Рабочая таблица для оценки стоимости managed IT

Если вы раньше не покупали управляемые ИТ-услуги, цены могут казаться сложными для понимания. Одно коммерческое предложение может выглядеть дешевле, но не включать важную работу. Другое может выглядеть дороже, но при этом предлагать более сильную поддержку, лучшую безопасность и более быстрый отклик.

Этот рабочий лист дает ориентировочный диапазон бюджета в зависимости от ваших сотрудников, устройств и требований к безопасности. Это не коммерческое предложение. Реальная стоимость зависит от численности персонала, количества устройств, часов работы бизнеса, отраслевых требований, офисов и вашей местной рыночной ситуации.

Как правило, управляемые ИТ-услуги означают постоянную помощь со стороны MSP, поставщика управляемых услуг. Это может включать поддержку help desk, настройку устройств, обновления ПО, инструменты безопасности, контроль резервного копирования и планирование. Некоторые поставщики также предлагают vCIO, виртуального главного информационного директора, то есть внешнего консультанта, который помогает с планированием ИТ и бюджетированием.

Если вам нужна помощь после заполнения, NodeBridge IT может помочь вам найти независимого поставщика управляемых ИТ-услуг. Наша услуга бесплатна для владельцев бизнеса. Мы собираем только базовые сведения о бизнесе и контактах, а не пароли или доступ к системам.

Начните с четырех чисел: пользователи, компьютеры, мобильные устройства и локации. Пользователь — это любой, кому нужна поддержка, доступ к почте, файлам или бизнес-приложениям. Устройство — это настольный ПК, ноутбук, телефон, планшет или общее рабочее место.

Затем перечислите уровень услуг, который, по вашему мнению, вам нужен. Базовая поддержка обычно включает help desk, настройку для типовых бизнес-устройств, патчинг (обновление) и базовый мониторинг. Патчинг — это регулярная установка программных обновлений и обновлений системы. Мониторинг часто реализуется с помощью RMM, системы удаленного мониторинга и управления: она позволяет поставщику следить за состоянием устройств и рутинными уведомлениями.

Далее отметьте любые требования к безопасности. Сейчас многие компании запрашивают MFA, многофакторную аутентификацию (добавляет второй шаг при входе). Иногда также требуется EDR, обнаружение и реагирование на угрозы на конечных устройствах. Конечное устройство — это любое подключенное к бизнесу устройство, например ноутбук или телефон. EDR — это инструмент безопасности, который наблюдает за этими устройствами на предмет подозрительного поведения и помогает поставщику расследовать и реагировать.

Наконец, запишите любые особые требования. Примеры: поддержка 24/7, несколько офисов, регулируемые данные, миграции в облако, работа в нерабочее время, поддержка серверов или прикладное ПО для ключевых бизнес-направлений, которому требуется более тщательный уход. Такие пункты часто увеличивают бюджет.

Используйте диапазоны ниже, чтобы собрать ориентировочный ежемесячный бюджет. Это типичные диапазоны для рынка США для малых и средних компаний. Это не коммерческие предложения. Точное значение зависит от вашего региона, вашей среды и того, сколько поддержки и безопасности вы хотите.

Шаг 1. Посчитайте ваших пользователей, которым будет предоставляться поддержка. Для многих полностью управляемых планов стартовый диапазон — примерно $100–$250 за пользователя в месяц. Нижние диапазоны часто покрывают стандартные часы работы и более простую настройку. Более высокие диапазоны чаще включают более сильную безопасность, более глубокую поддержку, помощь с соответствием требованиям (комплаенсом) или больший объем “ручной” работы.

Шаг 2. Проверьте, берет ли поставщик плату также за устройства. Некоторые дают цену только за пользователя. Другие добавляют оплату за устройства — например за серверы, общие компьютеры или специализированное оборудование. Ориентир — $25–$100 за рабочую станцию или ноутбук в месяц, и примерно $100–$400 за сервер в месяц, в зависимости от возраста, сложности и ПО.

Шаг 3. Добавьте элементы безопасности, которые могут быть отдельными. MFA может быть включена или выставляться как небольшой доплатной пункт за пользователя. EDR часто является отдельной строкой. Отдельно также могут выставляться безопасность для почты, обучение по повышению осведомленности сотрудников, инструменты резервного копирования и отчеты по соответствию требованиям.

