Czym jest dostawca usług (service provider)? Znaczenie, 7 typów i przykłady

Dostawca usług (service provider) to firma lub osoba, która świadczy klientom usługę ciągłą na podstawie umowy, zamiast sprzedawać jednorazowy produkt. Umowa określa zakres, poziomy usług i opłatę. Przykładami są operatorzy internetowi, platformy chmurowe takie jak AWS, firmy zarządzanego IT i outsourcerzy płac.

Najważniejsze wnioski

• Cechą definiującą jest ciągła odpowiedzialność: dostawca utrzymuje usługę w działaniu przez cały okres umowy.
• Większość dostawców należy do siedmiu grup: internet i telekomunikacja, chmura, zarządzane IT (MSP), zarządzane bezpieczeństwo (MSSP), usługi IT, oprogramowanie (SaaS/ASP) i outsourcing procesów biznesowych (BPO).
• Vendor sprzedaje rzecz i odchodzi; dostawca odpowiada za rezultat każdego miesiąca.
• Termin ma też znaczenia prawne, na przykład w amerykańskim prawie autorskim i w unijnej dyrektywie o cyberbezpieczeństwie NIS2.
• Porównując dostawców, czytaj zakres, SLA, warunki wyjścia i to, kto wykonuje pracę. Wielkość marki ma mniejsze znaczenie.

Co oznacza „service provider”?

Najprościej: „organizacja, której płacisz za to, że w sposób ciągły coś dla Ciebie robi”. Dostajesz rezultat, nie będąc właścicielem ludzi, sprzętu ani oprogramowania, które go wytwarzają.

Taką relację zwykle wyróżniają trzy rzeczy:

• Zdefiniowany zakres. Umowa mówi, co jest wliczone, a co nie.
• Poziomy usług. Mierzalne cele, takie jak dostępność, czas reakcji lub terminy dostaw, często zapisane w umowie o poziomie usług (SLA).
• Opłata cykliczna. Miesięczna, za użytkownika, za transakcję lub według zużycia, a nie jedna stała cena projektu.

Standardy bezpieczeństwa posługują się podobnym pojęciem. Słownik NIST podaje definicję zorientowaną na sieci: „dostawca podstawowych lub wartościowych usług służących do działania sieci”, co obejmuje operatorów i innych komercyjnych usługodawców.

W hindi termin oddaje się zwykle jako सेवा प्रदाता (seva pradata), „ten, kto daje usługę”. Wiele indyjskich umów i dokumentów telekomunikacyjnych po prostu zachowuje angielskie wyrażenie.

7 głównych typów dostawców, z przykładami

Ta etykieta obejmuje bardzo różne firmy. Poniższa tabela grupuje te, z którymi zespoły IT i zakupów spotykają się najczęściej.

Grupy częściowo się pokrywają. MSP chmurowy może jednocześnie odsprzedawać moc chmurową, prowadzić Twój tenant Microsoft 365 i obsadzać help desk. W umowie liczy się etykieta, która opisuje główną usługę i dołączone do niej SLA.

Dostawcy internetu i telekomunikacji

To najstarsi użytkownicy tego terminu. ISP przenosi Twoje dane między sieciami; operator telekomunikacyjny przenosi ruch głosowy i mobilny. Ich SLA zwykle obejmują dostępność i czasy napraw łącza.

Dostawcy chmury

Dostawca chmury prowadzi centra danych i wynajmuje moc na godziny, żądania lub gigabajty. Konkretne przykłady, od wielkiej trójki po chmury europejskie i wyspecjalizowane, znajdziesz w naszym przewodniku przykłady dostawców chmury.

Dostawcy usług zarządzanych

MSP przejmuje obsługę części Twojego środowiska: monitoring, aktualizacje, kopie zapasowe, obsługę incydentów i kontrolę kosztów. Dostawca dostaje wynagrodzenie za to, by wszystko działało, a nie za dostarczenie jednego projektu. Nasz artykuł czym jest MSP i jak działa omawia modele wyceny i kompromisy.

Firmy usług IT

To najszersza grupa. Obejmuje zarówno globalnych integratorów systemów, jak i lokalną firmę, która prowadzi sieć 50-osobowego biura. Niektóre pracują projektowo, inne w modelu abonamentowym, wiele w obu. O stronie zakupowej przeczytasz w artykule jak wybrać partnera usług IT.

Dostawcy oprogramowania i outsourcingu

Firma SaaS hostuje i prowadzi własną aplikację dla wielu klientów. Przed SaaS dostawcy ASP hostowali gotową aplikację strony trzeciej osobno dla każdego klienta; różnicę wyjaśnia nasz artykuł o ASP a SaaS. Firma BPO idzie o krok dalej i sama prowadzi proces biznesowy własnym personelem.

Dostawca, vendor i partner: jaka jest różnica?

Te trzy słowa bywają w rozmowie zamieniane, ale oznaczają inne ryzyko. Prosty test brzmi: kto odpowiada po uruchomieniu?

Jedna firma może być wszystkimi trzema. MSP jest dostawcą dla swoich klientów, vendorem własnych narzędzi i partnerem platform chmurowych, które obsługuje. „Partner” ma też formalne znaczenie w świecie chmury; zobacz czym jest partner chmurowy.

Czy istnieje definicja prawna?

Tak, kilka. Każda ustawa definiuje termin na własne potrzeby, więc zawsze sprawdź, która dotyczy Ciebie.

