Odpověď hned: Vlastní IT dává smysl tam, kde firma potřebuje každodenní přítomnost technika a hlubokou znalost specifického provozu. Pro menší firmu se standardním prostředím bývá praktičtější outsourcing s jedním odpovědným člověkem uvnitř firmy; při růstu nebo vysoké kritičnosti zpravidla funguje nejlépe hybrid.
Nerozhoduje jen počet počítačů
Otázku vlastního IT nebo outsourcingu obvykle neotevře dlouhodobá strategie. Spouštěčem bývá odchod jediného správce, opakovaný výpadek, nejasný stav záloh nebo růst firmy, při kterém už nelze přístupy spravovat po telefonu a v tabulce.
Dalším důvodem je obměna pracovních stanic. Standardní podpora Windows 10 skončila 14. října 2025. Počítače sice nepřestaly fungovat, ale běžnou cestou je přechod na podporovaný Windows 11, využití vhodného programu rozšířených bezpečnostních aktualizací nebo výměna zařízení. Podrobnosti a omezení jednotlivých možností shrnuje Microsoft ve svých informacích k ukončení podpory Windows 10.
Rozhodnutí proto není jen volbou mezi zaměstnancem a fakturou. Určujete, kdo:
- převezme běžné požadavky uživatelů;
- bude znát kritické systémy a jejich závislosti;
- zastoupí nemocného nebo nedostupného technika;
- smí měnit firewall, účty a zálohování;
- zasáhne při bezpečnostním incidentu;
- doloží provedené změny a testy obnovy.
Co skutečně porovnávat
Interní správce má blízko k lidem i provozu. Ví, kdy nelze restartovat výrobní počítač, proč sklad potřebuje tiskárnu štítků ještě před začátkem směny a který účetní systém musí fungovat při uzávěrce.
Slabinou jednočlenného IT je omezená kapacita a šíře specializace. Jeden člověk může dobře spravovat Microsoft 365, Windows a koncová zařízení, ale nemusí současně ovládat firewall, virtualizaci v Proxmox VE, Windows Server, Synology DSM, QNAP QTS, obnovu po ransomwaru a licenční podmínky podnikového systému.
Externí partner může rozdělit síť, servery, cloud, bezpečnost a podporu mezi více lidí. Bez znalosti firemních priorit se však snadno omezí na vyřizování jednotlivých požadavků. Dokumentace, odpovědná osoba a pravidla eskalace proto rozhodují stejně jako technické znalosti.
| Oblast | Vlastní IT | Outsourcing IT |
|---|---|---|
| Znalost provozu | Vzniká každodenním kontaktem | Musí se zachytit při převzetí a průběžně doplňovat |
| Zastupitelnost | U jediného správce bývá slabá | Závisí na týmu, dokumentaci a předávání požadavků |
| Specializace | Omezuje ji velikost interního týmu | Lze zapojit různé specialisty podle situace |
| Fyzická dostupnost | Technik bývá přímo na pracovišti | Určuje ji lokalita, smlouva a režim výjezdů |
| Řízení priorit | Přímé uvnitř firmy | Přes vlastníka služby, priority a eskalaci |
| Hlavní závislost | Na konkrétních zaměstnancích | Na dodavateli a kvalitě předané dokumentace |
Mzdu neporovnávejte jen s měsíčním paušálem
Nejdřív určete stejné požadované pokrytí pro obě varianty. Zahrňte podporu uživatelů, správu identit, aktualizace, monitoring, zálohování, testy obnovy, výjezdy, práci mimo běžnou dobu a větší projektové změny.
U interní varianty počítejte vedle mzdy a odvodů také s pracovním vybavením, školením, nástroji pro vzdálenou správu, monitoringem a bezpečností. Přidejte náklady na nábor, zaučení, dovolené, nemoc a případné specialisty, které interní správce potřebuje přizvat.
U outsourcingu bývá část práce zahrnuta v paušálu. Zvlášť mohou být účtovány například:
- výjezdy a práce mimo sjednanou dobu;
- migrace a jiné projekty;
- práce nad smluvený rozsah;
- licence Microsoft 365 a bezpečnostních nástrojů;
- hardware a zálohovací úložiště;
- pohotovost nebo garantované pokrytí.
Smlouva musí rozlišit běžnou správu, incident a změnový požadavek. Samotná reakční doba obvykle říká, kdy dodavatel začne požadavek řešit, nikoli kdy bude provoz obnoven. Pro kritické služby proto potřebujete také priority, způsob eskalace a očekávaný postup obnovy.
Podrobnější rozpad položek najdete v článku kolik stojí správa IT pro malou firmu.
