# Umowa na opiekę IT: dziewięć zapisów, które trzeba przeczytać przed podpisaniem

> Większość umów o obsługę informatyczną czyta się dopiero wtedy, gdy coś poszło nie tak. Wtedy okazuje się, że „niezwłocznie" nie jest terminem, że hasła ma wykonawca, a kopia zapasowa była, tylko nikt jej nie odtworzył. Oto dziewięć zapisów, które rozstrzygają o tym, czy umowa chroni Twoją firmę, i to, jak wyglądają w moim wzorze, który możesz przeczytać przed rozmową.

Adres strony: https://systembox.pl/blog/umowa-opieka-it-co-sprawdzic-przed-podpisaniem-2026

Autor: Sergiusz Siemak. Opublikowano: 2026-09-15. Kategoria: Opieka IT. Czas czytania: ok. 10 min.

**Umowa na opiekę IT: dziewięć zapisów do przeczytania przed podpisaniem**

Nie cena i nie lista usług decydują o tym, czy opieka działa, tylko sześć definicji i trzy paragrafy, których w ofercie zwykle nie ma.

Oferta opieki IT wygląda prawie zawsze tak samo: helpdesk, monitoring, aktualizacje, kopie zapasowe, cena za stanowisko albo za firmę. Różnice zaczynają się w umowie, a konkretnie w kilku zapisach, które przesądzają, co dostaniesz w dniu, w którym serwer nie wstaje o 7:30. Poniżej dziewięć takich zapisów. Przy każdym piszę, jak brzmi w moim wzorze umowy i SLA, bo oba dokumenty są publiczne i możesz je otworzyć obok tego tekstu.

> **Info:** Wszystkie cytaty pochodzą ze wzoru umowy o stałą obsługę informatyczną (wersja 1.1 z 12.09.2026) i SLA (wersja 1.2 z 12.09.2026), dostępnych na systembox.pl/dokumenty. To wzory, nie porada prawna: ostateczną treść każdej umowy ustala się przed podpisaniem i warto dać ją do przeczytania własnemu prawnikowi.

## 1. Czas reakcji w godzinach, nie „niezwłocznie"

Najczęstszy zapis w umowach serwisowych brzmi „wykonawca podejmie działania niezwłocznie". To słowo nie ma żadnej wartości w sporze, bo każda ze stron rozumie je inaczej. Umowa, która chroni firmę, podaje liczbę godzin i mówi, od którego momentu je liczyć. W moim SLA: Start do 4 godzin roboczych, Standard do 2, Pełna do 1, liczone od wpłynięcia zgłoszenia na adres zgłoszeniowy do podjęcia pracy i potwierdzenia tego klientowi.

Równie ważne jest to, czego ten zapis nie obiecuje. Czas reakcji to nie czas naprawy. Naprawa serwera z uszkodzonym dyskiem trwa inaczej niż reset hasła, więc każdy, kto gwarantuje czas naprawy „do 4 godzin" bez znajomości przyczyny, obiecuje coś, czego nie kontroluje. Uczciwa umowa gwarantuje reakcję, a czas naprawy szacuje po diagnozie.

## 2. Godziny robocze i to, co się dzieje po nich

„Reakcja do 4 godzin" bez definicji godzin roboczych oznacza, że zgłoszenie z piątku o 17:00 może formalnie czekać do poniedziałku. To jest w porządku, jeśli obie strony o tym wiedzą. Problem powstaje, gdy klient zakłada, że 4 godziny to 4 godziny zegarowe. W SLA jest to napisane wprost: godziny robocze to godziny helpdesku danego pakietu (Start 8:00 do 16:00, Standard i Pełna 7:00 do 18:00), a zgłoszenie po godzinach liczy się od początku najbliższego dnia roboczego. Dyżur po godzinach jest tylko w pakiecie Pełna i tylko do awarii krytycznych, zdefiniowanych jako zatrzymanie pracy całej firmy albo działu.

## 3. Kara za przekroczenie SLA, naliczana bez wniosku

SLA bez konsekwencji to deklaracja marketingowa. Zapytaj dostawcę, co się stanie, gdy czas reakcji zostanie przekroczony, i kto ma to zgłosić. Jeśli odpowiedź brzmi „proszę wtedy do nas napisać", ciężar pilnowania umowy jest po Twojej stronie. W moim SLA przekroczenie czasu reakcji w więcej niż 10% zgłoszeń w miesiącu obniża abonament za ten miesiąc o 20%, i jest to naliczane na kolejnej fakturze bez wniosku klienta. Raport miesięczny, z którego to wynika, trafia do klienta do 5. dnia następnego miesiąca.