• Amerykańskie prawo autorskie. Sekcja 512(k) amerykańskiej ustawy Copyright Act (bezpieczne przystanie DMCA) zawiera wąską definicję dla sieci, które tylko przesyłają dane, oraz szeroką: „dostawca usług online lub dostępu do sieci albo operator związanych z nimi obiektów”. Spełnienie jej to jeden z warunków ograniczenia odpowiedzialności za treści użytkowników.
• Unijne prawo cyberbezpieczeństwa. Dyrektywa NIS2 (UE) 2022/2555 wymienia dostawców usług zarządzanych i dostawców zarządzanych usług bezpieczeństwa jako podmioty objęte zakresem. Artykuł 21 wymaga też od objętych organizacji zarządzania „bezpieczeństwem łańcucha dostaw”, w tym relacjami z „bezpośrednimi dostawcami lub usługodawcami”.

Kwestia NIS2 ma znaczenie dla kupujących w UE. Jeśli Twoja firma jest objęta zakresem, bezpieczeństwo outsourcowanego IT jest częścią Twoich własnych prac nad zgodnością. Nasza strona o zgodności z NIS2 wyjaśnia, co to oznacza w praktyce.

Jak wybrać dostawcę

Wybieraj według dopasowania, dowodów i warunków wyjścia. Dostawca doskonały dla banku może być zły dla 40-osobowej firmy programistycznej. Użyj tych kontroli:

1. Najpierw spisz zakres. Wypisz, co chcesz im powierzyć, które środowiska i które zadania zostają w Twoim zespole.
2. Czytaj SLA, a nie broszurę. Sprawdź, czy czasy reakcji obowiązują 24/7, czy tylko w godzinach biurowych, jakie są rekompensaty (service credits) i co jest wyłączone.
3. Poznaj ludzi, którzy wykonają pracę. Poproś o certyfikaty i doświadczenie faktycznego zespołu, a nie sumę dla całej firmy.
4. Zadzwoń do referencji o Twojej wielkości i z Twojej branży. Zapytaj o najgorszy miesiąc współpracy i o to, jak dostawca sobie z nim poradził.
5. Sprawdź dowody bezpieczeństwa i zgodności. Poproś o aktualne certyfikaty ISO 27001 lub raporty SOC 2 oraz umowę powierzenia przetwarzania danych (RODO), jeśli dotyczy danych osobowych.
6. Uzgodnij wyjście przed podpisaniem. Ustal, kto jest właścicielem instrukcji postępowania, kodu i danych oraz jak długi jest okres przekazania.

Zapisy umowy mogą Cię później ograniczać. Gdy SilverRail przenosiło swoją platformę nordycką do AWS z Opsio, dwa z problemów, które wymieniło w starym środowisku, to powolny provisioning związany z SLA dostawcy oraz cykl wydań zależny od harmonogramów dostawcy. Po przeniesieniu SilverRail samo zarządzało swoim cyklem wydań. Case study SilverRail wymienia sześć problemów i to, co zastąpiło każdy z nich.

Gdzie pasuje Opsio

Opsio to MSP chmurowy z biurami w Karlstad w Szwecji i w Bengaluru w Indiach. Prowadzimy środowiska AWS, Azure i Google Cloud dla klientów na podstawie umów ciągłych, z monitoringiem, bezpieczeństwem i kontrolą kosztów w cenie. Jeśli porównujesz dostawców, nasz przegląd usług zarządzanych opisuje, co prowadzimy i jak działa umowa.

Najczęściej zadawane pytania

Czym jest dostawca usług, prostymi słowami?

To firma, która w sposób ciągły coś dla Ciebie robi i pobiera opłatę cykliczną. Twoja firma internetowa, platforma chmurowa i firma prowadząca wsparcie IT to przykłady. Kluczowe jest to, że po podpisaniu umowy pozostają odpowiedzialni za usługę.

Jakie są przykłady dostawców usług?

Częste przykłady to operatorzy internetowi i komórkowi (Telia, Jio), platformy chmurowe (AWS, Microsoft Azure, Google Cloud), firmy usług IT (TCS, Infosys, Capgemini), firmy SaaS (Salesforce, Microsoft 365) i firmy outsourcingowe (Genpact, Concentrix). Kolejną dużą grupą są firmy zarządzanego IT i zarządzanego bezpieczeństwa.

Jaka jest różnica między dostawcą a vendorem?

Vendor sprzedaje produkt lub wykonuje jednorazowe zlecenie, a potem Ty go obsługujesz. Dostawca prowadzi usługę przez cały czas trwania umowy i jest rozliczany z poziomów usług. Wiele firm pełni obie role, na przykład vendor oprogramowania, który sprzedaje też poziom zarządzany.

Czy firma SaaS jest dostawcą usług?

Tak. Firma SaaS hostuje, obsługuje i aktualizuje własne oprogramowanie dla Ciebie, rozlicza się w subskrypcji i zwykle zobowiązuje się do celu dostępności. To usługa ciągła, a nie produkt, który instalujesz i prowadzisz samodzielnie.

Co ten termin oznacza w chmurze obliczeniowej?

W chmurze obliczeniowej zwykle oznacza dostawcę chmury, takiego jak AWS, Azure czy Google Cloud, który wynajmuje moc obliczeniową na żądanie. Może też oznaczać firmę, która prowadzi środowiska chmurowe dla klientów, czyli firmę usług zarządzanych, a nie właściciela platformy.

Powiązane artykuły

• Czym są zarządzane usługi infrastrukturalne? Definicja, zakres i jak wybrać
• Cel dostawcy usług zarządzanych (MSP)
• Czym jest Application Service Provider? Definicja, przykłady i ASP a SaaS

Więcej z naszej bazy wiedzy: Jak obliczyć composite SLA na Azure? Formuła i przykłady

Więcej z naszej bazy wiedzy: Jak obliczyć SLA na platformie Azure? Formuły i przykłady z życia wzięte