Che cos'è un service provider? Significato, 7 tipi ed esempi

Un service provider (fornitore di servizi) è un'azienda o una persona che eroga ai clienti un servizio continuativo in base a un accordo, anziché vendere un prodotto una tantum. L'accordo stabilisce perimetro, livelli di servizio e canone. Operatori internet, piattaforme cloud come AWS, società di IT gestito e fornitori di outsourcing delle paghe ne sono tutti esempi.

Punti chiave

• Il tratto distintivo è la responsabilità continuativa: il fornitore mantiene in funzione il servizio per tutta la durata del contratto.
• La maggior parte dei fornitori rientra in sette gruppi: internet e telecomunicazioni, cloud, IT gestito (MSP), sicurezza gestita (MSSP), servizi IT, software (SaaS/ASP) e business process outsourcing (BPO).
• Un vendor vende una cosa e se ne va; un provider risponde di un risultato ogni mese.
• Il termine ha anche significati giuridici, ad esempio nella legge statunitense sul copyright e nella direttiva UE sulla cybersicurezza NIS2.
• Quando confrontate i fornitori, leggete perimetro, SLA, condizioni di uscita e chi svolge il lavoro. La dimensione del brand conta meno.

Che cosa significa service provider?

In parole semplici significa "l'organizzazione che pagate perché faccia qualcosa per voi in modo continuativo". Ottenete il risultato senza possedere le persone, le apparecchiature o il software che lo producono.

Il rapporto è di solito caratterizzato da tre elementi:

• Un perimetro definito. Il contratto dice che cosa è incluso e che cosa no.
• Livelli di servizio. Obiettivi misurabili come uptime, tempo di risposta o date di consegna, spesso riportati in un service level agreement (SLA).
• Un canone ricorrente. Mensile, per utente, per transazione o in base al consumo, anziché un unico prezzo di progetto.

Gli standard di sicurezza usano un'idea simile. Il glossario del NIST riporta una definizione orientata alla rete: "un fornitore di servizi di base o a valore aggiunto per il funzionamento di una rete", che comprende operatori e altri gestori commerciali.

In hindi il termine si rende di solito con सेवा प्रदाता (seva pradata), "colui che fornisce un servizio". Molti contratti e documenti di telecomunicazioni indiani mantengono semplicemente l'espressione inglese.

I 7 principali tipi di fornitori, con esempi

L'etichetta copre attività molto diverse. Questa tabella raggruppa quelle che i team IT e acquisti incontrano più spesso.

I gruppi si sovrappongono. Un MSP cloud può rivendere capacità cloud, gestire il vostro tenant Microsoft 365 e presidiare un help desk allo stesso tempo. In un contratto conta l'etichetta che descrive il servizio principale e lo SLA a esso associato.

Fornitori di internet e telecomunicazioni

Sono i più antichi utilizzatori del termine. Un ISP sposta i vostri dati tra le reti; un operatore di telecomunicazioni trasporta il traffico voce e mobile. I loro SLA di solito riguardano la disponibilità e i tempi di riparazione di un circuito.

Fornitori cloud

Un cloud provider gestisce data center e affitta capacità a ore, per richiesta o per gigabyte. Esempi concreti, dai tre grandi ai cloud europei e specializzati, sono nella nostra guida agli esempi di cloud provider.

Managed service provider

Un MSP si fa carico della gestione di una parte del vostro ambiente: monitoraggio, patching, backup, gestione degli incidenti e controllo dei costi. Il fornitore è pagato per mantenere le cose in funzione, non per consegnare un singolo progetto. Il nostro approfondimento su che cos'è un MSP e come funziona tratta modelli di prezzo e compromessi.

Società di servizi IT

È il gruppo più ampio. Va dai system integrator globali a una società locale che gestisce la rete di un ufficio da 50 persone. Alcune lavorano a progetto, altre con retainer, molte in entrambi i modi. Consultate come scegliere un partner di servizi IT per il lato acquisti.

Fornitori di software e di outsourcing

Un'azienda SaaS ospita e gestisce la propria applicazione per molti clienti. Prima del SaaS, gli ASP ospitavano separatamente per ogni cliente un'applicazione di terze parti preconfezionata; il nostro articolo su ASP e SaaS spiega la differenza. Una società BPO fa un passo in più e gestisce direttamente il processo aziendale, con il proprio personale.

Provider, vendor e partner: qual è la differenza?

Nelle conversazioni le tre parole si scambiano spesso, ma implicano rischi diversi. Il test più semplice è: chi è responsabile dopo il go-live?

Una stessa azienda può essere tutte e tre le cose. Un MSP è un provider per i suoi clienti, un vendor dei propri strumenti e un partner delle piattaforme cloud che gestisce. "Partner" ha anche un significato formale nel mondo cloud; leggete che cos'è un cloud partner.

Esiste una definizione giuridica?

Sì, anzi diverse. Ogni legge definisce il termine per il proprio scopo, quindi verificate sempre quale si applica a voi.

