IT u malé firmy často vzniká postupně: jeden notebook navíc, sdílené heslo, improvizované úložiště. Dokud se nic nepokazí, vypadá to „funkčně“. Problém je, že první výpadek, ztráta dat nebo napadený e-mail obvykle stojí víc než pravidelná správa. Níže je praktický přehled IT služeb, které dělají největší rozdíl v každodenním provozu – a na co se konkrétně ptát.

1) Základní IT správa (outsourcovaný „správce“)

Bez někoho, kdo zodpovídá za provoz, končí IT jako sbírka výjimek. Základní správa typicky zahrnuje: inventuru zařízení, nastavení uživatelských účtů, aktualizace systémů, dohled nad antivirem a rychlou podporu. Pro malé týmy je reálné mít vše outsourcované s jasným rozsahem a reakcí na incidenty.

  • Co chtít v praxi: seznam spravovaných zařízení, interval kontroly aktualizací, způsob zadávání požadavků (ticket/e-mail), garantovanou reakční dobu.
  • Riziko bez správy: neaktuální systémy, „zapomenuté“ účty bývalých zaměstnanců, nejasná odpovědnost při průšvihu.

2) E-mail a správa identit: účty, přístupy, MFA

E-mail je nejčastější vstupní brána pro útoky i zdroj úniků informací. Minimem je oddělit firemní účty od soukromých a zavést vícefaktorové ověření (MFA) všude, kde to jde. Důležitá je i správa přístupů: kdo má kam práva, jak se zakládají účty a jak se ruší při odchodu.

  • Základní nastavení: MFA, silná hesla, společné schránky jen tam, kde dávají smysl (např. obchod@), pravidla pro přeposílání.
  • Proces: nástup/odchod zaměstnance = checklist (založit účet, přidat oprávnění, předat zařízení; při odchodu vše odebrat).

3) Zálohování: ne „někam“, ale obnovitelné

Záloha má hodnotu až ve chvíli, kdy ji umíte obnovit. U malé firmy bývá kritické zálohovat: účetnictví a dokumenty, databázi e-shopu/webu, sdílené disky, e-maily a konfigurace klíčových služeb. Ideální je kombinovat lokální i cloudové úložiště a pravidelně testovat obnovu.

  • Co si ujasnit: co je kritické (RPO) a jak rychle to potřebujete zpět (RTO).
  • Praktický tip: dělejte krátký „restore test“ alespoň čtvrtletně – třeba obnovu jedné složky a kontrolu čitelnosti.

4) Zabezpečení zařízení: notebooky, telefony, Wi‑Fi

Malá firma často funguje na noteboocích a mobilech. Zásadní je šifrování disku, zamykání obrazovky, oddělené účty, pravidelné aktualizace a možnost vzdáleně zařízení smazat při ztrátě. U Wi‑Fi je minimum mít oddělenou síť pro hosty a silné heslo (ne sdílené na lístečku roky).

  • Minimum: šifrování disku, centrální správa aktualizací, antivirus/EDR, oddělená guest Wi‑Fi.
  • Pro práci mimo kancelář: VPN nebo bezpečný přístup k firemním službám bez „děravých“ portů.

5) Web a e‑shop: provozní minimum mimo marketing

Web není jen grafika a obsah. Z pohledu IT služeb řešte dostupnost, aktualizace, bezpečnost a obnovitelnost. U redakčních systémů a e-shopových platforem je kritické pravidelně aktualizovat jádro i doplňky a mít oddělené přístupy (admin není pro všechny). Pokud podnikáte online, vyplatí se mít kontakt na někoho, kdo umí řešit i incidenty (napadení, výpadek, chybné nasazení).

  • Checklist: aktualizace, monitoring dostupnosti, zálohy databáze i souborů, správa přístupů, staging/test prostředí pro změny.

6) Helpdesk a pravidla: aby se věci neopakovaly

I u pěti lidí vznikají opakované problémy: „nejde tisk“, „nefunguje přihlášení“, „zase se zaplnilo úložiště“. Jednoduchý helpdesk (klidně e-mail + evidence) a pár interních pravidel ušetří čas. Patří sem i krátké návody pro zaměstnance: jak sdílet dokumenty, jak poznat podezřelý e-mail, kam hlásit incident.

Jak si vybrat dodavatele a co dát do zadání

Dobré zadání šetří peníze i nervy. Sepište: seznam zařízení a služeb, pracovní dobu, očekávanou reakční dobu, kdo schvaluje změny, jak se předávají přístupy a dokumentace. Zeptejte se na způsob zálohování a obnovy, jak řeší bezpečnostní incidenty a co je součástí pravidelné správy.

Kde hledat a jak si udělat přehled

Pokud hledáte inspiraci, můžete projít články na SeoKatalog.cz nebo si udělat obrázek o poskytovatelích v katalogu firem. Pro firmy nabízející IT služby dává smysl být vidět v kategorii IT a technologie a mít jasně popsané služby i proces (ne jen výčet technologií).

Rychlý prioritizační seznam pro malou firmu

  1. MFA a správa účtů (včetně rušení přístupů).
  2. Zálohy + test obnovy (dokumenty, e-mail, web/e-shop).
  3. Aktualizace a zabezpečení zařízení (šifrování, politika hesel, Wi‑Fi).
  4. Monitoring a provoz webu (dostupnost, aktualizace, role).
  5. Helpdesk a základní pravidla (návody, hlášení incidentů).

Když máte zvládnuté první tři body, dramaticky klesá počet „katastrof“, které paralyzují práci. Zbytek už je optimalizace podle toho, zda jste kancelář, výroba, agentura nebo e-shop.