- A 24/7 lefedettség reálisan 5-6 teljes munkaidős mérnököt igényel — kevés emberrel nem tartható.
- A legtöbb KKV-nak a co-managed (hibrid) a legjobb TCO/kockázat arány: belső kontroll + kiszervezett ügyelet.
- 3 éves TCO (indikatív): a teljes belső 24/7 csapat a legdrágább, a kiszervezett NOC a legolcsóbb, a co-managed a legjobb érték.
- A kontroll megmarad mérhető SLA-val: 99.9%+ rendelkezésre állás, MTTA < 5 perc, MTTR < 30 perc, közös dashboard.
- Gyakori hiba a bus factor: minden tudás egy emberben — a felmondása vagy betegsége azonnali kockázat.
01A döntés 30 másodpercben
A „belső vs. kiszervezett" ritkán vagy-vagy kérdés. A kulcs a 24/7 lefedettség: folyamatos ügyeletet kevés emberrel nem lehet tartani, és a mélyspecialista-tudás (hálózat, biztonság, adatbázis, felhő) egyetlen kis csapatban nem fér el. A legtöbb KKV-nak ezért a co-managed (hibrid) a legjobb válasz.
| Ha ez igaz rád… | …akkor jellemzően |
|---|---|
| Kis/közepes cég, nincs 24/7 saját ügyelet, hiányzó specialista-tudás | Kiszervezett NOC vagy co-managed |
| Van erős belső kulcsember, de hiányzik az ügyelet és a csúcskapacitás | Co-managed (társüzemeltetés) |
| Az IT a termék magja, szigorú szuverenitás, nagy kiforrott csapat | Belső IT (esetleg ügyelet kiszervezve) |
02A három modell
Belső IT: saját alkalmazott üzemeltetők. Teljes kontroll és cég-ismeret, közvetlen elérhetőség. Hátrány: korlátos kapacitás, szűk tudás-szélesség, a 24/7 kevés emberrel megoldhatatlan, és a kulcsember kiesése (betegség, felmondás) komoly kockázat (bus factor).
Kiszervezett NOC / managed üzemeltetés: külső szolgáltató SLA szerint figyel és üzemeltet, jellemzően 24/7-ben, széles szakértelemmel, kiszámítható havi díjjal. Hátrány: kevésbé mély cég-specifikus ismeret kezdetben, és a kontroll a szerződés minőségén múlik.
Co-managed (hibrid): a belső csapat és a külső NOC munkamegosztása — a házon belüli tudás és kontroll megmarad, a 24/7 ügyeletet, a platformot és a mélyspecialista-tudást a partner adja. A legtöbb KKV-nak ez a legjobb TCO/kockázat arány.
03A 24/7 valós költsége belső csapattal
A leggyakoribb tévedés, hogy a 24/7 ügyelet „belefér" 1-2 emberbe. A matematika kérlelhetetlen: a folyamatos, 0-24-es lefedettséghez három műszak kell, plusz a szabadság, betegség, képzés és fluktuáció lefedése — ez reálisan 5-6 teljes munkaidős mérnök egyetlen pozícióra.
A 24/7 ügyelet nem fér bele 1-2 emberbe: három műszak, plusz szabadság, betegség és képzés. Reálisan 5-6 mérnök egyetlen pozícióra.
Ráadásul ennek a kis csapatnak egyszerre kellene értenie a hálózathoz, szerverhez, felhőhöz, biztonsághoz, adatbázishoz és a monitoring-platformhoz. Egy külső NOC ezt a műszak- és specialista-költséget több ügyfél között osztja meg — ezért tud 24/7-et adni töredék áron, és ezért éri meg jellemzően kiszervezni vagy megosztani pont ezt a réteget.
043 éves TCO — relatív összevetés
Az alábbi indikatív index a 3 éves üzemeltetési TCO-t mutatja 24/7-igény mellett, egy közepes KKV-ra — a teljes belső 24/7 csapat a legdrágább, a kiszervezett NOC a legolcsóbb erre az igényre, a co-managed a kettő között, de jellemzően a legjobb érték (megtartja a belső kontrollt).
05Döntési mátrix — kapacitás vs igény
A döntés két tengelyen dől el: mekkora a 24/7 lefedettség igénye, és mekkora a meglévő belső IT-kapacitás/érettség.