> **Uwaga:** Druga strona tego zapisu: obniżenie abonamentu jest jedynym roszczeniem za przekroczenie czasu reakcji. Nie da się za to samo zdarzenie dostać jednocześnie obniżki i odszkodowania na zasadach ogólnych. Piszę to, żeby było jasne, że kara umowna to nie jest polisa na wszystko, tylko mechanizm, który sprawia, że dostawca sam pilnuje swojego SLA.

## 4. Lista systemów objętych umową

Opieka „nad całą firmą" brzmi dobrze do momentu, gdy okazuje się, że stary serwer NAS w magazynie albo laptop handlowca kupiony prywatnie nie były „całą firmą". Umowa powinna mieć załącznik z listą systemów: co jest objęte monitoringiem i czasem reakcji, a co nie. W moim wzorze to Załącznik nr 2, domykany w ciągu pierwszych 30 dni po przeglądzie wdrożeniowym i aktualizowany przy każdej zmianie. Zapis jest jednoznaczny: poza listą nie ma monitoringu i nie ma czasu reakcji. Dzięki temu obie strony wiedzą, o czym rozmawiają, zanim coś się zepsuje.

## 5. Hasła i dostępy po rozstaniu

To jest zapis, o który pyta się najrzadziej, a który najczęściej boli. Kto ma hasła administratora do serwera, domeny, poczty, systemu sprzedaży? Jeśli ma je tylko wykonawca, to nie masz opieki, tylko zależność. W umowie szukaj trzech rzeczy: że dostępy administracyjne pozostają własnością klienta, że wykonawca nie zakłada kont, do których klient nie ma dostępu, i że po zakończeniu umowy przekazuje komplet w określonym terminie.

W moim wzorze (§ 5) hasła są przechowywane w szyfrowanym menedżerze, wszystkie dostępy administracyjne należą do klienta, żaden dostęp nie jest zatrzymywany jako zabezpieczenie płatności, a po zakończeniu umowy pełna inwentaryzacja, dokumentacja, hasła i dostępy są przekazywane w ciągu 7 dni, z oświadczeniem o usunięciu na żądanie. Zwłoka w płatności ponad 30 dni zawiesza czasy reakcji, ale monitoring i kopie działają dalej, bo wyłączenie ich karałoby pracowników klienta za spór o fakturę.

## 6. Umowa powierzenia danych osobowych

Firma, która obsługuje Twoje komputery i pocztę, ma dostęp do danych osobowych pracowników i klientów. W rozumieniu RODO jest podmiotem przetwarzającym i art. 28 wymaga osobnej umowy powierzenia. Jeśli dostawca nie proponuje jej sam, odpowiedzialność za ten brak jest po stronie administratora danych, czyli po Twojej. W moim zestawie dokumentów to odrębny wzór, nie załącznik do umowy głównej, z obowiązkiem zgłaszania naruszeń w 24 godziny i zasadami usuwania danych po zakończeniu współpracy.

## 7. Co jest po czyjej stronie, gdy dojdzie do włamania

Żaden wykonawca nie może uczciwie zagwarantować, że włamania nie będzie. Może zagwarantować staranne działanie: monitoring, łatki, nadzór nad ochroną stacji, kopie, zgłaszanie ryzyk. Umowa powinna więc mówić, co robi wykonawca, a co musi zapewnić klient, bo bez tego drugiego pierwsze nie działa. Pracownik z uprawnieniami administratora, który instaluje programy z internetu, unieważnia każdy monitoring.

**Podział odpowiedzialności za bezpieczeństwo (§ 7 wzoru umowy)**

Po stronie wykonawcy:
- Monitoring stacji i serwerów, automatyczne łatki bezpieczeństwa
- Nadzór nad ochroną antywirusową i kopiami z Załącznika nr 2
- Zgłaszanie ryzyk, które widzi, mailem, z rejestrem w Załączniku nr 3
- Wykrycie incydentu i działania doraźne w pierwszych 4 godzinach w abonamencie

Po stronie klienta (warunek odpowiedzialności):
- Zwykli użytkownicy bez uprawnień administratora
- Tylko oprogramowanie z uzgodnionej listy, z licencjami
- Nikt nie wyłącza antywirusa, szyfrowania, aktualizacji ani agenta
- Hasła nie są współdzielone, incydent zgłaszany od razu, nie „naprawiany" samemu

Do tego dochodzi rejestr rekomendacji i decyzji. Gdy wykonawca rekomenduje wymianę serwera bez wsparcia producenta, a klient decyduje, że jeszcze rok poczeka, ta decyzja jest zapisana. Nie po to, żeby kogoś obciążać, tylko żeby po roku nikt nie musiał odtwarzać z pamięci, kto o czym wiedział.

