Kratek odgovor: računu serviserja dodajte čas prizadetih ljudi in preverljive dodatne stroške. Enotnega letnega stroška slabe IT podpore za slovensko malo podjetje ne moremo določiti brez njegovih podatkov. Spodnji izračun je hipotetičen primer, ne tržno povprečje ali obljuba prihranka.
Najprej ločite tri različne stvari
- Dejanski izdatek: račun izvajalca, nadure, nadomestna oprema ali dogovorjena pogodbena kazen.
- Vrednost izgubljenega časa: ure, ko zaposleni ni mogel opravljati načrtovanega dela. Plača zato ni nujno dodatno višja.
- Poslovna posledica: zamujen posel ali odhod stranke. Znesek vključite le, če ga lahko utemeljite in povežete z incidentom.
Sproščen čas ni samodejno denarni prihranek. Če lahko ekipa med izpadom opravlja drugo koristno delo, tudi celotne ure izpada niso izgubljene. Izgubljeni prihodki niso isto kot izgubljeni dobiček.
Hipotetični primer enega incidenta
Predpostavimo, da pet ljudi deset delovnih ur dela s polovično učinkovitostjo. Za ponazoritev izberemo polni strošek dela 18 EUR na uro. To ni statistična povprečna urna postavka v Sloveniji. V svojem izračunu uporabite podatke svojega podjetja.
| Postavka | Izračun | Vrednost |
|---|---|---|
| Izgubljeni del delovnega časa | 5 ljudi × 10 ur × 50 % × 18 EUR | 450 EUR |
| Poseg izvajalca | 3 ure × 70 EUR | 210 EUR |
| Skupni prikaz izdatka in vrednosti časa | 450 EUR + 210 EUR | 660 EUR |
450 ÷ 660 × 100 = približno 68,2 % prikazane vrednosti v tem primeru predstavlja čas ekipe, ne račun izvajalca. Celotnih 660 EUR zato ne označite kot dodatni denarni izdatek. Urna postavka 70 EUR ustreza objavljeni izvenpaketni postavki ČrtaIT; tri ure posega so izbrana predpostavka, ne ponudba za odpravo poljubne napake.
Pri popolnem enournem izpadu dvajsetih ljudi bi ista predpostavka dala 20 × 1 × 18 EUR = 360 EUR vrednosti časa. To ni dokaz, da vsaka ura izpada vsakega podjetja stane 360 EUR.
Kako izmerite svoje izpade
Začnite z dnevnikom incidentov. En teden pomaga odkriti vzorec, za letno projekcijo pa potrebujete obdobje, ki zajame tudi sezonske obremenitve. Ne pomnožite nenavadno slabega tedna kar z vsemi tedni v letu.
- Kaj je odpovedalo, kdaj se je začelo in kdaj je bilo uporabno delo obnovljeno.
- Koliko ljudi je bilo dejansko prizadetih in koliko časa niso mogli delati drugih nalog.
- Kateri dodatni računi ali nadure so nastali in kdo jih je odobril.
- Ali ste isto izgubo že vključili v drug incident, zamudo ali mesečno poročilo.
Za izgubljeni čas uporabite število prizadetih ljudi × ure × delež onemogočenega dela × polni strošek delovne ure. Deleža 50 % ali 100 % ne predpostavite brez pogovora z ekipo. Računa za popravilo ne štejte še enkrat pod drugo postavko »IT podpora«.
Varnostni incident ni običajen mesečni izpad
Pri izsiljevalski programski opremi lahko nastanejo stroški preiskave, obnove, nadomestnih sistemov in prekinitve poslovanja. Iz svetovnega poročila ni mogoče brez dodatnih podatkov določiti pričakovane škode za konkretno slovensko podjetje.
ENISA Threat Landscape 2024 obravnava več vrst groženj, vključno z izsiljevalsko programsko opremo. To je podlaga za razumevanje tveganj, ne cenik incidentov ali verjetnost napada na vašo organizacijo.
- Preverite obnovitev varnostnih kopij, ne samo obstoja datotek.
- Določite odgovorno osebo, dostop do kontaktov in postopek ob incidentu.
- Posodobitve, večfaktorsko prijavo in dostopne pravice prilagodite dejanskemu okolju.
- Ob morebitni kršitvi osebnih podatkov posebej preverite obveznosti obveščanja. Plačilo odkupnine ne zagotavlja obnove.
Noben od teh ukrepov ne zagotovi ničelnega tveganja. Stroška redkega incidenta brez utemeljene verjetnosti tudi ni smiselno prikazati kot zagotovljen letni strošek, ki bo z novo podporo izginil.
Kako pošteno primerjati sedanjo in novo podporo
Primerjajte dejansko plačane storitve, obseg, vključene ure in izmerjene težave v primerljivem obdobju. Posebej spremljajte čas prvega odziva in čas obnove dela. Hiter odziv še ne pomeni, da je vsaka težava takoj odpravljena.
Pri novi ponudbi preverite vzdrževanje, dosegljivost, delo na lokaciji, licence in izključitve. Ocenjenega zmanjšanja izpadov ne predstavite kot že dosežen rezultat. Če uvajate mesečni paket, od morebitnega učinka odštejte tudi njegovo ceno in dodatno interno delo.
Za aktualne lastne cene in obseg si oglejte cenik ČrtaIT, za primerjavo modelov pa vodič po ceni IT podpore. Za prvi pogovor zadostuje anonimiziran opis enega incidenta, brez gesel in osebnih podatkov strank.