Serviços gerenciados de TI até 50 funcionários: checklist

Para empresas de 10 a 50 funcionários, o checklist de serviços gerenciados de TI exige SLA com RTO/RPO por escrito, backup com teste de restauração mensal, MFA e relatório com indicadores. A Simples Solução TI, com operação no Rio de Janeiro e São Paulo, entrega esse modelo B2B e só encaminha orçamento após diagnóstico do ambiente.

• Exija SLA com RTO/RPO; sem isso, downtime e perda de dados não têm métrica contratual.
• Backup sem teste de restauração é aposta; cobre relatório de restauração mensal ou troque de MSP.
• Compare propostas por custo por funcionário e presença local no RJ/SP, não só preço total.
• Migre em fases de 60 dias: inventário, piloto, SLA, implantação gradual e revisão trimestral.

O que um contrato de serviços gerenciados de TI deve incluir para empresas de 10 a 50 funcionários?

Um contrato de serviços gerenciados de TI para empresas com 10 a 50 funcionários precisa documentar sete itens operacionais mínimos. Cada ausência transforma um risco técnico em falha de negócio. A lista abaixo funciona como checklist de contratação e auditoria inicial.

• Inventário de ativos e usuários: o contrato deve prever a descoberta e manutenção de uma base com computadores, servidores, licenças e contas de acesso. Sem isso, o MSP não consegue aplicar patches nem responder a incidentes com precisão.
• Monitoramento 24/7: ferramentas como Zabbix ou PRTG devem gerar alertas para disco cheio, CPU alta, serviço parado e links fora do ar. A ausência desse monitoramento faz o incidente ser descoberto apenas quando um funcionário não consegue trabalhar.
• Backup testado: o contrato precisa exigir backup automático com ferramenta como Veeam ou Acronis e teste de restauração mensal. Sem teste, o backup pode estar corrompido ou incompleto e a empresa só descobre no momento da perda.
• Patching de sistemas: a aplicação de atualizações de segurança deve seguir um ciclo definido, com janela de manutenção e aprovação prévia. Ignorar patching deixa vulnerabilidades conhecidas abertas para exploração.
• Autenticação multifator (MFA): o contrato deve obrigar MFA em todos os acessos administrativos, VPN e e-mail corporativo. Sem MFA, uma senha vazada permite acesso total a dados e sistemas.
• Resposta a incidentes: o MSP deve definir SLA de resposta e resolução, com procedimento de escalação e comunicação. Sem SLA, a empresa fica sem previsibilidade de retomada após uma indisponibilidade.
• Relatório mensal: o fornecedor deve entregar relatório com indicadores de disponibilidade, tickets abertos/fechados, backup executado e pendências. Sem relatório, a empresa não consegue auditar o serviço nem cobrar melhorias.

Como auditar um MSP atual sem trocar de fornecedor?

A auditoria de um MSP atual começa com cinco testes práticos que não exigem interromper o contrato. Cada teste pede uma evidência concreta. A ausência de evidência ou uma resposta vaga indica que o serviço não está sendo executado como contratado.

Em um cenário típico, uma empresa de contabilidade no Rio de Janeiro descobriu durante uma auditoria que o backup automático era gravado em um HD externo desconectado havia semanas. A restauração planejada falhou. A consequência foi a exposição a perda de dados de um mês inteiro.

Como escolher entre MSP presencial no Rio de Janeiro ou São Paulo e fornecedor 100% remoto?

A escolha entre MSP presencial e remoto depende da quantidade de ativos físicos não administráveis por rede e da tolerância a downtime. Empresas com servidores locais, impressoras, nobreaks e câmeras CFTV geralmente precisam de presença física periódica. Operações 100% em nuvem e com equipe distribuída podem funcionar bem com fornecedor remoto.

Regra prática: se a empresa possui ativos físicos que exigem intervenção manual frequente ou tolerância baixa a downtime, contrate MSP presencial no Rio de Janeiro ou São Paulo. Se a operação é majoritariamente em nuvem e a equipe trabalha remota, um fornecedor 100% remoto pode atender — desde que o SLA remoto seja claro e verificado por relatórios.

