+7 499 113-⁠71-⁠05 Написать в MAX Telegram @protocol_it info@protocol-it.ru

protocol-⁠it.ru/soprovozhdenie

ИТ-⁠директор на аутсорсе для клиники и финансовой компании

Как «Протокол» ведёт ИТ под ответственность по договору, чем это отличается от аутсорсера и своего сисадмина и из чего складывается цена

Комучастным клиникам и финансовым компаниям под надзором Банка России, у которых нет своего руководителя ИТ
Форматсопровождение по договору, помесячно, ответственность ИТ-⁠директора проекта, работа в ваших системах
Входдиагностика от 50 000 ₽, затем смета сопровождения
1

Что это

Функция ИТ-⁠директора без найма. Ваш системный администратор или подрядчик остаются и делают руками. Мы ставим им задачи, принимаем работу, ведём безопасность и отвечаем за результат по договору. На рынке такой формат называют ИТ-⁠директором на аутсорсе.

За результат отвечает ИТ-⁠директор проекта, он же подписывает протокол недели и акты. Вместе с ним в команде четырнадцать человек, у каждой работы есть второй исполнитель. Кто чем занят, записано на листе «Порядок работы», раздел 5.

2

Чем отличается

Четыре способа закрыть ИТ. По строкам то, что владелец обычно спрашивает, в последней строке то, где способ не подходит.

2.1Кто отвечает за результат

Свой сисадмин
Он сам, в пределах должностной инструкции. Приоритеты задаёт собственник, когда находит на это время.
ИТ-⁠аутсорсер
За заявки и сроки по регламенту. За то, что в заявки не попало, ответственного нет.
Штатный ИТ-⁠директор
Он, по трудовому договору. Один человек, с отпуском, болезнью и уходом.
«Протокол»
ИТ-⁠директор проекта по договору сопровождения. Предел ответственности и санкции за срыв сроков записаны в договоре.

2.2Кто делает руками

Свой сисадмин
Он же. Что выше его опыта, ждёт подрядчика.
ИТ-⁠аутсорсер
Его инженеры по заявкам, на месте или удалённо.
Штатный ИТ-⁠директор
Люди, которых он нанял, и подрядчики, которых он выбрал и принимает.
«Протокол»
Ваш сисадмин или подрядчик остаются на своих задачах. Чего они не умеют, делает наша команда (разработчики, инженер по серверам, специалист по безопасности).

2.3Что видит владелец

Свой сисадмин
То, о чём спросил. Отчётов обычно нет.
ИТ-⁠аутсорсер
Список закрытых заявок за месяц.
Штатный ИТ-⁠директор
Как договоритесь. Зависит от человека.
«Протокол»
Протокол недели каждую пятницу и отчёт в рублях раз в месяц. Состав отчёта в разделе 3.

2.4Данные и доступы

Свой сисадмин
Пароли часто у него одного. При его уходе их восстанавливают.
ИТ-⁠аутсорсер
Как записано в его регламенте. Спросите, поимённые ли доступы и есть ли журнал входов.
Штатный ИТ-⁠директор
Как он выстроит. Опись доступов зависит от него.
«Протокол»
Работаем внутри ваших систем под поимёнными минимальными доступами, по описи доступов и матрице ролей, входы пишутся в журнал.

2.5Договор и выход

Свой сисадмин
Трудовой договор, увольнение с отработкой две недели. Передача дел зависит от отношений.
ИТ-⁠аутсорсер
Договор обслуживания, срок уведомления по его условиям.
Штатный ИТ-⁠директор
Трудовой договор. Поиск замены занимает месяцы.
«Протокол»
Вы расторгаете с уведомлением за 14 дней без объяснения причин. Мы уходим с уведомлением за 30 дней и передачей документации, схем, паролей и доступов.

2.6Во что обходится

Свой сисадмин
Оклад с налогами и рабочее место. Простои и потерянные заявки в эту сумму не попадают, хотя обходятся обычно дороже самого оклада.
ИТ-⁠аутсорсер
Тариф по числу компьютеров и серверов. Самая низкая из четырёх сумма, пока задачи укладываются в регламент.
Штатный ИТ-⁠директор
Оклад руководителя с налогами, в Москве это миллионы рублей в год. Расчёт в пункте 4.5 ниже.
«Протокол»
Фиксированная сумма в месяц по смете после диагностики. Поднять её без вашей подписи мы не можем, о пересмотре предупреждаем за месяц.

2.7Где не подходит

Свой сисадмин
Систем стало больше, чем один человек держит в голове, и проверить его работу некому.
ИТ-⁠аутсорсер
Нужен ответственный за ИТ целиком, включая то, чего в заявках нет.
Штатный ИТ-⁠директор
Руководитель ИТ нужен на часть ставки, а нанимать приходится на полную.
«Протокол»
Когда нужен инженер в вашем офисе каждый день, мы работаем удалённо. И когда доступ к системам просят дать до договора и NDA. С кем не работаем, записано на листе «Порядок работы», раздел 11.
3

