วิธีเลือกผู้ให้บริการ Managed IT ในเชียงใหม่

การจ้างดูแลระบบ IT ช่วยให้ทีมท่านโฟกัสที่ธุรกิจได้ แต่จะได้ผลก็ต่อเมื่อเลือกพาร์ทเนอร์ที่ใช่ และต้นทุนของการเลือกผิดนั้นสูง เพราะการเปลี่ยนผู้ให้บริการหมายถึงการส่งมอบสิทธิ์เข้าถึงระดับสูงสองครั้งในปีเดียว สำหรับธุรกิจในเชียงใหม่และภาคเหนือ การมีทีมในพื้นที่และความรับผิดชอบที่ชัดเจนสำคัญพอ ๆ กับทักษะทางเทคนิค

เราเป็นผู้ให้บริการ Managed IT ในเชียงใหม่ ขอให้อ่านโดยรู้ข้อนี้ไว้ เราพยายามเขียนคู่มือแบบที่เราอยากให้คนที่กำลังประเมินเราใช้ รวมถึงคำถามที่เราเองตอบแล้วอึดอัดที่สุดด้วย

ควรดูอะไรบ้างเมื่อเลือกผู้ให้บริการ Managed IT

ห้าเรื่อง เรียงตามความถี่ที่มักมีปัญหา คือ SLA เป็นลายลักษณ์อักษรที่ระบุเวลาตอบสนองเป็นชั่วโมง การมีทีมในพื้นที่จริงสำหรับงานหน้างาน มาตรการความปลอดภัยของตัวผู้ให้บริการเอง ราคาโปร่งใสพร้อมขอบเขตที่ชัด และเส้นทางออกจากสัญญาที่สะอาด ทักษะทางเทคนิคสำคัญ แต่ไม่ค่อยเป็นจุดที่พัง

ความสัมพันธ์กับ MSP ในไทยที่ไม่สำเร็จส่วนใหญ่ ไม่ได้ล้มเพราะความสามารถ แต่ล้มเพราะความคาดหวัง คือเวลาตอบสนองที่ไม่เคยตกลงกัน ข้อยกเว้นที่ไม่มีใครอ่าน หรือวิศวกรคนเดียวที่รู้ระบบของท่านแล้วลาออกไป ควรให้น้ำหนักการประเมินตามนี้

ต้องมี SLA เป็นลายลักษณ์อักษรที่ระบุชั่วโมง

SLA จริงระบุเวลาตอบสนองเป็นชั่วโมง แยกตามระดับความรุนแรง และระบุว่าจะเกิดอะไรขึ้นในแง่การเงินเมื่อทำไม่ได้ตามเป้า คำว่า "จะรีบจัดการให้" ไม่ใช่ SLA หากข้อเสนอไม่มีตัวเลขที่วัดเป็นชั่วโมง แปลว่าไม่มีข้อผูกพันให้ยึด

ควรถามให้ชัดถึงความต่างระหว่างเวลา "ตอบสนอง" กับเวลา "แก้ไขเสร็จ" ผู้ให้บริการหลายรายรับปากว่าจะตอบภายในหนึ่งชั่วโมง แต่เงียบเรื่องการแก้ไข ซึ่งแปลว่าท่านอาจได้รับการตอบรับอย่างรวดเร็วแล้วยังใช้งานไม่ได้ทั้งวัน ทั้งสองอย่างต้องมีเป้าหมาย

จากนั้นถามว่าถ้าพลาดเป้าแล้วได้อะไร การให้เครดิตหักจากใบแจ้งหนี้เดือนถัดไปเป็นคำตอบปกติและมีความหมายจริง ส่วนคำว่า "เราจะพยายามอย่างเต็มที่" แปลว่า SLA นั้นไม่มีผลบังคับ

การมีทีมในพื้นที่และเรื่องภาษา

สำหรับธุรกิจในเชียงใหม่ ผู้ให้บริการที่มีวิศวกรอยู่ในจังหวัดจริงจะแก้ปัญหาฮาร์ดแวร์และเครือข่ายได้ในหน่วยชั่วโมง ไม่ใช่หน่วยวัน ควรถามว่าวิศวกรนั่งอยู่ที่ไหนจริง ๆ เพราะบางรายทำการตลาดว่าอยู่ในพื้นที่ แต่ส่งคนจากกรุงเทพฯ ทุกครั้ง ซึ่งทำให้การเข้าหน้างานกลายเป็นการเดินทางทั้งวัน

การซัพพอร์ตสองภาษาสำคัญกว่าที่ฟังดู ไม่ใช่เพราะทีมท่านใช้ภาษาอังกฤษไม่ได้ แต่เพราะเวลาระบบพังและกดดัน คนอธิบายปัญหาได้แม่นยำที่สุดในภาษาแม่ของตัวเอง Helpdesk ที่ใช้ได้คล่องทั้งไทยและอังกฤษจะสูญเสียรายละเอียดจากการแปลน้อยกว่า และผลตรงนั้นแสดงออกที่เวลาแก้ปัญหาโดยตรง

ควรถามว่ามีวิศวกรประจำที่เชียงใหม่กี่คน การเข้าหน้างานในตัวเมืองมีค่าเดินทางไหม และมีขั้นตอนอย่างไรสำหรับสาขาในจังหวัดใกล้เคียง