A Simples Solução TI, fundada em 2008, atende empresas de 10 a 50 funcionários no Rio de Janeiro e São Paulo, combinando field service presencial e gestão remota. Veja a página de field service.

Como migrar para um MSP em 60 dias sem interromper a operação?

Migrar para um MSP em 60 dias exige cinco fases com dono, prazo e critério de saída. A primeira ação, no dia 0, é enviar uma RFP com o checklist do contrato da seção 1 e desqualificar propostas que só destacam preço mensal. Isso evita a armadilha de escolher fornecedor barato e descobrir lacunas no meio da transição.

No dia 0, envie um pedido de proposta com os sete itens do contrato: inventário de ativos, SLA com RTO/RPO, responsabilidades, relatórios mensais, saída contratual, segurança e preço detalhado por usuário e servidor. Exija que cada fornecedor aponte o que não consegue cumprir. Proposta com valor fechado sem visita técnica é sinal de risco.

As cinco fases da migração

• Fase 1 – Dia 0 a 5: diagnóstico e inventário. Levante usuários, servidores, licenças, rede e backups atuais. O MSP assume a documentação sem interromper nada.
• Fase 2 – Dia 6 a 20: contrato e SLA. Feche RTO, RPO, canais de atendimento, multas por descumprimento e plano de saída. Sem isso, a fase 3 não começa.
• Fase 3 – Dia 21 a 35: implantação piloto. Instale agentes, MFA, monitoramento e backup com teste de restauração. Veja Backup e Recuperação. O piloto roda em paralelo ao ambiente antigo.
• Fase 4 – Dia 36 a 50: paralelo e migração. Migre e-mails, arquivos e acessos em lotes. O fornecedor antigo e o novo trabalham juntos por 15 dias.
• Fase 5 – Dia 51 a 60: estabilização e corte. Revogue acessos do MSP antigo, faça reunião de lições aprendidas e acompanhe os primeiros relatórios mensais.

A Simples Solução TI executa esse modelo no Rio de Janeiro, em São Paulo e remotamente para todo o Brasil. A migração em fases reduz o risco de interrupção porque cada etapa só avança com um critério de saída validado.

Qual é o custo de um incidente de TI para uma empresa de até 50 funcionários?

O custo de um incidente de TI para uma empresa de 10 a 50 funcionários é a soma de folha parada, receita perdida e recuperação de dados. A fórmula por hora é: custo hora = (soma dos salários-hora dos funcionários impactados) + (faturamento médio por hora) + (custo de retrabalho ou restauração). Não há valor fixo em reais porque depende do porte, do setor e da criticidade dos sistemas.

A produtividade por hora de um funcionário afetado é salário bruto mensal dividido pelas horas contratadas no mês (176 ou 220, conforme regime). Some a receita que deixou de entrar no período em que a operação parou. Se houve perda de dados, acrescente o tempo do time interno para refazer o trabalho ou o custo de recuperação profissional.

Em um cenário típico, uma empresa com 20 funcionários administrativos, cada um com custo hora X, sofre um incidente de 4 horas. O custo de folha é 20 × X × 4. Some a receita média por hora que deixou de entrar e o custo de restauração de backup. Se o backup não foi testado recentemente, o custo de recuperação multiplica e o downtime se prolonga.

Ignorar o RTO definido em contrato transforma uma queda de servidor em um prejuízo sem limite de tempo. Um MSP com SLA de atendimento em 15 minutos e RTO de 2 horas reduz o custo porque o tempo de parada é previsível e controlado. Veja como o serviço de Backup e Recuperação ajuda a limitar esse custo.

Quais erros as empresas cometem ao contratar serviços gerenciados de TI?

Os três erros mais caros na contratação de MSP são priorizar preço mensal, aceitar backup sem teste e fechar contrato sem RTO/RPO. Cada um transforma um incidente pequeno em downtime prolongado.