• Legge statunitense sul copyright. La sezione 512(k) dello US Copyright Act (safe harbour del DMCA) contiene una definizione ristretta per le reti che si limitano a trasmettere dati e una ampia: "un fornitore di servizi online o di accesso alla rete, o il gestore delle relative strutture". Rispettarla è una delle condizioni per le limitazioni di responsabilità sui contenuti degli utenti.
• Diritto UE sulla cybersicurezza. La direttiva NIS2 (UE) 2022/2555 elenca i managed service provider e i fornitori di servizi di sicurezza gestiti tra i soggetti interessati. L'articolo 21 impone inoltre alle organizzazioni interessate di gestire la "sicurezza della catena di approvvigionamento", compresi i rapporti con i "fornitori diretti o i fornitori di servizi".

Il punto sulla NIS2 interessa gli acquirenti nell'UE. Se la vostra azienda rientra nell'ambito, la sicurezza dell'IT in outsourcing fa parte del vostro lavoro di compliance. La nostra pagina sulla compliance NIS2 spiega che cosa significa in pratica.

Come scegliere un fornitore

Scegliete in base ad adeguatezza, evidenze e condizioni di uscita. Un fornitore eccellente per una banca può essere sbagliato per un'azienda software da 40 persone. Usate questi controlli:

1. Mettete per iscritto il perimetro. Elencate che cosa volete che gestisca, quali ambienti e quali attività restano al vostro team.
2. Leggete lo SLA, non la brochure. Verificate se i tempi di risposta valgono 24/7 o solo in orario d'ufficio, quali sono i crediti di servizio e che cosa è escluso.
3. Incontrate le persone che faranno il lavoro. Chiedete certificazioni ed esperienza del team effettivo, non il totale dell'azienda.
4. Chiamate referenze della vostra dimensione e del vostro settore. Chiedete del mese peggiore del rapporto e di come il fornitore lo ha gestito.
5. Verificate le evidenze di sicurezza e compliance. Chiedete certificati ISO 27001 o report SOC 2 aggiornati e, se sono coinvolti dati personali, un accordo di trattamento dei dati GDPR.
6. Concordate l'uscita prima di firmare. Stabilite a chi appartengono runbook, codice e dati e quanto dura il periodo di passaggio.

I termini contrattuali possono limitarvi in seguito. Quando SilverRail ha spostato la propria piattaforma nordica su AWS con Opsio, due dei problemi elencati nella configurazione precedente erano il provisioning lento legato agli SLA del fornitore e un ciclo di rilascio dipendente dai tempi del fornitore. Dopo la migrazione, SilverRail ha preso in mano il proprio ciclo di rilascio. Il caso di studio SilverRail elenca i sei problemi e che cosa ha sostituito ciascuno.

Il ruolo di Opsio

Opsio è un MSP cloud con uffici a Karlstad, in Svezia, e a Bangalore, in India. Gestiamo ambienti AWS, Azure e Google Cloud per i clienti con contratti continuativi, con monitoraggio, sicurezza e controllo dei costi inclusi. Se state confrontando dei fornitori, la nostra panoramica dei servizi gestiti illustra che cosa gestiamo e come funziona il contratto.

Domande frequenti

Che cos'è un service provider in parole semplici?

È un'azienda che fa qualcosa per voi in modo continuativo e addebita un canone ricorrente. Il vostro operatore internet, la piattaforma cloud e la società che gestisce il vostro supporto IT ne sono esempi. Il punto chiave è che restano responsabili del servizio dopo la firma.

Quali sono esempi di service provider?

Esempi comuni sono gli operatori internet e mobili (Telia, Jio), le piattaforme cloud (AWS, Microsoft Azure, Google Cloud), le società di servizi IT (TCS, Infosys, Capgemini), le aziende SaaS (Salesforce, Microsoft 365) e le società di outsourcing (Genpact, Concentrix). Le società di IT gestito e di sicurezza gestita sono un altro grande gruppo.

Qual è la differenza tra provider e vendor?

Un vendor vi vende un prodotto o completa un lavoro una tantum, poi lo gestite voi. Un provider continua a erogare il servizio per tutto il contratto ed è misurato in base ai livelli di servizio. Molte aziende fanno entrambe le cose, ad esempio un vendor di software che vende anche un livello gestito.

Un'azienda SaaS è considerata un provider?

Sì. Un'azienda SaaS ospita, gestisce e aggiorna il proprio software per voi, fattura in abbonamento e di solito si impegna su un obiettivo di uptime. È un servizio continuativo, non un prodotto che installate e gestite da soli.

Che cosa significa il termine nel cloud computing?

Nel cloud computing di solito indica un cloud provider come AWS, Azure o Google Cloud, che affitta capacità di calcolo on demand. Può anche indicare un'azienda che gestisce ambienti cloud per i clienti, cioè una società di servizi gestiti e non il proprietario della piattaforma.

Letture correlate

• Che cosa sono i servizi gestiti per l'infrastruttura? Definizione, perimetro e come scegliere
• The Purpose of a Managed Service Provider (MSP)
• Che cos'è un application service provider? Definizione, esempi e ASP vs SaaS