Udělejte test druhého správce
Věta „máme ajťáka“ ještě neznamená, že má firma zastupitelné IT. Zkuste si odpovědět, zda jiný oprávněný člověk bez telefonátu původnímu správci dokáže:
- získat nouzový administrátorský přístup;
- dohledat vlastníka domény a Microsoft 365 tenantu;
- najít smlouvy, licence a kontakty na dodavatele;
- pochopit zapojení sítě a klíčových serverů;
- zjistit, kde jsou zálohy;
- spustit a ověřit obnovu důležitého systému;
- poznat, které zařízení nesmí bez souhlasu restartovat.
U interního modelu může zastupitelnost zajistit druhý zaměstnanec, externí partner nebo pravidelná nezávislá kontrola. U outsourcingu si ověřte, že informace nezůstávají jen v hlavě přiděleného technika.
Podklady mají být alespoň v inventáři zařízení a služeb, síťovém schématu, řízeném trezoru přístupů, provozních postupech a historii změn. Pokud jediný správce odešel bez předání, použijte checklist pro chybějící hesla a přístupy.
Bezpečnost nelze celou předat dodavateli
Externí firma může převzít konkrétní provozní úkoly. Vedení zákazníka však dál rozhoduje o rozpočtu, přijatelném riziku, pravomocích dodavatele a prioritách obnovy.
Zákon č. 264/2025 Sb., o kybernetické bezpečnosti, je účinný od 1. listopadu 2025. Neznamená to, že každá malá firma automaticky patří mezi regulované subjekty. Dopad zákona je potřeba posoudit podle poskytovaných služeb a dalších zákonných podmínek; orientační posouzení nabízí průvodce NÚKIB novým zákonem o kybernetické bezpečnosti.
Bez ohledu na zákonný režim požadujte v interním i externím IT alespoň:
- individuální administrátorské účty a vícefaktorové ověření;
- oddělení běžného uživatelského a správcovského účtu;
- nouzový přístup pod kontrolou firmy;
- evidenci privilegovaných zásahů a významných změn;
- vlastnictví domény, tenantu, licencí a smluv na firmu;
- jasné role při incidentu a obnově provozu;
- pravidla pro subdodavatele a práci s osobními údaji;
- zálohu oddělenou od běžného provozního prostředí;
- doložený test obnovy;
- postup ukončení spolupráce a odebrání přístupů.
Zelený stav úlohy v Synology DSM, QNAP QTS nebo jiné zálohovací konzoli potvrzuje nanejvýš výsledek konkrétní úlohy. Neprokazuje, že jsou zálohována správná data, že znáte potřebné přihlašovací údaje ani že lze systém obnovit v požadovaném čase. Samostatný postup popisujeme v článku jak test obnovy zálohy provést a zdokumentovat.
Rozhodujte podle kritičnosti, ne podle jedné hranice
Pevný počet uživatelů, od kterého se vyplatí vlastní správce, neexistuje. Malý výrobní podnik může potřebovat interní technickou roli dříve než větší kancelář využívající převážně standardní cloudové služby.
Praktičtější je hodnotit provoz podle těchto signálů:
| Situace | Pravděpodobně vhodný výchozí model |
|---|---|
| Standardní kancelář, běžná pracovní doba, převaha cloudových služeb | Outsourcing s odpovědnou osobou uvnitř firmy |
| Více poboček, vlastní servery nebo několik navazujících systémů | Outsourcing s interním vlastníkem IT nebo hybrid |
| Výroba, specializovaná zařízení či nutnost stálé přítomnosti | Interní provozní role doplněná externími specialisty |
| Vlastní vývoj, nepřetržitý provoz nebo vysoké dopady výpadku | Interní tým nebo hybrid s pohotovostí a přesně rozdělenými rolemi |
Model posuzujte přísněji, pokud chybí dokumentace, firma má jediného správce, administrátorské účty jsou sdílené nebo je jediná záloha dostupná ze stejného prostředí jako původní data.
U každého důležitého systému určete:
- vlastníka služby;
- nejdelší přijatelný výpadek;
- největší přijatelnou ztrátu dat;
- osobu oprávněnou rozhodnout o odstávce;
- způsob náhradního provozu;
- odpovědnost za obnovu a její ověření.
Teprve potom lze porovnat, zda potřebné pokrytí lépe zajistí zaměstnanec, dodavatel, nebo oba společně.
Hybridní model drží kontrolu uvnitř firmy
Pro rostoucí firmu často funguje rozdělení, při kterém zůstává uvnitř vlastník IT a technický provoz zajišťuje externí tým. Interní vlastník nemusí být správcem na plný úvazek. Musí ale znát priority firmy, schvalovat přístupy a investice a rozhodovat o přijatelném riziku.
