Assistenza IT esterna: quando conviene e cosa chiedere

Molte PMI gestiscono l'informatica con una persona interna che fa anche altro, oppure chiamando un tecnico quando qualcosa si rompe. Finché l'azienda è piccola può funzionare, ma con la crescita di dispositivi, servizi cloud e minacce informatiche questo modello mostra i suoi limiti. Capire quando conviene affidare l'IT a un fornitore esterno, e come sceglierlo, evita sorprese.

I segnali che è il momento di valutare un fornitore esterno

Non serve aspettare un incidente grave. Alcuni segnali tipici:

• L'IT dipende da una sola persona, che spesso ha anche un altro ruolo e non ha tempo per aggiornamenti e prevenzione.
• Si interviene solo quando qualcosa è già rotto, senza monitoraggio né manutenzione programmata.
• Nessuno sa con certezza se i backup funzionano o quando è stato provato l'ultimo ripristino.
• Mancano competenze specifiche su sicurezza, reti, cloud o normative come GDPR e NIS2.
• I costi IT sono imprevedibili: ogni mese una fattura diversa per interventi a chiamata.
• L'azienda cresce e servono procedure più strutturate per nuovi dipendenti, sedi o sistemi.

Modelli di assistenza: a chiamata o servizi gestiti

Ci sono due approcci principali.

Assistenza a chiamata

Si paga l'intervento quando serve. È semplice e non richiede impegni, ma ha un limite di fondo: il fornitore guadagna quando ci sono problemi, non quando li previene. In più, i tempi di intervento non sono garantiti.

Servizi IT gestiti

Il fornitore si prende in carico l'infrastruttura in modo continuativo, con un canone. Di solito comprende monitoraggio remoto, aggiornamenti, gestione della sicurezza, verifica dei backup e assistenza agli utenti. L'interesse del fornitore diventa quello di far funzionare tutto, perché ogni guasto è anche un suo costo.

Modello misto

Molte aziende scelgono una via intermedia: un referente interno che conosce i processi e un fornitore esterno che porta competenze, strumenti e continuità. Il referente non deve essere un tecnico, ma qualcuno che coordina e prende decisioni.

Cosa chiedere a un fornitore IT: gli SLA

Lo SLA (Service Level Agreement) è l'accordo che definisce i livelli di servizio. Senza SLA scritti, "assistenza rapida" può voler dire qualsiasi cosa. Le domande da fare:

• Tempi di presa in carico: entro quanto tempo una richiesta viene presa in gestione, distinguendo per gravità.
• Tempi di risoluzione o di ripristino per i guasti critici, come un server fermo.
• Orari coperti: solo orario d'ufficio, estensioni, reperibilità per le emergenze.
• Canali di contatto: telefono, email, portale, e come si traccia ogni richiesta.
• Cosa è incluso e cosa no: interventi on-site, progetti, sostituzione di hardware, licenze.

Reportistica: sapere cosa succede

Un buon fornitore non lavora "in silenzio". Una reportistica periodica dovrebbe mostrare:

• richieste aperte e chiuse, con i tempi effettivi rispetto agli SLA;
• stato degli aggiornamenti su pc e server;
• esito dei backup e delle prove di ripristino;
• eventi di sicurezza rilevati e azioni intraprese;
• dispositivi in scadenza di garanzia o vicini a fine supporto.

Questi dati servono alla direzione per prendere decisioni informate e, se necessario, per dimostrare l'adozione di misure di sicurezza adeguate.

Altri aspetti da verificare prima di firmare

• Proprietà della documentazione e delle credenziali: devono restare all'azienda, conservate in un vault a cui il cliente ha accesso. Ne parliamo nell'articolo sulla documentazione IT aziendale.
• Uscita dal contratto: come avviene il passaggio di consegne se si decide di cambiare fornitore.
• Protezione dei dati: il fornitore che accede ai sistemi tratta dati personali per conto dell'azienda, quindi serve una nomina a responsabile del trattamento secondo il GDPR.
• Sicurezza degli accessi remoti: come si collega il fornitore, con quali protezioni e con quale tracciamento.
• Conoscenza del contesto: un fornitore che conosce la realtà produttiva del territorio, ad esempio le PMI manifatturiere venete, capisce più in fretta priorità e vincoli.

Checklist per la scelta

• ☐ SLA scritti, distinti per gravità
• ☐ Perimetro dei servizi chiaro, con esclusioni esplicite
• ☐ Reportistica periodica concordata
• ☐ Documentazione e credenziali di proprietà dell'azienda
• ☐ Nomina a responsabile del trattamento
• ☐ Procedura di uscita definita

Quanto costa: ragionare sul valore

Il confronto non va fatto solo tra canone e fatture a chiamata. Conviene considerare anche il costo dei fermi, il tempo che le persone interne dedicano all'IT invece che al proprio lavoro e il rischio di un incidente non gestito. Un canone prevedibile rende inoltre più semplice pianificare il budget.

Come può aiutarti Area GUI

Area GUI offre servizi IT gestiti con monitoraggio, aggiornamenti, sicurezza e assistenza, con SLA definiti e reportistica periodica. Possiamo affiancare il tuo referente interno o prendere in carico l'intera infrastruttura. Contattaci per capire quale modello è più adatto alla tua azienda.