Mentenanță IT pentru IMM-uri: ce include, cum se taxează și ce să ceri înainte de a contracta

Publicat pe 3 noiembrie 2026 · Echipa mitza.es

În multe IMM-uri, informatica funcționează până când nu mai funcționează: un calculator care nu pornește, o imprimantă care dispare din rețea, un email care se blochează chiar înainte să trimiți o ofertă. Mentenanța IT există pentru ca astfel de lucruri să se întâmple mai rar, să se rezolve mai repede și să nu lase firma blocată. Dar expresia acoperă servicii foarte diferite, iar comparând oferte fără să știi ce include fiecare ajungi să alegi greșit. Acest ghid îți dă criteriul.

Ce este mentenanța IT

Este ansamblul de sarcini care mențin în stare bună și în siguranță echipamentele, rețeaua și serviciile informatice ale unei firme: calculatoare, servere, imprimante, wifi, email, programe, copii de siguranță și accesele persoanelor. De obicei combină trei tipuri de lucru:

• Mentenanță corectivă: repararea a ceea ce se strică, atunci când se strică.
• Mentenanță preventivă: sarcini periodice ca să nu se strice (actualizări, verificarea discurilor, curățare, teste ale copiilor de siguranță).
• Mentenanță proactivă sau gestionată: supraveghere continuă cu instrumente de monitorizare, care detectează problemele înainte ca utilizatorul să le observe.

Ce include de obicei un serviciu bun

• Inventar de echipamente, programe și licențe, mereu actualizat.
• Actualizări și patch-uri pentru sisteme și aplicații, cu un termen definit pentru defectele critice.
• Protecție împotriva amenințărilor: antivirus sau EDR, filtrarea emailurilor și controlul dispozitivelor.
• Copii de siguranță cu teste periodice de restaurare (le explicăm la regula 3-2-1).
• Gestionarea utilizatorilor și a accesului: crearea și ștergerea conturilor, permisiuni și verificare în doi pași.
• Rețea, wifi și firewall: configurare și verificare (vezi ce este un firewall).
• Email și servicii în cloud: configurare și suport pentru suita pe care o folosești.
• Suport pentru utilizatori prin telefon, email sau asistență la distanță, și vizite când este nevoie.
• Rapoarte periodice cu ce s-a făcut, ce a rămas de făcut și riscurile detectate.
• Documentație: schema rețelei, credențiale păstrate în siguranță și proceduri.

Modele de contract: de la urgență la liniște

• La cerere (per incident): plătești fiecare intervenție. Este flexibil și potrivit dacă ai puține echipamente și puține riscuri; dezavantajul este că nimeni nu supraveghează nimic până când ceva se strică.
• Pachet de ore: cumperi un pachet de ore pe care le consumi pe incidente și îmbunătățiri. Oferă predictibilitate a costului, dar merită să știi cât durează fiecare sarcină și ce se întâmplă cu orele pe care nu le folosești.
• Abonament lunar pe echipament sau utilizator: furnizorul se angajează la un set de servicii (monitorizare, patch-uri, suport) pentru o sumă fixă. Este modelul cel mai comod pentru buget și cel care acoperă cel mai bine partea preventivă, dar trebuie să te uiți cu atenție la ce rămâne în afară.
• Serviciu gestionat (MSP): furnizorul acționează ca departamentul tău de IT: monitorizează, gestionează securitatea și răspunde la incidente în termene convenite. De obicei este opțiunea cea mai completă și cea mai scumpă.

Cum se taxează și de ce depinde prețul

Nu dăm cifre pentru că depind de prea multe variabile și variază mult de la un furnizor la altul. Ce merită să știi este de ce depinde prețul unei mentenanțe, ca să poți compara cu discernământ:

• Numărul de utilizatori și de echipamente (și de servere, dacă există).
• Domeniul de aplicare: doar suport sau și securitate, copii de siguranță, monitorizare și gestionarea cloudului.
• Timpul de răspuns și programul (de birou, extins, urgențe).
• Suport la distanță sau la fața locului și deplasări incluse sau nu.
• Complexitatea mediului: mai multe sedii, programe speciale, conformitate cu reglementările.
• Hardware și licențe: aproape întotdeauna se facturează separat.

Fii precaut cu „tarifele fixe nelimitate” fără litere mici: aproape întotdeauna lasă în afară proiectele, urgențele în afara programului sau anumite tipuri de incident. Cere întotdeauna în scris ce include, ce nu include și cum se taxează ceea ce nu este inclus.

