Umowa na opiekę IT: dziewięć zapisów do przeczytania przed podpisaniem

Oferta opieki IT wygląda prawie zawsze tak samo: helpdesk, monitoring, aktualizacje, kopie zapasowe, cena za stanowisko albo za firmę. Różnice zaczynają się w umowie, a konkretnie w kilku zapisach, które przesądzają, co dostaniesz w dniu, w którym serwer nie wstaje o 7:30. Poniżej dziewięć takich zapisów. Przy każdym piszę, jak brzmi w moim wzorze umowy i SLA, bo oba dokumenty są publiczne i możesz je otworzyć obok tego tekstu.

1. Czas reakcji w godzinach, nie „niezwłocznie"

Najczęstszy zapis w umowach serwisowych brzmi „wykonawca podejmie działania niezwłocznie". To słowo nie ma żadnej wartości w sporze, bo każda ze stron rozumie je inaczej. Umowa, która chroni firmę, podaje liczbę godzin i mówi, od którego momentu je liczyć. W moim SLA: Start do 4 godzin roboczych, Standard do 2, Pełna do 1, liczone od wpłynięcia zgłoszenia na adres zgłoszeniowy do podjęcia pracy i potwierdzenia tego klientowi.

Równie ważne jest to, czego ten zapis nie obiecuje. Czas reakcji to nie czas naprawy. Naprawa serwera z uszkodzonym dyskiem trwa inaczej niż reset hasła, więc każdy, kto gwarantuje czas naprawy „do 4 godzin" bez znajomości przyczyny, obiecuje coś, czego nie kontroluje. Uczciwa umowa gwarantuje reakcję, a czas naprawy szacuje po diagnozie.

2. Godziny robocze i to, co się dzieje po nich

„Reakcja do 4 godzin" bez definicji godzin roboczych oznacza, że zgłoszenie z piątku o 17:00 może formalnie czekać do poniedziałku. To jest w porządku, jeśli obie strony o tym wiedzą. Problem powstaje, gdy klient zakłada, że 4 godziny to 4 godziny zegarowe. W SLA jest to napisane wprost: godziny robocze to godziny helpdesku danego pakietu (Start 8:00 do 16:00, Standard i Pełna 7:00 do 18:00), a zgłoszenie po godzinach liczy się od początku najbliższego dnia roboczego. Dyżur po godzinach jest tylko w pakiecie Pełna i tylko do awarii krytycznych, zdefiniowanych jako zatrzymanie pracy całej firmy albo działu.

3. Kara za przekroczenie SLA, naliczana bez wniosku

SLA bez konsekwencji to deklaracja marketingowa. Zapytaj dostawcę, co się stanie, gdy czas reakcji zostanie przekroczony, i kto ma to zgłosić. Jeśli odpowiedź brzmi „proszę wtedy do nas napisać", ciężar pilnowania umowy jest po Twojej stronie. W moim SLA przekroczenie czasu reakcji w więcej niż 10% zgłoszeń w miesiącu obniża abonament za ten miesiąc o 20%, i jest to naliczane na kolejnej fakturze bez wniosku klienta. Raport miesięczny, z którego to wynika, trafia do klienta do 5. dnia następnego miesiąca.

4. Lista systemów objętych umową

Opieka „nad całą firmą" brzmi dobrze do momentu, gdy okazuje się, że stary serwer NAS w magazynie albo laptop handlowca kupiony prywatnie nie były „całą firmą". Umowa powinna mieć załącznik z listą systemów: co jest objęte monitoringiem i czasem reakcji, a co nie. W moim wzorze to Załącznik nr 2, domykany w ciągu pierwszych 30 dni po przeglądzie wdrożeniowym i aktualizowany przy każdej zmianie. Zapis jest jednoznaczny: poza listą nie ma monitoringu i nie ma czasu reakcji. Dzięki temu obie strony wiedzą, o czym rozmawiają, zanim coś się zepsuje.

5. Hasła i dostępy po rozstaniu

To jest zapis, o który pyta się najrzadziej, a który najczęściej boli. Kto ma hasła administratora do serwera, domeny, poczty, systemu sprzedaży? Jeśli ma je tylko wykonawca, to nie masz opieki, tylko zależność. W umowie szukaj trzech rzeczy: że dostępy administracyjne pozostają własnością klienta, że wykonawca nie zakłada kont, do których klient nie ma dostępu, i że po zakończeniu umowy przekazuje komplet w określonym terminie.

W moim wzorze (§ 5) hasła są przechowywane w szyfrowanym menedżerze, wszystkie dostępy administracyjne należą do klienta, żaden dostęp nie jest zatrzymywany jako zabezpieczenie płatności, a po zakończeniu umowy pełna inwentaryzacja, dokumentacja, hasła i dostępy są przekazywane w ciągu 7 dni, z oświadczeniem o usunięciu na żądanie. Zwłoka w płatności ponad 30 dni zawiesza czasy reakcji, ale monitoring i kopie działają dalej, bo wyłączenie ich karałoby pracowników klienta za spór o fakturę.

6. Umowa powierzenia danych osobowych

Firma, która obsługuje Twoje komputery i pocztę, ma dostęp do danych osobowych pracowników i klientów. W rozumieniu RODO jest podmiotem przetwarzającym i art. 28 wymaga osobnej umowy powierzenia. Jeśli dostawca nie proponuje jej sam, odpowiedzialność za ten brak jest po stronie administratora danych, czyli po Twojej. W moim zestawie dokumentów to odrębny wzór, nie załącznik do umowy głównej, z obowiązkiem zgłaszania naruszeń w 24 godziny i zasadami usuwania danych po zakończeniu współpracy.

