelusopimus sisältää yleensä käyttäjätuen, työasemien ja palveluiden jatkuvan valvonnan, tietoturvan, päivitykset, laitehallinnan sekä sovitut kehitystoimet. Olennaista ei ole vain palveluiden lista, vaan se, että vastuut, palvelutasot, rajaukset ja hinnoittelu on kirjattu niin selkeästi, ettei häiriötilanteessa tarvitse arvailla, kuuluuko asia sopimukseen.
Pk-yrityksessä toimiva sopimus rakentuu tavallisesti neljästä kokonaisuudesta: tuesta, seurannasta, vakioinnista ja kehittämisestä. Ne tukevat toisiaan. Jos tuki hoitaa vain oireita, samat ongelmat palaavat. Kun ympäristöä myös valvotaan, päivitetään ja yhdenmukaistetaan, tukipyyntöjen määrä vähenee ja henkilöstö voi keskittyä omaan työhönsä.
1. IT-helpdesk ja käyttäjätuki
Käyttäjätuki on sopimuksen näkyvin osa. Se kattaa työntekijöiden arjen ongelmat, kuten kirjautumiset, sähköpostin, tulostuksen, yhteydet, käyttöoikeudet ja työasemien häiriöt. Tuki voi olla etätukea, lähitukea tai näiden yhdistelmä.
Sopimuksessa kannattaa määritellä ainakin:
- miten käyttäjä ottaa yhteyttä tukeen
- milloin tukea on saatavilla
- mitkä ovat eri kiireellisyysluokkien vasteajat
- milloin asia ratkaistaan etänä ja milloin tarvitaan käynti toimistolla
- kuuluvatko uuden työntekijän aloitus ja käyttöoikeuksien sulkeminen palveluun.
Pelkkä lupaus ”nopeasta tuesta” ei vielä riitä. Esimerkiksi toimitusjohtajan kadonnut verkkoyhteys, yhden käyttäjän tulostusongelma ja koko toimiston käyttökatko vaativat eri käsittelyjärjestyksen. Hyvä palvelusopimus tekee tämän näkyväksi palvelutasosopimuksessa eli SLA:ssa.
2. Jatkuva valvonta ja häiriöiden ennaltaehkäisy
Jatkuva valvonta tarkoittaa, että työasemia, palvelimia, Microsoft 365 -ympäristöä ja sisäverkon aktiivilaitteita seurataan myös silloin, kun kukaan ei ole vielä ehtinyt soittaa tukeen. Tavoitteena on korjata poikkeama ennen kuin se muuttuu työn keskeyttäväksi ongelmaksi.
Valvonta voi havaita esimerkiksi täyttyvän levytilan, epäonnistuneet varmuuskopiot, verkkolaitteen häiriöt, vanhentuneet päivitykset tai laitteen poikkeavan toiminnan. Yritysjohdolle hyöty näkyy yksinkertaisesti: vähemmän yllätyksiä, vähemmän menetettyä työaikaa ja parempi ennustettavuus.
Valvonta ilman sovittua toimintamallia on kuitenkin vain hälytyksiä. Sopimuksessa on hyvä kuvata, mitkä hälytykset palveluntarjoaja käsittelee oma-aloitteisesti, milloin asiakasta informoidaan ja mitkä toimet vaativat asiakkaan hyväksynnän. Näin pieni tekninen poikkeama ei jää odottamaan seuraavaa kuukausipalaveria.
Tietoturva kuuluu IT-palvelusopimukseen, mutta sen taso vaihtelee
Tietoturvan vähimmäistason pitäisi sisältyä jokaisen yrityksen ylläpitosopimukseen. Käytännössä tämä tarkoittaa päätelaitteiden suojausta, päivitysten hallintaa, käyttöoikeuksien hallittua käsittelyä ja poikkeamien seurantaa. Varmuuskopiointi on oma kokonaisuutensa: sitä ei pidä arvioida vain sen perusteella, otetaanko kopioita, vaan sen perusteella, pystytäänkö tieto palauttamaan sovitussa ajassa.
Tietoturvassa ei kannata ostaa epämääräistä ”suojauspakettia”. Sopimuksesta tulee selvitä, mitä suojataan, mitä teknologiaa käytetään, kuka reagoi havaintoihin ja mitä tapahtuu epäilyttävässä tilanteessa. Tämä on erityisen tärkeää yrityksille, joissa työntekijät käyttävät pilvipalveluja, työskentelevät eri toimipisteissä tai käsittelevät asiakkaiden luottamuksellisia tietoja.