## 8. Granice odpowiedzialności, zapisane liczbą

Każda umowa serwisowa ogranicza odpowiedzialność wykonawcy i to jest normalne. Nienormalne jest ograniczenie, którego nie da się policzyć, albo takie, które wyłącza odpowiedzialność za wszystko. W moim wzorze odpowiedzialność jest ograniczona do szkody rzeczywistej (bez utraconych korzyści) i do sumy abonamentów netto za trzy miesiące poprzedzające zdarzenie. Ograniczenie nie obejmuje szkody wyrządzonej umyślnie, bo prawo na to nie pozwala (art. 473 § 2 Kodeksu cywilnego), i uczciwa umowa mówi to wprost zamiast udawać, że jest inaczej.

Osobny zapis dotyczy kopii zapasowych: wykonawca odpowiada za to, że kopie są wykonywane i testowane zgodnie z ustalonym zakresem, a nie za dane powstałe między jedną kopią a drugą. Jeśli kopia jest raz na dobę, dane z ostatnich godzin przed awarią mogą przepaść, i to klient decyduje, czy chce płacić za częstszą. Dobrze, gdy ta decyzja jest podjęta na spokojnie, a nie odkryta po awarii.

## 9. Okres wypowiedzenia i zmiana cen

Opieka IT to usługa ciągła, więc dostawcy lubią umowy na 12 albo 24 miesiące. Z punktu widzenia klienta nie ma to uzasadnienia: jeśli usługa działa, nikt jej nie wypowie, a jeśli nie działa, długi okres minimalny jest jedyną rzeczą, która trzyma klienta przy dostawcy. Mój wzór: umowa na czas nieokreślony, bez okresu minimalnego, wypowiedzenie jednomiesięczne ze skutkiem na koniec miesiąca, bez podawania przyczyny. Zmiana cennika wymaga zawiadomienia z 60-dniowym wyprzedzeniem i daje klientowi prawo do wypowiedzenia ze skutkiem na dzień wejścia nowych cen.

Jest też zapis w drugą stronę, o którym wolę powiedzieć sam: mogę wypowiedzieć umowę ze skutkiem natychmiastowym, gdy klient odrzuca rekomendację, której brak tworzy poważne ryzyko dla bezpieczeństwa, po uprzedzeniu mailem i 14 dniach na zmianę decyzji. Nie chcę być podpisany pod stanem, na który nie mam wpływu, i wolę, żeby klient wiedział o tym przed podpisaniem, a nie w dniu sporu.

## Jak podpisać, żeby nie czekać na kuriera

Drobiazg, który potrafi opóźnić start o tydzień: forma umowy. Jeśli wzór zastrzega formę pisemną pod rygorem nieważności, umowy nie da się zawrzeć zdalnie bez podpisu kwalifikowanego. Mój wzór świadomie tego nie zastrzega i stosuje formę dokumentową (art. 77² Kodeksu cywilnego): wystarczy podpis elektroniczny w przeglądarce, skan albo potwierdzenie mailem z adresu osoby do kontaktu. Jeśli procedura zakupowa w Twojej firmie wymaga papieru albo podpisu kwalifikowanego, da się to zrobić, tylko trzeba powiedzieć o tym na pierwszej rozmowie.

> **W praktyce:** Oba dokumenty, umowę i SLA, możesz przeczytać teraz, bez formularza i bez rozmowy, na systembox.pl/dokumenty. Każdy ma numer wersji, datę i historię zmian, a adres pliku się nie zmienia, bo trafia do umów z klientami. Jeśli po lekturze coś Ci w nich nie pasuje, to dobry temat na pierwsze 30 minut rozmowy.

## Lista kontrolna na jedną kartkę

1. Czas reakcji podany w godzinach roboczych, z definicją godzin roboczych i momentu, od którego liczy się czas.
2. Rozróżnienie czasu reakcji od czasu naprawy. Gwarancja czasu naprawy bez diagnozy to sygnał ostrzegawczy.
3. Konsekwencja przekroczenia SLA, naliczana automatycznie, nie na wniosek.
4. Załącznik z listą systemów objętych umową i zasada aktualizacji tej listy.
5. Dostępy administracyjne pozostają własnością klienta; termin przekazania haseł i dokumentacji po rozstaniu.
6. Umowa powierzenia przetwarzania danych (art. 28 RODO) jako osobny dokument.
7. Podział obowiązków w zakresie bezpieczeństwa i rejestr rekomendacji z decyzjami klienta.
8. Limit odpowiedzialności wyrażony kwotą albo krotnością abonamentu, z wyłączeniem winy umyślnej.
9. Umowa bez okresu minimalnego, wypowiedzenie miesięczne, zmiana cen z wyprzedzeniem i prawem do wypowiedzenia.

