Əsas fikir
Xidmət siyahısı ilə kifayətlənməyin: hər tapşırıq üçün məsul tərəfi, əhatə olunan sistemləri, eskalasiya yolunu və hesabat ölçüsünü yazılı müəyyən edin.
“İdarə olunan İT” konkret öhdəliklərə çevrilməlidir
İdarə olunan İT provayderi istifadəçi sorğularını qəbul edə, cihaz və şəbəkəni izləyə, hesabları idarə edə, yeniləmələri planlaşdıra və ehtiyat nüsxə işlərinə kömək edə bilər. Xidmət yalnız texniki xidmət masasıdır, yoxsa serverlər, bulud hesabları və təhlükəsizlik hadisələri də əhatə olunur? Hər sistem və iş növü üzrə provayderin gördüyü işi, təşkilatın saxladığı məsuliyyəti və istisnaları ayrıca yazın.
İstifadəçi dəstəyi
Sorğular, prioritetlər, iş saatları və eskalasiya qaydasını müəyyən edin.
İnfrastruktur
Cihazları, şəbəkələri, serverləri, bulud resurslarını və ehtiyat nüsxələri sadalayın.
Təhlükəsizlik
Monitorinq, zəifliklərin izlənməsi və insidentə cavabın müqaviləyə daxil olub-olmadığını yoxlayın.
Məsuliyyətləri, girişləri və xidmət ölçülərini razılaşdırın
İş bölgüsündə provayderin sorğunu qəbul etməsi, ilkin təhlili və razılaşdırılmış tədbirləri; müştərinin isə qərar, təsdiq, kritik sistem bilikləri və eskalasiya üçün əlçatan şəxsləri göstərilə bilər. Provayderə verilən hesablar fərdi və minimum səlahiyyətli olmalı, giriş və dəyişikliklər qeydə alınmalıdır. Müddət hədəfi yazılırsa, onun hansı hadisədən başladığını, hansı iş saatlarına aid olduğunu, istisnaları və hesabat dövrünü də göstərin. “24/7” kimi ümumi ifadələr konkret cavab və həll öhdəliyini əvəz etmir.
Xidməti nəticə və risk göstəriciləri ilə nəzərdən keçirin
Aylıq və ya rüblük baxışda açıq və bağlanmış sorğuların sayı ilə yanaşı, təkrarlanan nasazlıqları, vaxtında eskalasiya olunmayan işləri, planlı yeniləmələri, ehtiyat nüsxə bərpa sınaqlarını və giriş yoxlamalarını nəzərdən keçirin. Ölçülər mühitə və müqaviləyə uyğun seçilməlidir; bir göstərici təkbaşına keyfiyyəti və ya təhlükəsizliyi sübut etmir. İstisnalar və qalıq risklər rəhbər şəxslərə çatdırılmalı, hər iş üçün məsul şəxs və tamamlanma müddəti təyin edilməlidir.