Rozdělení může vypadat takto:
- Uvnitř firmy: priority, rozpočet, vlastníci dat, nástupy a odchody zaměstnanců, schvalování přístupů a významných změn.
- Externě: helpdesk, monitoring, aktualizace, správa Microsoft 365, síť, zálohování a specializované zásahy.
- Společně: architektura, plán obnovy, reakce na incident, kontrola oprávnění a technologický plán.
Hybrid nebude fungovat, pokud interní koordinátor jen přeposílá e-maily nebo dodavatel čeká na jednotlivé schválení každého běžného bezpečnostního zásahu. Pravomoci, finanční limity a situace vyžadující eskalaci musí být domluvené před incidentem.
Pokud potřebujete převzít správu, doplnit dokumentaci a nastavit odpovědnosti mezi vaší firmou a techniky, řešíme to v rámci správy firemního IT. První krok může být pouze zmapování prostředí; změna dodavatele není automatickým výsledkem.
Jak prověřit dodavatele před podpisem
Seznam podporovaných technologií nestačí. Ptejte se na konkrétní výstupy a situace:
- Kdo nás zastoupí, když přidělený technik nebude dostupný?
- Jaké dokumenty dostaneme po převzetí prostředí?
- Kdo dokumentaci aktualizuje po změně?
- Které události monitorujete a kdo na ně reaguje?
- Jak doložíte poslední test obnovy a co se při něm skutečně obnovovalo?
- Kdo vlastní účty, domény, licence a konfigurační zálohy?
- Co je zahrnuto v paušálu a jak schvalujeme práci navíc?
- Jak proběhne předání jinému správci?
- Za jakých podmínek smíte izolovat zařízení nebo účet bez předchozího souhlasu?
- Jak odeberete přístupy svým zaměstnancům a subdodavatelům?
Varováním je jeden sdílený účet správce, hesla posílaná běžným e-mailem, nejasně vymezená pohotovost nebo tvrzení, že zálohování funguje, bez doložené obnovy. Stejně problematická je smlouva, která řeší sankce, ale neurčuje priority incidentů, komunikační kanály a odpovědné osoby.
Změnu začněte auditem, ne výpovědí
Než změníte model správy, sepište uživatele, zařízení, lokality, dodavatele a systémy. U každého systému zaznamenejte vlastníka, administrátorské přístupy, závislosti, způsob zálohování a požadovanou dostupnost.
Pokud inventář nebo přístupy chybějí, není bezpečné začít rušením účtů. Nejdřív ověřte, kdo ovládá doménu, tenant, firewall, vzdálený přístup, zálohy a licenční portály.
Přechod provádějte s překryvem:
- převezměte dokumentaci a přístupy;
- ověřte je nezávislým přihlášením;
- obnovte vybranou zálohu;
- předejte otevřené požadavky a plánované změny;
- zaznamenejte výchozí konfiguraci;
- teprve potom odeberte staré účty a vzdálené přístupy.
Bez této zkoušky pouze nahrazujete závislost na jednom člověku závislostí na jiném.
Časté otázky
Je outsourcing IT vždy levnější než vlastní správce?
Ne. Výsledek závisí na rozsahu podpory, požadované dostupnosti a práci mimo paušál. Porovnávejte stejné pokrytí včetně zastupitelnosti, nástrojů, pohotovosti, školení a specialistů.
Od kolika uživatelů se vyplatí vlastní IT?
Univerzální hranice neexistuje. Rozhoduje kritičnost provozu, počet lokalit, složitost systémů, potřeba fyzické přítomnosti a dopad výpadku. Specializovaná výroba může interní roli potřebovat dříve než podstatně větší kancelář.
Přechází bezpečnostní odpovědnost na externí firmu?
Dodavatel může převzít smluvené provozní povinnosti a nést odpovědnost za jejich plnění. Vedení zákazníka ale dál rozhoduje o rizicích, rozpočtu, pravomocích a prioritách a musí mít přístup k účtům, dokumentaci a dokladům o kontrolách.
Můžeme si nechat interního správce a část IT outsourcovat?
Ano. Interní správce může držet znalost provozu a řídit priority, zatímco externí tým zajistí zastupitelnost, monitoring nebo specialisty na síť, cloud, bezpečnost a obnovu.
Co připravit před poptávkou správy IT?
Začněte počtem uživatelů, zařízení a lokalit, seznamem klíčových systémů, dodavatelů, administrátorských účtů, způsobem zálohování a požadovanou dostupností. Chybějící údaje nejsou překážkou poptávky; ukazují, co musí ověřit vstupní audit.