**Źródła**

- Wzór umowy o stałą obsługę informatyczną, wersja 1.1 z 12.09.2026 (PDF), SYSTEMBOX: https://systembox.pl/dokumenty/systembox-wzor-umowy-opieki-it.pdf
- Wzór SLA: opieka informatyczna, wersja 1.2 z 12.09.2026 (PDF), SYSTEMBOX: https://systembox.pl/dokumenty/systembox-wzor-sla-opieka-it.pdf
- Wzór umowy powierzenia przetwarzania danych osobowych (art. 28 RODO), wersja 1.1 (PDF), SYSTEMBOX: https://systembox.pl/dokumenty/systembox-wzor-umowy-powierzenia-rodo.pdf
- Kodeks cywilny: art. 77² (forma dokumentowa) i art. 473 § 2 (odpowiedzialność za winę umyślną), ISAP, Sejm RP: https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU19640160093

## Pytania i odpowiedzi

**Czy umowa o opiekę IT musi mieć SLA?**

Formalnie nie, ale bez SLA nie ma żadnego mierzalnego zobowiązania: czas reakcji, godziny helpdesku i zakres zostają w sferze obietnic z oferty. Dobre SLA mieści się na jednej stronie i zawiera czasy reakcji w godzinach roboczych, definicję awarii krytycznej, listę tego, co jest w abonamencie i poza nim, oraz konsekwencję przekroczenia czasu reakcji.

**Jaki czas reakcji jest rozsądny dla firmy 10 do 20 osób?**

Dla biura, w którym przestój oznacza niewygodę, do 4 godzin roboczych zwykle wystarcza. Dla firmy, w której godzina bez systemu sprzedaży to utracone zamówienia, warto płacić za 2 godziny albo 1 godzinę z dyżurem na awarie krytyczne. Decyduje koszt godziny przestoju, nie liczba komputerów.

**Co się dzieje z hasłami, gdy zmieniam firmę od IT?**

To zależy wyłącznie od umowy. Szukaj zapisu, że dostępy administracyjne są własnością klienta i że wykonawca przekazuje je w określonym terminie po zakończeniu współpracy. W moim wzorze jest to 7 dni, razem z inwentaryzacją i dokumentacją, oraz oświadczenie o usunięciu dostępów z systemów wykonawcy na żądanie.

**Czy mogę podpisać umowę o opiekę IT mailem?**

Tak, jeśli wzór nie zastrzega formy pisemnej pod rygorem nieważności. Forma dokumentowa z art. 77² Kodeksu cywilnego pozwala zawrzeć umowę przez podpis elektroniczny w przeglądarce, skan albo potwierdzenie z ustalonego adresu mailowego. Jeśli Twoja procedura zakupowa wymaga podpisu kwalifikowanego, powiedz o tym przed startem.

**Czy wykonawca może odpowiadać za włamanie?**

Za staranne działanie tak, za brak włamania nie. Umowa powinna opisywać, co robi wykonawca (monitoring, łatki, kopie, zgłaszanie ryzyk) i co zapewnia klient (brak uprawnień administratora u zwykłych użytkowników, tylko licencjonowane oprogramowanie, zgłaszanie incydentów). Odpowiedzialność za skutki własnych decyzji klienta, na przykład odłożenia rekomendowanej wymiany serwera, jest zwykle wyłączona, i to powinno być zapisane w rejestrze decyzji.


---

SYSTEMBOX Sergiusz Siemak, Białystok. kontakt@systembox.pl, +48 570 923 234 (pn. do pt. 8 do 17).
Bezpłatna rozmowa 30 min: https://systembox.pl/umow-rozmowe. Jak wyceniam projekty: https://systembox.pl/jak-wyceniam. Cennik opieki IT: https://systembox.pl/opieka-it. Pełny kontekst: https://systembox.pl/llms-full.txt.
Projekty (systemy, integracje, automatyzacje, Recepcja AI) wyceniam indywidualnie po rozmowie. Kwoty opieki IT netto, doliczane 23% VAT.