ความปลอดภัยของเขาคือความเสี่ยงของท่าน

ผู้ให้บริการจะถือสิทธิ์ผู้ดูแลระดับสูงในทุกระบบที่ท่านมี ความล้มเหลวด้านความปลอดภัยของเขากลายเป็นการรั่วไหลของท่าน ควรถามว่าเขาเก็บรหัสผ่านของท่านอย่างไร พนักงานเขาใช้ MFA หรือไม่ เพิกถอนสิทธิ์อย่างไรเมื่อวิศวกรลาออก และมีประกันภัยไซเบอร์หรือไม่

ภายใต้ PDPA ผู้ให้บริการของท่านคือผู้ประมวลผลข้อมูลที่ทำแทนท่าน ส่วนท่านยังคงเป็นผู้ควบคุมข้อมูล นั่นหมายความว่าวิธีที่เขาจัดการข้อมูลส่วนบุคคลของลูกค้าท่านคือความรับผิดทางกฎหมายของท่าน และท่านจำเป็นต้องมีข้อตกลงการประมวลผลข้อมูล หากผู้ให้บริการที่กำลังพิจารณาไม่ยกเรื่องนี้ขึ้นมาเอง นั่นบอกอะไรบางอย่างเกี่ยวกับความจริงจังของเขา

การโจมตีผู้ให้บริการ MSP เพื่อใช้เป็นทางเข้าสู่ลูกค้าของเขาเป็นรูปแบบที่พบทั่วโลกมานานแล้ว การถาม MSP ว่าเขาป้องกันไม่ให้ตัวเองเป็นทางเข้านั้นอย่างไร เป็นคำถามที่ยุติธรรมและสมเหตุสมผล

• มีข้อตกลงการประมวลผลข้อมูลที่ครอบคลุมภาระตาม PDPA และลงนามแล้วหรือไม่
• รหัสผ่านผู้ดูแลของท่านถูกเก็บอย่างไร และใครเข้าถึงได้
• วิศวกรของเขาทุกคนใช้ MFA กับเครื่องมือที่เข้าถึงระบบท่านหรือไม่
• เมื่อพนักงานเขาลาออก มีขั้นตอนอย่างไร เพิกถอนสิทธิ์เร็วแค่ไหน
• มีประกันภัยความรับผิดทางไซเบอร์หรือไม่ และคุ้มครองอะไรบ้าง
• เคยเกิดเหตุด้านความปลอดภัยหรือไม่ และหลังจากนั้นเปลี่ยนอะไรบ้าง

คำถามที่เผยความสามารถจริง

ถามว่าเขาทำเอกสารระบบของท่านอย่างไร ใครคือผู้ติดต่อประจำ เกิดอะไรขึ้นเมื่อคนนั้นลาพัก และท่านจะได้เอกสารคืนอย่างไรถ้าเลิกใช้บริการ คำตอบที่คลุมเครือต่อสี่คำถามนี้คือสัญญาณเตือนที่เชื่อถือได้ที่สุดเท่าที่ท่านมี

เอกสารคือสัญญาณเดี่ยวที่ชัดที่สุด ผู้ให้บริการที่ทำเอกสารระบบของท่านอย่างถูกต้อง กำลังสร้างสิ่งที่อยู่รอดการเปลี่ยนพนักงาน ส่วนรายที่ไม่ทำ กำลังสร้างการพึ่งพาความจำของบุคคล ทั้งของเขาและในที่สุดของท่านที่ต้องพึ่งเขา ลองขอดูตัวอย่าง (ที่ปิดข้อมูลลูกค้าแล้ว) ของเอกสารที่เขาทำให้ลูกค้าขนาดใกล้เคียงท่าน

คำถามเรื่องการเลิกสัญญาควรถามแม้ตอนที่ท่านกำลังพอใจจะเซ็น ลองถามว่า "ถ้าอีกสองปีเราแยกทางกัน เราจะได้อะไรบ้าง" ผู้ให้บริการที่มั่นใจจะตอบทันที คือเอกสารครบ รหัสผ่าน การตั้งค่า และช่วงเวลาส่งมอบงาน ความลังเลต่อคำถามนี้ทำนายความสัมพันธ์ที่จะยากลำบาก

สัญญาณเตือน

ควรระวังใบเสนอราคาที่ถูกกว่าคนอื่นอย่างมีนัยสำคัญโดยไม่อธิบายขอบเขต ข้อเสนอที่ไม่มีเวลาตอบสนอง การไม่ยอมให้ชื่อลูกค้าอ้างอิง การไม่ยอมคุยเรื่องการเลิกสัญญา และการเร่งให้เซ็นก่อนการประเมินจะเสร็จ

อีกข้อที่เฉพาะกับตลาดนี้ คือผู้ให้บริการที่ไม่ยอมให้ราคาเป็นลายลักษณ์อักษรจนกว่าจะผ่านกระบวนการขายที่ยาวนาน ระบบที่ซับซ้อนมีเหตุผลชอบธรรมที่ต้องเสนอราคาเฉพาะราย แต่สำหรับออฟฟิศ 20 คนมันเป็นงานที่ตีราคาได้ตรงไปตรงมา และความลังเลมักแปลว่าตัวเลขกำลังถูกปรับตามที่เขาคิดว่าท่านจะยอมจ่าย