Tydzień temu streściliśmy na blogu raport „Cyfrowa racja stanu”: 60 miliardów złotych deficytu w handlu cyfrowym, licencje drożejące rok w rok, dane mieszkańców Polski warte 224 miliardy złotych rocznie. Tamten dokument pisano z myślą o państwie. Ale trzy pytania, które z niego wynikają, działają w każdej firmie. Do nich dziś wracamy, już bez wielkiej polityki, za to z praktycznym podejściem.

Ile kosztowałoby wyjście

Zależność od dostawcy nie boli pierwszego dnia po zakupie. Boli w piątym roku, gdy dane siedzą w zamkniętych formatach, integracje oplatają jedno środowisko, a ludzie znają jeden ekosystem. W tym momencie pytanie „czy ta oferta jest dobra” przestaje mieć znaczenie, bo odpowiedź na pytanie „ile kosztuje odejście” brzmi: za dużo.

Dlatego pierwsze pytanie zarządu powinno mieć liczbę, zanim będzie potrzebna. Ile kosztowałaby nas migracja od każdego z krytycznych dostawców i ile zajęłaby czasu. Samą zdolność wyjścia da się zresztą zapisać w umowie: otwarte formaty danych, udokumentowane interfejsy, prawo do pełnego eksportu w określonym czasie, przetestowana procedura migracji. Te zapisy nic nie kosztują w dniu podpisania. A klient, który może odejść, jest po prostu lepiej traktowany, nawet jeśli nigdy nie odejdzie.

Czyje prawo, nie czyj adres

Intuicja podpowiada, żeby patrzeć, gdzie stoją serwery. Praktyka pokazuje, że ważniejsze jest co innego: kto kontroluje usługę i jakiemu prawu podlega jej operator razem ze swoją grupą kapitałową. Głośny przykład z ostatniego roku: prokurator Międzynarodowego Trybunału Karnego stracił dostęp do służbowej poczty, gdy objęły go amerykańskie sankcje. Nie było awarii ani ataku. Dostawca technologii po prostu zastosował się do aktualnych regulacji prawnych w swoim kraju.

Dla firmy wniosek jest spokojny, ale konkretny: jurysdykcja dostawcy to parametr oceny, tak samo jak cena, SLA i bezpieczeństwo. Dla wielu systemów globalny dostawca będzie w porządku. Dla tych najbardziej krytycznych, od których zależy ciągłość działania albo tajemnica przedsiębiorstwa, warto świadomie zdecydować, czyim przepisom i czyjej kontroli operacyjnej je powierzamy.

Które koszty rosną bez waszej decyzji

Trzecie pytanie dotyczy budżetu. Ceny licencji na oprogramowanie, chmurę i narzędzia AI rosły w ostatnich latach średnio o 8,7 procent rocznie, a prognozy na kolejne pięć lat mówią o 12 procentach. Firma, która wydaje dziś na ten cel milion złotych rocznie, za pięć lat zapłaci za to samo około 1,76 miliona. Bez nowych wdrożeń i bez żadnej decyzji po swojej stronie.

Mechanizm jest znany: tam, gdzie nie ma alternatywy, nie ma negocjacji. Dlatego przy planowaniu wieloletnim warto rozdzielić koszty, na które firma ma wpływ, od tych, które dyktuje cudzy cennik. I traktować przewidywalność kosztów jako pełnoprawne kryterium wyboru, czasem ważniejsze niż cena z pierwszego roku umowy.

Uczciwie o narzędziach

Jedno zastrzeżenie, żeby nie było nieporozumień. Nie piszemy tego, by namawiać kogokolwiek do wyrzucenia globalnych narzędzi. Sami z nich korzystamy, jak niemal każda firma w Polsce, bo w wielu obszarach po prostu nie ma sensownych alternatyw. Suwerenność danych w skali firmy nie oznacza autarkii. Oznacza, że organizacja wie, które zasoby są dla niej krytyczne, i ma plan na wypadek zmiany warunków. Różnica między firmą suwerenną a zależną nie polega na tym, czego używa. Polega na tym, czy wie, co się stanie, gdy warunki się zmienią.

Co my z tym robimy

Te trzy pytania to od lat nasza codzienność, tyle że od strony infrastruktury. W kolokacji sprzęt i dane są własnością i pozostają pod kontrolą klienta, u nas po prostu bezpiecznie pracują. Środowiska zapasowe i odtworzeniowe to przetestowany plan B, czyli zdolność wyjścia i przetrwania w praktyce, a nie w załączniku do umowy. Umowy konstruujemy tak, żeby koszty dało się zaplanować na lata, a nasze obiekty przechodzą niezależne audyty bezpieczeństwa i ciągłości działania. I ważna rzecz: nie zastępujemy niczyich zespołów IT. Dajemy im zaplecze, żeby najtrudniejsza odpowiedzialność nie wisiała na jednej osobie.

Wszystkie trzy pytania zarząd może przejść w jedno popołudnie, bez konsultantów i bez budżetu. Jeśli chcecie przedyskutować odpowiedzi z kimś, kto ogląda takie środowiska na co dzień, napiszcie do nas. Krótka rozmowa, bez zobowiązań. Raport, od którego zaczęła się ta seria, pisano o państwie. Ale decyzje, które naprawdę zmieniają obraz zależności, zapadają w firmach.