Belső IT-kapacitás (alacsony → magas)
24/7 lefedettség igénye (alacsony → magas)
06A co-managed modell a gyakorlatban
A co-managed nem „fél kiszervezés", hanem tudatos munkamegosztás. Tipikus felosztás:
- Belső csapat: üzletközeli feladatok, cég-specifikus rendszerek, felhasználói kapcsolat, stratégiai döntések, prioritások.
- Külső NOC: 24/7 monitoring és ügyelet, riasztás-kezelés (MTTA/MTTR vállalással), mélyspecialista-tudás (tűzfal, adatbázis, felhő, biztonság), patch- és sebezhetőség-kezelés, csúcsidős kapacitás, dokumentáció.
- Közös: egységes monitoring-dashboard (te is látod), rendszeres riport és review, közös változáskezelés.
Kockázat nélkül így kezdd: audit + definiált SLA + közös monitoring-dashboard, és először csak a 24/7 ügyeletet és a hiányzó specialista-tudást szervezd ki (co-managed), a belső kontrollt meghagyva.
Ez a modell a Monitoring & NOC szolgáltatásunk lényege: a belső tudás megmarad, a 24/7 és a szakember-hiány megszűnik, kiszámítható havi díjjal.
07Kontroll & SLA — hogyan marad nálad a kézben
A kiszervezéstől sokan a kontroll elvesztését félik. Jól felépített modellben ez nem következik be — a kulcs a mérhető SLA és az átláthatóság:
| Mutató | Mit jelent | Tipikus jó érték |
|---|---|---|
| Rendelkezésre állás | A szolgáltatás működési ideje | 99.9%+ |
| MTTA | Riasztás nyugtázása / kezdés | < 5 perc |
| MTTR | Incidens megoldási ideje | < 30 perc (kritikus) |
| Riport / review | Átláthatóság | Havi, közös dashboard |
Mérhető vállalás (SLA), közös dashboard és rendszeres review nélkül nincs átláthatóság. Ezek nélkül ne szervezz ki — definiált SLA-val a stratégiai kontroll nálad marad.
A stratégiai kontroll és a kritikus döntések nálad maradnak; a futtatás és az ügyelet a partnernél — de te folyamatosan látod a rendszereid állapotát és a számszerű teljesítményt.
08Gyakori hibák
- A 24/7 alábecslése: „majd a kollégánk ügyel" — fenntarthatatlan és kiég; reálisan 5-6 FTE kell.
- Bus factor: minden tudás egy emberben — a felmondása vagy betegsége azonnali kockázat.
- SLA nélküli kiszervezés: mérhető vállalás nélkül a kiszervezés tényleg kontrollvesztés — definiált SLA és dashboard kell.
- Vagy-vagy gondolkodás: a co-managed sokszor jobb, mint a két szélsőség; nem kell mindent vagy semmit.
- Csak az óradíjat nézni: a TCO-ban a 24/7, a specialista-szélesség és a kockázat is benne van — nem csak a havi díj.
09GYIK
Mennyi ember kell a 24/7 ügyelethez?
Egyetlen pozíció folyamatos, 0-24-es lefedéséhez reálisan 5-6 teljes munkaidős mérnök kell (3 műszak + szabadság/betegség/képzés). Ezért olcsóbb a 24/7-et kiszervezni vagy co-managed modellben megosztani.
Kis cégnek is megéri a NOC?
Igen — pont a kis cégnek éri meg leginkább, mert nem tud saját 24/7-et és specialista-szélességet finanszírozni. A managed/co-managed NOC kiszámítható havi díjért ad olyan lefedettséget és tudást, amit házon belül sokszorosáért sem.
Hogyan kezdjük a kiszervezést kockázat nélkül?
Audittal és egy jól definiált SLA-val: felmérjük a rendszereket, közös monitoring-dashboardot állítunk, és a 24/7 ügyelettel + a hiányzó specialista-tudással kezdünk (co-managed), a belső kontrollt meghagyva. Innen bővíthető a kör.
Mi a kapcsolat a DR-rel és a megfelelőséggel?
Szoros: a NOC felügyeli a mentést és a DR-készenlétet (lásd RTO/RPO), és segít a NIS2 / DORA elvárt monitoring- és incidens-folyamatok teljesítésében.
Mi a különbség a belső IT és a kiszervezett NOC között?