Шаг 4. Отметьте требования к резервному копированию. Спросите, включено ли резервное копирование, кто проверяет его, и какая помощь по восстановлению входит в стоимость. Вы можете услышать фразу “резервное копирование 3-2-1”. Это означает хранение 3 копий данных, на 2 разных типах носителей, при этом 1 копия хранится вне офиса (offsite). Ни один честный поставщик не обещает отсутствие простоя, отсутствие потери данных или “невзламываемую” сеть, поэтому важно уточнить, как организовано резервное копирование.

Шаг 5. Запишите разовые затраты на настройку. Онбординг, документация, работы по очистке, стандартизация устройств и развертывание инструментов часто оплачиваются один раз в начале. Если ежемесячное коммерческое предложение выглядит низким, но разовые платежи — очень высокими, спросите, какие именно работы включены.

Вы можете использовать эту базовую формулу, чтобы сделать ориентировочную оценку в месяц.

Ежемесячная оценка = пользователи x ежемесячная ставка за пользователя + серверы x ежемесячная ставка за сервер + любые дополнительные инструменты безопасности + поддержка в нерабочее время или для нескольких локаций, если это нужно.

Только пример. Если у вас 15 пользователей и уровень услуг поставщика выглядит как $125–$175 за пользователя в месяц, базовый диапазон может быть примерно $1 875–$2 625 в месяц. Если при этом у вас есть 1 сервер за $150–$300 в месяц и несколько доплат за безопасность, ваш общий бюджет может вырасти до “низких” или “серединных” $2 000+.

Если ваш бизнес сильно регулируется, работает допоздна, использует специализированное ПО или имеет несколько офисов, цифра может быть выше. Требования зависят от отрасли и штата. Например, компаниям в сфере здравоохранения может понадобиться поддержка с учетом HIPAA — Health Insurance Portability and Accountability Act, Закона о переносимости и подотчетности медицинского страхования. Компаниям, которые обрабатывают платежные карты, может потребоваться помощь с PCI — Payment Card Industry Data Security Standard, стандартом безопасности данных индустрии платежных карт. Некоторые поставщики также упоминают SOC 2 — framework отчетности, который используют многие софтверные компании, чтобы показать, как они управляют безопасностью и контролями.

Смысл этого рабочего листа не в том, чтобы найти “идеальное” число. Он нужен, чтобы помочь вам понять разницу между реалистичным коммерческим предложением и тем, в котором могут отсутствовать важные элементы.

При сравнении коммерческих предложений не смотрите только на цену. Посмотрите, что именно покрывается, как быстро должна реагировать поддержка и какие инструменты безопасности включены. Просите объяснить простым языком, а не терминами.

Одно ключевое понятие — SLA, service level agreement, соглашение об уровне сервиса. В нем описаны целевые сроки отклика, часы покрытия и что происходит в зависимости от типа инцидента. Более дешевое коммерческое предложение может означать более медленный SLA, меньше каналов поддержки или дополнительные начисления за выезды на месте, проекты или помощь в нерабочее время.

Также спросите, включены ли патчинг, поддержка MFA, EDR, проверки резервного копирования, координация с вендорами, онбординг и офбординг сотрудников, а также планировочные встречи. Если все это отдельными строками, низкая ежемесячная сумма может не отражать ваши реальные расходы.

Вы можете узнать больше о типовых моделях услуг на нашей странице services или почитать советы по покупке простым языком в наших guides. Если вам нужна помощь с разбором коммерческих предложений, мы можем связать вас с независимым поставщиком управляемых ИТ-услуг, который подойдет под ваш размер, регион и потребности.

После того как вы закончите рабочий лист, держите перед глазами три цифры: ваш вероятный ежемесячный диапазон, ваш диапазон разовых стартовых затрат и ваши обязательные пункты. Это даст спокойную и четкую точку отсчета для разговоров с поставщиками.

Если коммерческое предложение заметно ниже вашего диапазона, спросите, что не включено. Если оно выше вашего диапазона, спросите, за какую дополнительную услугу или защиту вы платите. Во многих случаях разница — не в наценке. Она связана с объемом поддержки, штатным составом, инструментами и тем, сколько “ручной” работы поставщик ожидает.

Если хотите, NodeBridge IT может помочь вам сравнить ваш рабочий лист с рынком и помочь вам найти независимого поставщика управляемых ИТ-услуг. Мы — бесплатная услуга подбора. Мы не управляем системами, не ремонтируем сети, не мониторим учетные записи и не обеспечиваем безопасность вашего бизнеса самостоятельно.