Что входит в сопровождение

3.1Дежурство. На обращение отвечаем в течение 1 часа в рабочее время, к критичному инциденту приступаем в течение 4 часов. Московский день закрыт целиком, часы и подмена в графике дежурства (PDF, 220 КБ). Круглосуточный режим для критичных систем записывается в договор отдельной строкой.
3.2Протокол недели. Каждую пятницу. Что завершено, что в работе и что нужно от вас. Образцы открыты, для клиники (PDF, 210 КБ) и для финансовой компании (PDF, 210 КБ).
3.3Отчёт в рублях за месяц. Что сохранено, что заработано с участием ИТ и что это стоило.
3.4Копии и учения. Резервные копии проверяются восстановлением, учения заканчиваются актом. Пример акта (PDF, 220 КБ), наши учения по восстановлению видны на листе «Статус».
3.5Доступы и увольнения. Доступы поимённые, по описи доступов и матрице ролей (PDF, 240 КБ). Когда человек уходит, доступы отзываются в тот же день, порядок в решении «Протокол увольнения» на листе «Решения».
3.6Безопасность. Слабые места ищем и закрываем по очереди, самые опасные для бизнеса первыми. Данные пациентов и заёмщиков остаются в ваших системах, обработка по 152-⁠ФЗ по вашему поручению (PDF, 220 КБ).
3.7Клинике. Обмен с ЕГИСЗ и РЭМД, подписи врачей, маркировка лекарств, документы по 152-⁠ФЗ. Состав и границы на листе «Готовность к проверке», выбор и смена медицинской системы на листе «Системы клиники».
3.8Финансовой компании. 757-⁠П, ГОСТ Р 57580, 115-⁠ФЗ, отчётность в Банк России. Состав и границы на листе «Готовность к проверке ЦБ». Оценку соответствия проводит лицензиат, мы готовим организацию к ней.

Работы вне сопровождения (ИИ-⁠администратор, приложение из сайта, приём цифрового рубля) идут отдельной сметой. Список на листе «Решения».

4

Цена и вход

4.1Разговор 30 минут. Без оплаты. Цели, границы, формат диагностики.
4.2Диагностика от 50 000 ₽. 5–⁠10 рабочих дней. По её итогам виден состав сопровождения, а отчёт ваш, даже если сопровождение не понадобится.
4.3Вилка. Точную сумму называет смета после диагностики, порядок цифры видно сразу. Три режима, из которых обычно выбирают.
Дежурствоот 45 000 ₽ в месяц. Мониторинг ваших систем, ответ за 1 час, критичный инцидент за 4 часа, протокол недели по пятницам
ИТ-⁠директорот 90 000 ₽ в месяц. То же плюс развитие, бюджет ИТ, работа с вашими подрядчиками и готовность к проверкам
Сеть или круглосуточноот 150 000 ₽ в месяц. Несколько адресов или дежурство сверх рабочего дня, второй исполнитель на каждой работе
4.4Смета. Сопровождение оплачивается помесячно фиксированной суммой, состав и цену называет смета, которую подписываем по итогам диагностики до старта.
4.5Сравнение с наймом. Штатный руководитель ИТ при окладе 250 000 ₽ обходится компании в 325 239 ₽ в месяц вместе со страховыми взносами по ставкам закона (30,2% в пределах предельной базы за год и 15,3% сверх неё). Оклад здесь отправная точка для сравнения.
4.6Бумаги и выход. Договор и NDA подписываем до доступа к вашим системам, шаблоны открыты, договор (PDF, 240 КБ) и NDA (PDF, 190 КБ). Условия выхода в строке 2.5 таблицы.

Внутри вилки сумму двигают число ваших систем, число людей за ними и часы дежурства, поэтому точную цифру называет смета. Цена диагностики одна для всех.

5

Вопросы владельца

Нужен ли клинике на 30 сотрудников свой системный администратор или хватит подрядчика?

Руки нужны в любом случае, свой человек или подрядчик по заявкам. Вопрос в том, кто ставит им задачи, принимает работу и отвечает за то, чего в заявках нет. В сопровождении эту роль берём мы, ваш администратор или подрядчик остаются.

Чем ИТ-⁠директор на аутсорсе отличается от ИТ-⁠аутсорсинга и приходящего админа?

Аутсорсер и приходящий админ делают руками по заявкам и регламенту. ИТ-⁠директор отвечает за ИТ целиком, ставит задачи, принимает работу, ведёт безопасность и отчитывается владельцу в рублях. В таблице раздела 2 это разложено по строкам.

Сколько стоит сопровождение в месяц?

Дежурство от 45 000 ₽ в месяц, ИТ-⁠директор от 90 000 ₽, сеть или круглосуточный режим от 150 000 ₽. Чем больше систем и людей за ними и чем длиннее дежурство, тем выше сумма, точную фиксирует смета после диагностики. Сама диагностика стоит от 50 000 ₽.

Как понять, что нынешний ИТ-⁠подрядчик работает плохо?

Попросите восстановить один файл из вчерашней копии и засеките время. Попросите список, у кого и куда есть доступ. Спросите, что случится в понедельник, если подрядчик перестанет отвечать. Если ИТ в порядке, на все три просьбы ответят в тот же день.

Что должно быть в договоре с ИТ-⁠подрядчиком?

Сроки реакции в часах, предел ответственности и санкции за срыв сроков, порядок выдачи и отзыва доступов, кто оператор персональных данных и по чьему поручению идёт обработка, срок уведомления при выходе и состав передачи дел. Наши шаблоны договора и NDA открыты в PDF, их можно отдать юристу до первого разговора.

Единственный админ уволился, пароли были только у него. Что делать?

В первый же день сменить пароли везде, куда у владельца есть доступ (домен, хостинг, почта, банк-клиент), и записать, куда доступа нет. Дальше восстанавливать доступы по описи, начиная с того, что держит выручку. Как это идёт у нас, записано в решении «Протокол увольнения» на листе «Решения».

Запросить диагностику

Сфера

Что будет дальше

  • Ответим в течение 1 часа в рабочее время, пн–⁠пт, 9:00–⁠18:00 по Москве.
  • Сначала разговор на 30 минут до старта. К нему готовимся по вашему сайту и открытым данным, на разговоре подберём формат диагностики.
  • Диагностика платная от 50 000 ₽ по объёму, цену фиксируем до старта.
  • Договор и NDA подписываем до доступа к вашим системам, электронно через Контур.Диадок.

Отчёт остаётся у вас при любом решении, с ним можно работать без нас.