A belső IT a cég saját alkalmazott üzemeltető csapata — teljes kontroll és cég-ismeret, de korlátos kapacitás és tudásszélesség, és a 24/7 nehezen megoldható kevés emberrel. A kiszervezett NOC (Network Operations Center, hálózat- és üzemeltetés-felügyeleti központ) egy külső szolgáltató, amely megállapodott szolgáltatási szint (SLA) szerint figyel és üzemeltet — jellemzően 24/7 lefedettséggel, széles szakértelemmel és kiszámítható havi díjjal. A gyakorlatban a legtöbb KKV-nak a co-managed (hibrid) modell a legjobb: a belső kulcsember megmarad, a 24/7 ügyeletet és a mélyspecialista-tudást a NOC adja.
Mennyibe kerül a 24/7 üzemeltetés belső csapattal?
A 24/7/365 lefedettséghez folyamatos műszakra van szükség, ami reálisan 5-6 teljes munkaidős mérnököt igényel (3 műszak + szabadság/betegség/képzés lefedése). Ez bérben, járulékban, eszközben és menedzsmentben jellemzően évi több tízmillió forintos tétel — ráadásul egyetlen kis csapatban a tudás-szélesség (hálózat, szerver, felhő, biztonság, adatbázis) nehezen tartható. Pont ezért olcsóbb és megbízhatóbb a 24/7-et kiszervezni vagy co-managed modellben megosztani: a szolgáltató több ügyfél között osztja meg a műszak- és specialista-költséget.
Mi az a co-managed IT modell?
A co-managed (társüzemeltetés) a belső IT és a külső szolgáltató munkamegosztása: a belső csapat viszi a cég-specifikus, üzletközeli feladatokat és a kontrollt, a külső NOC adja a 24/7 ügyeletet, a monitoring-platformot, a mélyspecialista-tudást és a csúcsidős kapacitást. Ez a legtöbb KKV-nak a legjobb TCO és kockázat: megmarad a házon belüli tudás és kontroll, közben megszűnik a 24/7 és a szakember-hiány problémája, kiszámítható havi díj mellett.
Mikor érdemes belső IT-t tartani kiszervezés helyett?
Ha az IT a cég alaptevékenységének magja (terméket épít rá), ha szigorú adat- vagy szuverenitási követelmény van, ha nagy és kiforrott a meglévő csapat, vagy ha a mély cég-specifikus tudás kritikus és nehezen átadható. Sok esetben akkor is érdemes a 24/7 ügyeletet és a ritkán kellő mélyspecialista-tudást (pl. tűzfal, adatbázis-tuning, incidens-elhárítás éjszaka) kiszervezni vagy co-managed modellben kiegészíteni — nem feltétlenül vagy-vagy döntés.
Mit jelent az SLA, MTTA és MTTR a NOC-nál?
Az SLA (Service Level Agreement) a szerződésben rögzített szolgáltatási szint: rendelkezésre állás (pl. 99.9%), reakció- és megoldási idők. Az MTTA (Mean Time To Acknowledge) az átlagos idő a riasztás és annak nyugtázása/kezdés között; az MTTR (Mean Time To Resolve) az átlagos megoldási idő. Egy jó managed NOC ezeket számszerűen vállalja és méri — pl. MTTA < 5 perc, MTTR < 30 perc kritikus incidensre. Ezek a számok teszik összehasonlíthatóvá a belső és a kiszervezett üzemeltetést.
Elveszítem a kontrollt, ha kiszervezem az üzemeltetést?
Jól felépített modellben nem. A kontroll a megfelelő szerződésen és átláthatóságon múlik: definiált SLA, közös monitoring-dashboard (te is látod a rendszereid állapotát), rendszeres riport és review, dokumentált változáskezelés, és a kritikus döntések nálad maradnak. A co-managed modell pont ezt oldja meg: a stratégiai kontroll és a cég-specifikus tudás házon belül marad, a futtatás és az ügyelet a partnernél van — átlátható módon.
10Konzultáció
Ha azon gondolkodsz, tartsd-e meg a belső IT-t, szervezd ki, vagy állj át co-managed modellre, egy felmérés a saját helyzeteden többet ér minden cikknél. Egy 30 perces ingyenes konzultáció után számszerű TCO-összevetést és konkrét munkamegosztási javaslatot adunk — mérhető SLA-val.
A kivitelezést a Monitoring & NOC és az IT Infrastruktúra szolgáltatásaink keretrendszerével támogatjuk — 25+ év banki és nagyvállalati üzemeltetési tapasztalattal, 24/7 magyar nyelvű NOC-cal.
RTO és RPO — DR-tervezés · Felhő vs. on-premise vs. hibrid — TCO · NIS2 megfelelőség magyar KKV-knak