Část IV Po spuštění: provoz, rozvoj, nezávislost
Podpora a SLA, údržba, technický dluh a jak nezůstat závislí na jednom dodavateli.
Kapitola 21: Podpora a SLA
SLA je slib v číslech: jak rychle vám dodavatel pomůže, když systém nefunguje, a co zaplatí, když to nestihne. Rozhodují tři různé lhůty, provozní doba, během níž se počítají, a přesná definice dostupnosti. Nonstop podporu plaťte jen tam, kde ji opravdu potřebujete, a každý měsíc chtějte report.
Reakce není vyřešení
Nejčastější trik je SLA jen na dobu reakce. Dodavatel „zareaguje“ do 15 minut, potvrdí, že hlášení přijal, samotnou chybu ale řeší týden. Smlouvu přitom neporušil. Proto chtějte u každé priority tři oddělené lhůty:
- reakce: dodavatel hlášení potvrdí a začne na něm pracovat,
- obnovení: systém zase funguje, klidně s dočasným náhradním řešením,
- vyřešení: chyba je opravená natrvalo.
Prioritu neurčuje dodavatel podle svého aktuálního vytížení. Rozhodují dopad a naléhavost podle definic v příloze smlouvy. Případný spor řeší předem domluvený eskalační postup. Rozlišujte také incident, při kterém je třeba obnovit provoz, problém, kdy hledáte příčinu opakovaných incidentů, a požadavek na změnu. Každý z nich se řeší jinak. Nové funkce do paušálu podpory nepatří, jdou přes změnové řízení a rozpočet na rozvoj (kapitola 22).
| Priorita | Kdy | Reakce | Obnovení | Vyřešení |
|---|---|---|---|---|
| P1 kritická | systém nefunguje nebo většina uživatelů nemůže využít zásadní funkci, například přihlášení | do 30 min, 24×7 | do 4 h | do 2 prac. dnů |
| P2 vysoká | důležitá funkce nefunguje, existuje však pracné náhradní řešení | do 2 h | do 1 prac. dne | do 5 prac. dnů |
| P3 střední | omezení menšího rozsahu, třeba chybný filtr | do 1 prac. dne | není potřeba | v příštím vydání |
| P4 nízká | kosmetická vada, dotaz | do 3 prac. dnů | není potřeba | podle dohody |
Lhůty jsou orientační návrh, nikoli norma nebo tržní standard. Nastavte je podle toho, kolik vás stojí hodina výpadku. Lhůty běží jen v provozní době podpory.
Lhůty běží jen v provozní době
Režim 8×5 pokrývá 40 hodin týdně, nonstop 24×7 celých 168 hodin, tedy 4,2× víc času. Pokud incident nahlásíte v pátek v 16:00, lhůta 4 hodin v režimu 8×5 s pracovní dobou 9–17 h skončí v pondělí ve 12:00. Víkend se nepočítá.
| 8×5 | 24×7 | |
|---|---|---|
| Pokryté hodiny týdně | 40 | 168 (4,2×) |
| Co to chce od dodavatele | běžný tým v pracovní době | pohotovost několika lidí, střídání, příplatky |
| Kdy stačí | interní systémy používané v pracovní době | služby pro veřejnost, e-shopy, výroba na směny |
Veřejná data o cenách podpory v Kč neexistují. Jistá je jen aritmetika pokrytých hodin, cenu si nechte rozepsat v nabídce.
Častý kompromis je 24×7 jen pro P1, zbytek v 8×5. Režim odvoďte od toho, kdy systém lidé skutečně používají, a do smlouvy zahrňte možnost jeho pozdějšího zpřísnění. Potřeby se mění: základní registry vznikly pro pracovní dobu úřadů, s digitalizací služeb pro občany je potřeba nonstop provoz, a ten se ani víc než 4 roky po termínu z konce roku 2019 nepodařilo zajistit NKÚ, KZ 23/05 (kapitola 23).
Procenta dostupnosti si přepočítejte na hodiny
99 % zní skvěle, ale dovoluje až 87,6 hodiny výpadku ročně. Při 99,9 % je to asi 8 hodin a 46 minut. Vyzkoušejte si to:
Stejné procento může znamenat úplně jiný slib. Ptejte se:
- Co je výpadek? Jen úplné nefungování, nebo i odezva delší než pár sekund?