Hyvä tietoturvaosuus voi sisältää esimerkiksi seuraavat asiat:
- Päätelaitteiden endpoint protection -suojaus ja keskitetty seuranta.
- Käyttöjärjestelmien ja sovittujen ohjelmistojen säännölliset päivitykset.
- Microsoft 365 -käyttäjien käyttöoikeuksien ja monivaiheisen tunnistautumisen hallinta.
- Varmuuskopioiden seuranta, palautusmenettelyt ja palautustestauksen käytännöt.
- Toimintaohje tietoturvapoikkeamaan, katoavaan laitteeseen tai epäiltyyn tilikaappaukseen.
Kaikki riskit eivät poistu sopimuksella. Yrityksen on silti päätettävä esimerkiksi, kuka hyväksyy käyttöoikeudet ja miten henkilöstö toimii epäilyttävien viestien kanssa. Palveluntarjoajan tehtävä on tehdä tekninen perustaso hallittavaksi ja nostaa havaittavat riskit ajoissa päätöksentekoon.
Laitehallinta ja elinkaarisuunnittelu poistavat arjen kitkaa
IT-palvelusopimuksen pitäisi kattaa myös laitteiden hallinta niiden koko elinkaaren ajan: hankinta, käyttöönotto, ylläpito, vaihto ja hallittu poistaminen. Kun laitekanta on kirjava ja ikääntyvä, tuki muuttuu kalliiksi, tietoturvariskit kasvavat ja työntekijöiden kokemus heikkenee.
Käytännössä tämä tarkoittaa ajantasaista laiteluetteloa, sovittuja laitemalleja, käyttöönottovalmiita työasemia ja suunnitelmaa uusimisille. Uuden työntekijän ensimmäisen työpäivän ei pitäisi kulua oikeuksia, läppäriä ja toimivaa yhteyttä odottaessa. Vastaavasti lähtevän työntekijän tunnukset, laite ja pääsyoikeudet on käsiteltävä nopeasti ja dokumentoidusti.
Laitteiden hankinta ei aina sisälly kiinteään kuukausihintaan, mutta hankintaprosessi ja käyttöönotto voivat sisältyä. Tässä kohtaa rajaukset ovat olennaisia. Sopimuksesta kannattaa tarkistaa, veloitetaanko laitteet erikseen, miten kiirehankinnat hoidetaan ja kuuluuko asennus kuukausipalveluun.
Vakiointi tekee IT:stä ennakoitavaa
Vakiointi tarkoittaa, että ympäristön keskeiset ratkaisut, asetukset ja toimintatavat pidetään hallittuina yhdenmukaisina. Se vähentää satunnaisia ongelmia, nopeuttaa tukityötä ja tekee kustannuksista ennustettavampia. Pk-yrityksessä kyse ei ole turhasta jäykkyydestä, vaan siitä, että jokainen työasema ja yhteys ei vaadi omaa erikoiskohteluaan.
Esimerkiksi Configin hyödyntämässä TruMethods-metodologiassa lähtökohta on ennakoiva ylläpito: ympäristö vakioidaan sovittujen standardien mukaiseksi, sitä seurataan jatkuvasti ja havaittuihin puutteisiin puututaan suunnitelmallisesti. Tavoite on vähentää tukipyyntöjä ja käyttökatkoja, ei vain ratkaista niitä mahdollisimman nopeasti.
Vakiointi vaatii joskus alkuvaiheessa investointeja. Vanhentunut palomuuri, hajanaiset käyttäjätilit tai pitkään päivittämättä olleet työasemat eivät korjaannu pelkällä sopimuksen allekirjoituksella. Hyvä kumppani erottaa selkeästi jatkuvan ylläpidon ja mahdolliset korjaavat muutostyöt, jotta asiakas pystyy budjetoimaan ne realistisesti.
Mitä palvelusopimuksessa pitää lukea palveluiden lisäksi?
Palvelukuvaus kertoo, mitä tehdään. Sopimusehdot kertovat, miten yhteistyö toimii silloin, kun tilanne ei ole tavanomainen. Molemmat ovat yhtä tärkeitä, sillä epäselvyydet syntyvät harvoin normaalissa tukipyynnössä – ne syntyvät käyttökatkossa, henkilövaihdoksessa tai laajemmassa muutoksessa.