• Priorizar preço mensal: A escolha pelo menor valor quase sempre corta monitoramento 24×7, SLA ou tempo de resposta. A consequência é chamado sem dono, ticket sem atualização e parada que vira horas em vez de minutos.
• Aceitar backup sem teste: Backup que nunca foi restaurado não é backup, é esperança. No dia do incidente, a restauração falha, os dados somem e o downtime vira dias de retrabalho manual.
• Não definir RTO/RPO: Sem meta de recuperação, o fornecedor não tem obrigação de priorizar sua empresa. O tempo de resposta é incógnita e o prejuízo escala sem controle.

A consultoria de TI da Simples Solução TI revisa contratos existentes e aponta essas lacunas antes da renovação. O atendimento cobre Rio de Janeiro, São Paulo e todo o Brasil remotamente.

Perguntas frequentes

Contratei um MSP e o backup nunca foi testado. Como cobrar um teste de restauração sem trocar de fornecedor?

Solicite um teste de restauração completo em até 15 dias e exija o registro datado. Sem teste, o backup é apenas uma promessa. Se o fornecedor recusar, trate como falha contratual e acione a cláusula de SLA.

Preciso reduzir o tempo de parada dos servidores. Qual RTO e RPO devo exigir no contrato para 20 funcionários?

Defina RTO de até 4 horas e RPO de até 1 hora para sistemas críticos, se sua operação não tolera perder mais que 60 minutos de dados. Para dados não críticos, aceite RPO de 24 horas e RTO de 8 horas. Regra: quanto menor o RPO/RTO, maior o custo; exceção: dados de faturamento exigem RPO próximo de zero.

Estou com suporte apenas em horário comercial, mas tenho equipe remota que trabalha à noite. Devo exigir 24x7?

Exija suporte 24x7 se houver funcionários produzindo ou sistemas atendendo clientes fora do expediente. Para empresas de horário comercial, suporte 8x5 com SLA de 2 horas resolve. Regra: contrate cobertura estendida quando o custo da hora parada superar o adicional mensal; exceção: se a operação noturna for esporádica, use acionamento sob demanda.

Recebo propostas de MSP com escopos diferentes. Como comparar maçãs com maçãs?

Padronize a comparação em cinco itens: SLA, backup testado, monitoramento, relatório mensal e tempo de resposta. Peça a cada fornecedor uma planilha com esses campos e preencha lado a lado. Se a proposta não detalhar RTO/RPO, descarte.

O MSP atual não entrega relatório mensal de chamados. O que fazer?

Notifique por escrito e exija o relatório dos últimos 90 dias em até 10 dias úteis. O relatório deve listar chamados abertos, resolvidos, tempo médio e pendências. Se não houver dados, é sinal de que o serviço não é gerenciado de fato.

Vale a pena contratar um MSP presencial no Rio de Janeiro ou São Paulo em vez de um remoto?

Contrate presencial se sua empresa tem servidores locais, firewall físico ou impressoras de produção que exigem intervenção manual. Caso contrário, o remoto com SLA de atendimento em até 4 horas resolve. Regra: presencial para ativos físicos complexos; exceção: remoto para operações 100% em nuvem.

Como saber se estou pagando caro por serviços gerenciados que não uso?

Audite os chamados dos últimos 6 meses e liste os serviços realmente acionados. Compare com o escopo contratado e elimine itens sem uso ou renegocie por usuário ativo. O valor justo depende de usuários, estações, servidores e SLA, não de um número fixo.

O que fazer se o MSP atual demora mais de 4 horas para atender um chamado crítico?

Registre o horário do chamado e a resposta, e acione a cláusula de SLA. Se a recorrência for mensal, inicie um processo de saída planejada. Regra: tempo de resposta crítico acima de 4 horas é inaceitável para empresas de até 50 funcionários; exceção: se o incidente for de baixo impacto, aceite até 8 horas.