- Kdy se měří? Když se dostupnost počítá jen v provozní době 8×5, noční výpadek libovolné délky smlouvu neporuší.
- Jak často? Měsíční vyhodnocení klade na dodavatele přísnější nároky než roční. Jeden dlouhý výpadek se tak „nerozpustí“ v celoročním průměru.
- Co se z měření vyjímá? Plánované odstávky, výpadky subdodavatelů nebo sítě.
- Kdo měří? Chtějte metodiku ve smlouvě a přístup k datům monitoringu.
Pozor i na řetězení. U základních registrů mají jednotlivé části smluvně 99,9 % a víc, dohromady ale vychází garance jen 99,68 %, tedy až 28 hodin ročně, které smlouvy nepokrývají NKÚ, KZ 23/05. A dostupnost, kterou nikdo neměří, je jen přání: Ministerstvo financí si ji stanovilo jako parametr dvou projektů a pak ji neumělo vyhodnotit NKÚ, KZ 15/31.
Sankce, které bolí, a report, který čtete
Symbolické sankce a chybějící report patří k nejčastějším chybám. SLA bez nich je jako záruka na auto, kterou nikdo nevymáhá. Do smlouvy patří:
- smluvní pokuty nebo slevy z paušálu odstupňované podle priority a opakování, s právem vypovědět smlouvu při opakovaném porušení,
- měsíční report: incidenty podle priority, plnění lhůt, dostupnost, otevřené problémy, čerpané hodiny, a k tomu pravidelná schůzka,
- report jako podmínka fakturace paušálu,
- uzavření incidentu potvrzuje zákazník a opakované incidenty P1 vedou k analýze příčiny.
Ať servery provozuje dodavatel, vy, nebo veřejný cloud, administrátorské přístupy, monitoring a logy mají být dostupné vám. Bez vlastních přístupů a dat zůstáváte závislí na dodavateli (kapitola 24).
Netestovaná záloha není záloha
| Jak to dopadá špatně | Jak to dělat dobře |
|---|---|
| Jak to dopadá špatněSLA garantuje jen dobu reakce. | Jak to dělat dobřePro každou prioritu tři lhůty: reakce, obnovení, vyřešení. |
| Jak to dopadá špatně„Dostupnost 99,9 %“ bez definice. | Jak to dělat dobřeCo je výpadek, kde a jak často se měří, výjimky a přístup k datům monitoringu. |
| Jak to dopadá špatněPrioritu incidentu určuje dodavatel. | Jak to dělat dobřePriority v příloze smlouvy, spor řeší eskalační postup. |
| Jak to dopadá špatněNové funkce se protlačují přes paušál podpory. | Jak to dělat dobřeIncidenty v podpoře, změny přes změnové řízení a rozvojový rozpočet. |
| Jak to dopadá špatně24×7 „pro jistotu“ na všechno. | Jak to dělat dobře24×7 jen pro P1 nebo kritické části, zbytek 8×5. |
| Jak to dopadá špatněSankce symbolické, report žádný. | Jak to dělat dobřeOdstupňované sankce, výpověď při opakování, měsíční report jako podmínka fakturace. |
- SLA, sankce a model plateb stanovte už v zadávací dokumentaci. Pozdější podstatné změny smlouvy omezuje § 222 ZZVZ (kapitola 18).
- Pokud spadáte pod zákon o kybernetické bezpečnosti, musí smlouvy s dodavateli v nižším režimu obsahovat náležitosti SLA a ustanovení o kontinuitě činností Vyhláška č. 410/2025 Sb.. Ve vyšším režimu navíc evidujete významné dodavatele a hodnotíte jejich rizika Vyhláška č. 409/2025 Sb..
- Hlášení incidentů má zákonné lhůty v řádu hodin Zákon č. 264/2025 Sb. (kapitola 15). Dodavatel vás proto musí podle smlouvy informovat s takovým předstihem, abyste své lhůty stihli dodržet.
- Opatření musíte zavést do 1 roku od doručení rozhodnutí o registraci Zákon č. 264/2025 Sb.. Smlouvy o podpoře uzavřené dřív je potřeba aktualizovat.
- Pro informační systémy veřejné správy vybírejte cloudové služby z katalogu cloud computingu Vyhláška č. 505/2025 Sb..