Tarkista erityisesti nämä kohdat:
| Sopimuksen kohta | Mitä se ratkaisee liiketoiminnassa? | |—|—| | Palvelun laajuus | Tiedät, mitkä käyttäjät, laitteet, palvelut ja toimipisteet kuuluvat ylläpitoon. | | Palveluajat ja vasteajat | Kriittinen häiriö ei jää saman jonon perälle kuin pieni käyttöongelma. | | Hinnoittelu | Kuukausihinta, käyttäjä- tai laiteperusteisuus sekä mahdolliset erikseen laskutettavat työt ovat läpinäkyviä. | | Vastuunjako | Asiakkaan hyväksynnät, pääkäyttäjäroolit ja palveluntarjoajan operatiiviset tehtävät ovat selviä. | | Tietoturva ja tietosuoja | Käsittelyvastuut, käyttöoikeudet ja poikkeamien hallinta on sovittu. | | Raportointi ja kehitys | Johto saa näkyvyyttä palvelun toimivuuteen, riskeihin ja seuraaviin toimenpiteisiin. | | Sopimuksen päättyminen | Dokumentaatio, tunnukset ja hallinnan siirto eivät jää epäselviksi. |
Kiinteähintainen, käyttäjä- tai laiteperusteinen malli sopii monelle 10-100 hengen yritykselle, koska se tekee perusylläpidon kustannuksesta ennakoitavan. Se ei tarkoita, että kaikki mahdollinen työ sisältyy automaattisesti hintaan. Toimistomuutot, laajat laiteuudistukset ja uudet käyttöönotot voivat olla erillisiä projekteja. Rehellinen sopimus kertoo tämän ennen laskua, ei sen jälkeen.
Milloin kokonaisulkoistus ja osittainen ulkoistus ovat järkeviä?
Kokonaisulkoistus sopii yritykselle, jolla ei ole omaa IT-tiimiä tai jonka sisäinen IT-vastuu lepää yhden henkilön varassa. Palveluntarjoaja ottaa silloin vastuulleen päivittäisen tuen, valvonnan, tietoturvan ja ympäristön hallinnan. Yrityksen oma johto voi keskittyä päätöksiin, ei teknisten häiriöiden koordinointiin.
Osittainen ulkoistus eli co-managed IT sopii organisaatiolle, jossa on oma IT-vastuuhenkilö tai tiimi. Ulkoinen kumppani voi hoitaa rutiinit, kuten helpdeskin, päivitykset ja 24/7-valvonnan, kun sisäinen asiantuntija keskittyy liiketoimintaa tukeviin järjestelmiin, toimittajahallintaan ja kehityshankkeisiin.
| Tilanne | Sopiva palvelumalli | |—|—| | Yksi henkilö hoitaa IT:tä muun työn ohella | Kokonaisulkoistus tai laaja ylläpitosopimus | | Oma IT-tiimi kuormittuu toistuvista tukipyynnöistä | Osittainen ulkoistus ja helpdesk | | Toimisto tarvitsee nopeaa fyysistä apua | Etähallinta yhdistettynä sovittuun lähitukeen | | Kulut vaihtelevat jatkuvasti tuntiveloituksen mukaan | Kiinteähintainen ylläpitomalli |
Pääkaupunkiseudulla lähituen saatavuus voi olla käytännön kannalta ratkaisevaa esimerkiksi toimistoverkon, laitevaihtojen tai käyttökatkon aikana. Config Oy palvelee yrityksiä joustavasti koko Pääkaupunkiseudulla – Helsingissä, Espoossa, Vantaalla ja Uudellamaalla – tarjoten nopeaa lähitukea sekä keskitettyä etähallintaa myös muissa kasvukeskuksissa, kuten Tampereella ja Turussa.
Näin arvioit, onko sopimus yrityksellesi riittävä
Pyydä palveluntarjoajaa kuvaamaan palvelu käytännön esimerkillä. Mitä tapahtuu, jos toimitusjohtajan kone rikkoutuu maanantaiaamuna? Entä jos Microsoft 365 -tili epäillään kaapatuksi, varmuuskopio epäonnistuu tai uusi työntekijä aloittaa ensi viikolla? Konkreettiset vastaukset paljastavat palvelun tason paremmin kuin pitkä tekninen palveluluettelo.
Hyvä IT-palvelusopimus ei sido yritystä tarpeettomaan monimutkaisuuteen. Sen pitää tehdä arjesta helpompaa: ongelmat havaitaan aiemmin, henkilöstö saa apua nopeasti, tietoturvan perustaso pysyy kunnossa ja kustannukset ovat johdon ennakoitavissa. Kun sopimus rakentuu näiden periaatteiden varaan, IT lakkaa olemasta jatkuva keskeytys ja alkaa tukea yrityksen kasvua.