7. Co jest po czyjej stronie, gdy dojdzie do włamania

Żaden wykonawca nie może uczciwie zagwarantować, że włamania nie będzie. Może zagwarantować staranne działanie: monitoring, łatki, nadzór nad ochroną stacji, kopie, zgłaszanie ryzyk. Umowa powinna więc mówić, co robi wykonawca, a co musi zapewnić klient, bo bez tego drugiego pierwsze nie działa. Pracownik z uprawnieniami administratora, który instaluje programy z internetu, unieważnia każdy monitoring.

Do tego dochodzi rejestr rekomendacji i decyzji. Gdy wykonawca rekomenduje wymianę serwera bez wsparcia producenta, a klient decyduje, że jeszcze rok poczeka, ta decyzja jest zapisana. Nie po to, żeby kogoś obciążać, tylko żeby po roku nikt nie musiał odtwarzać z pamięci, kto o czym wiedział.

8. Granice odpowiedzialności, zapisane liczbą

Każda umowa serwisowa ogranicza odpowiedzialność wykonawcy i to jest normalne. Nienormalne jest ograniczenie, którego nie da się policzyć, albo takie, które wyłącza odpowiedzialność za wszystko. W moim wzorze odpowiedzialność jest ograniczona do szkody rzeczywistej (bez utraconych korzyści) i do sumy abonamentów netto za trzy miesiące poprzedzające zdarzenie. Ograniczenie nie obejmuje szkody wyrządzonej umyślnie, bo prawo na to nie pozwala (art. 473 § 2 Kodeksu cywilnego), i uczciwa umowa mówi to wprost zamiast udawać, że jest inaczej.

Osobny zapis dotyczy kopii zapasowych: wykonawca odpowiada za to, że kopie są wykonywane i testowane zgodnie z ustalonym zakresem, a nie za dane powstałe między jedną kopią a drugą. Jeśli kopia jest raz na dobę, dane z ostatnich godzin przed awarią mogą przepaść, i to klient decyduje, czy chce płacić za częstszą. Dobrze, gdy ta decyzja jest podjęta na spokojnie, a nie odkryta po awarii.

9. Okres wypowiedzenia i zmiana cen

Opieka IT to usługa ciągła, więc dostawcy lubią umowy na 12 albo 24 miesiące. Z punktu widzenia klienta nie ma to uzasadnienia: jeśli usługa działa, nikt jej nie wypowie, a jeśli nie działa, długi okres minimalny jest jedyną rzeczą, która trzyma klienta przy dostawcy. Mój wzór: umowa na czas nieokreślony, bez okresu minimalnego, wypowiedzenie jednomiesięczne ze skutkiem na koniec miesiąca, bez podawania przyczyny. Zmiana cennika wymaga zawiadomienia z 60-dniowym wyprzedzeniem i daje klientowi prawo do wypowiedzenia ze skutkiem na dzień wejścia nowych cen.

Jest też zapis w drugą stronę, o którym wolę powiedzieć sam: mogę wypowiedzieć umowę ze skutkiem natychmiastowym, gdy klient odrzuca rekomendację, której brak tworzy poważne ryzyko dla bezpieczeństwa, po uprzedzeniu mailem i 14 dniach na zmianę decyzji. Nie chcę być podpisany pod stanem, na który nie mam wpływu, i wolę, żeby klient wiedział o tym przed podpisaniem, a nie w dniu sporu.

Jak podpisać, żeby nie czekać na kuriera

Drobiazg, który potrafi opóźnić start o tydzień: forma umowy. Jeśli wzór zastrzega formę pisemną pod rygorem nieważności, umowy nie da się zawrzeć zdalnie bez podpisu kwalifikowanego. Mój wzór świadomie tego nie zastrzega i stosuje formę dokumentową (art. 77² Kodeksu cywilnego): wystarczy podpis elektroniczny w przeglądarce, skan albo potwierdzenie mailem z adresu osoby do kontaktu. Jeśli procedura zakupowa w Twojej firmie wymaga papieru albo podpisu kwalifikowanego, da się to zrobić, tylko trzeba powiedzieć o tym na pierwszej rozmowie.

Lista kontrolna na jedną kartkę

1. Czas reakcji podany w godzinach roboczych, z definicją godzin roboczych i momentu, od którego liczy się czas.
2. Rozróżnienie czasu reakcji od czasu naprawy. Gwarancja czasu naprawy bez diagnozy to sygnał ostrzegawczy.
3. Konsekwencja przekroczenia SLA, naliczana automatycznie, nie na wniosek.
4. Załącznik z listą systemów objętych umową i zasada aktualizacji tej listy.
5. Dostępy administracyjne pozostają własnością klienta; termin przekazania haseł i dokumentacji po rozstaniu.
6. Umowa powierzenia przetwarzania danych (art. 28 RODO) jako osobny dokument.
7. Podział obowiązków w zakresie bezpieczeństwa i rejestr rekomendacji z decyzjami klienta.
8. Limit odpowiedzialności wyrażony kwotą albo krotnością abonamentu, z wyłączeniem winy umyślnej.
9. Umowa bez okresu minimalnego, wypowiedzenie miesięczne, zmiana cen z wyprzedzeniem i prawem do wypowiedzenia.

FAQ: najczęstsze pytania