Suport la distanță sau la fața locului

O mare parte din incidente (programe, email, imprimante, configurare) se rezolvă la distanță în câteva minute și fără deplasări. Suportul la fața locului este indispensabil pentru hardware, cablare, instalarea echipamentelor și situațiile în care calculatorul nu pornește. Un furnizor bun le combină pe amândouă și îți explică când se potrivește fiecare.

Timpi de răspuns și de rezolvare: nu sunt același lucru

Multe contracte promit un „timp de răspuns” (când începe cineva să se ocupe de incidentul tău), dar nu un timp de rezolvare. Întreabă despre ambele, despre cum se prioritizează incidentele (un server căzut nu este o imprimantă fără toner) și despre ce se întâmplă dacă nu sunt respectate. Cere-l într-un acord privind nivelul serviciului (SLA) simplu și măsurabil.

Securitatea nu este un extra

Astăzi o mentenanță IT fără securitate rămâne la jumătate. Atacurile asupra echipamentelor expuse la internet, precum VPN-urile și firewall-urile, sunt tot mai frecvente: am văzut-o în cazul zero-day-ului din Ivanti Connect Secure și în panorama ransomware-ului în companiile din Spania. Întreabă în mod specific despre aplicarea patch-urilor, copii de siguranță testate, protecția emailului, verificarea în doi pași și ce se face în caz de incident. Dacă te afectează reglementările, ai contextul în ghidul nostru despre NIS2 pentru IMM-uri.

Externalizezi sau ai un specialist IT în echipă?

Nu există o cifră magică. Ca orientare generală: o persoană dedicată doar are sens atunci când există suficient volum de muncă zilnică și de proiecte; în firmele mici, un specialist angajat este un punct unic de cădere (dacă pleacă sau se îmbolnăvește, nimeni nu știe cum este construit totul). Cel mai obișnuit în IMM-uri este externalizarea mentenanței și a securității, iar cineva din firmă să fie interlocutorul. Se poate și combina: un responsabil intern pentru ziua de zi și un furnizor pentru partea specializată și pentru gărzi.

Ce întrebi înainte să contractezi: listă de verificare

1. Ce include exact serviciul și ce rămâne în afară?
2. Ce timpi de răspuns și de rezolvare se garantează și cu ce program?
3. Cine păstrează parolele și accesele de administrator? (firma trebuie să le poată recupera întotdeauna).
4. Cum se documentează rețeaua și cine are documentația?
5. Ce copii de siguranță se fac, unde se păstrează și cât de des se testează restaurarea lor?
6. Cum se gestionează patch-urile și alertele de securitate?
7. Se semnează un contract de împuternicire pentru prelucrarea datelor cu caracter personal?
8. Se subcontractează vreun serviciu? Cu cine?
9. Cum se raportează ce s-a făcut (rapoarte) și cât de des?
10. Ce se întâmplă la încheierea contractului? Vei putea lua documentația și accesele fără probleme?

Ce trebuie să controlezi tu întotdeauna, chiar dacă externalizezi

• Un cont de administrator propriu pentru serviciile critice (email, domeniu, cloud), chiar dacă nu îl folosești zilnic.
• Un inventar de echipamente și licențe pe care îl poți consulta.
• Un manager de parole corporativ, ca să nu depindă credențialele de o singură persoană. Le poți genera cu generatorul nostru de parole.
• Să știi unde sunt datele tale și cine are acces la ele.

Greșeli frecvente la contractarea mentenanței

• Alegerea doar după prețul lunar, fără să te uiți la ce include.
• Nesolicitarea unor teste de restaurare a copiilor de siguranță.
• Credențialele de administrare să le aibă doar furnizorul.
• Neclarificarea a ceea ce este urgent și a ceea ce poate aștepta.
• Confundarea mentenanței cu proiectele: schimbarea serverului sau migrarea în cloud se bugetează de obicei separat.
• Neactualizarea contractului pe măsură ce firma crește.

Legătura cu strategia ta de cloud

Mentenanța se schimbă dacă o parte din serviciile tale sunt în cloud: ai mai puține servere de întreținut, dar mai multe conturi, permisiuni și copii de siguranță de controlat. Dacă te gândești la acest pas, citește ghidul nostru despre cloud computing pentru IMM-uri și pe cel despre ce este un NAS dacă mai păstrezi fișiere în birou.

Cum te ajutăm la Mitza

Oferim suport tehnic și mentenanță IT pentru IMM-uri și PFA-uri. Dacă ești în sudul Madridului, consultă serviciul nostru de mentenanță IT și pe cel de reparare a calculatoarelor; iar dacă vrei să ne prezinți cazul tău, scrie-ne din pagina de contact.