Otázka „vyplatí se nám vlastní ajťák, nebo raději externí firma?“ padne dřív nebo později v každé rostoucí společnosti. Odpověď se přitom skoro vždy hledá špatně — porovná se hrubá mzda IT správce s měsíčním paušálem dodavatele, vyjde z toho, že interní člověk je levnější, a debata končí. Jenže mzda je jen špička nákladů. Skutečné TCO (Total Cost of Ownership) interního IT zahrnuje odvody, nábor, zaškolení, certifikace, licence nástrojů a hlavně riziko, které nese firma, když je veškeré know-how uložené v hlavě jednoho člověka.
V tomto průvodci si ty náklady rozebereme položku po položce, vysvětlíme, co se ve skutečnosti kupuje v paušálu managed services, a projdeme tři modelové propočty pro firmy s 15, 80 a 250 zaměstnanci. Čísla vycházejí ze stejné logiky, jakou používá naše kalkulačka IT služeb, takže si je můžete kdykoliv přepočítat na vlastní vstupy.
1. Skryté náklady interního IT
Představme si zkušeného IT správce s hrubou mzdou 65 000 Kč měsíčně. Na výplatní pásce to vypadá jako 780 000 Kč ročně, ale zaměstnavatele stojí takový člověk podstatně víc. Odvody na sociální a zdravotní pojištění přidají zhruba třetinu, notebook, telefon, pracovní místo a benefity dalších několik desítek tisíc. Aby si udržel kvalifikaci ve světě, kde se Microsoft 365, sítě i bezpečnostní nástroje mění každý rok, potřebuje rozpočet na školení a certifikace — jinak jeho hodnota rok od roku klesá.
K tomu se přidávají nástroje. Interní správce bez RMM, monitoringu, ticketingu, zálohovacího software a EDR pracuje naslepo a reaktivně. Jednotlivě jsou tyto licence pro jednu firmu drahé; poskytovatel managed services je nakupuje pro desítky klientů najednou, takže je v paušálu skoro „zadarmo“.
Nejhůř vyčíslitelnou, ale často nejdražší položkou je fluktuace. Nábor IT specialisty trvá v Česku běžně dva až čtyři měsíce, agenturní fee se pohybuje kolem jedné a půl až dvou měsíčních mezd a první čtvrtletí nový člověk spíš poznává prostředí, než aby ho zlepšoval. Když pak po dvou letech odejde, odchází s ním i dokumentace, kterou nikdy nestihl napsat.
A pak je tu zastupitelnost. Jeden správce znamená jeden bod selhání: dovolená, nemoc nebo výpověď okamžitě snižují provozní spolehlivost celé firmy. Výpadek v pátek večer se řeší v pondělí ráno a bezpečnostní dohled typu MDR/SOC nebo threat intelligence jeden generalista prostě neutáhne — ne proto, že by nechtěl, ale protože to je práce pro tým a nepřetržité směny.
Modelový roční náklad na jednoho interního IT správce
| Položka | Roční náklad (Kč) |
|---|---|
| Hrubá mzda (65 000 Kč / měs.) | 780 000 |
| Odvody zaměstnavatele (33,8 %) | 264 000 |
| Benefity, HW, pracovní místo | 60 000 |
| Školení a certifikace | 40 000 |
| Nástroje (RMM, monitoring, zálohy, EDR) | 90 000 |
| Amortizovaný nábor a fluktuace | 60 000 |
| Celkem TCO | ≈ 1 294 000 Kč / rok |
V přepočtu jde o zhruba 108 000 Kč měsíčně za jednoho člověka s pokrytím 8×5 a bez zastupitelnosti. Firma nad osmdesát uživatelů se přitom s jedním správcem prakticky neobejde, takže reálná linka začíná spíš na dvou lidech a částce přes 200 000 Kč měsíčně.
2. Co se ve skutečnosti kupuje v paušálu MSP
Model managed services se od nákupu „hodin ajťáka“ liší v jedné zásadní věci: přesouvá riziko na dodavatele. Za pevnou měsíční částku nekupujete čas jednoho člověka, ale výsledek dodaný týmem, který má rozdělené role, dokumentaci a smluvně garantovanou reakční dobu.
Prakticky to znamená, že uživatelé mají k dispozici HelpDesk a ServiceDesk se smluvním SLA — podle potřeby v režimu 8×5, rozšířeném nebo 24×7. Na pozadí běží proaktivní monitoring stanic, serverů a sítě, díky kterému se většina problémů řeší dřív, než je někdo stihne nahlásit. Bezpečnostní vrstva — EDR, MDR, DNS filtrace, zálohování Microsoft 365, threat intelligence i awareness školení uživatelů — je součástí služby, ne dodatečným projektem s vlastním rozpočtem.
Stejně důležité je to, co v paušálu není vidět: eskalace na specialistu na sítě, M365, virtualizaci nebo bezpečnost podle typu problému, průběžně udržovaná dokumentace, která nezmizí s odchodem jednoho člověka, a předvídatelnost. Jedna faktura místo náhlých nákladů na nábor, přesčasy nebo krizový zásah po incidentu.
3. Tři modelové propočty
Následující srovnání vychází z reálných konfigurací v naší kalkulačce, včetně roční platby se slevou 20 % na SLA paušál. Záměrně nejde o „nejlevnější možnou variantu“, ale o rozsah služeb, který odpovídá tomu, co by interní tým měl zvládat.
Malá kancelář — 15 uživatelů
| Interní IT | Productivv MSP | |
|---|---|---|
| Měsíční náklad | ≈ 108 000 Kč (1 správce) | ≈ 5 000 Kč |
| Pokrytí | 8×5, bez zástupu | monitoring + zásahy po minutě |
| Bezpečnost | ad hoc | Cyber Secure Essential + zálohy M365 |
Firma této velikosti si plný úvazek prakticky nemůže obhájit a v praxi končí u „šikovného kolegy“, který IT řeší vedle své hlavní práce. Outsourcing tu proto není úsporou v pravém slova smyslu — je to jediná ekonomicky smysluplná cesta k profesionální správě, kterou by jinak firma neměla vůbec.
Výrobní firma — 80 uživatelů, 4 servery, 3 VLAN
| Interní IT (2 lidé) | Productivv MSP | |
|---|---|---|
| Měsíční náklad | ≈ 216 000 Kč | ≈ 50 000 Kč |
| Pokrytí | 8×5, dovolené jsou riziko | SLA 8×5 + 8×2 mimo pracovní dny |
| Bezpečnost | bez EDR a dohledu | Cyber Secure Business (EDR, DNS filtr, e-learning) |
| Roční rozdíl | úspora přes 1,9 mil. Kč ročně | |
Tady je rozdíl nejmarkantnější. Dvoučlenný interní tým stojí přes dva miliony korun ročně, a přesto nedokáže pokrýt večery, víkendy ani souběžnou dovolenou. Paušál naopak zahrnuje bezpečnostní vrstvu, kterou by si firma jinak musela dokoupit samostatně — a právě u výrobních provozů, kde hodina zastavené linky stojí desítky tisíc, se investice do dohledu vrací nejrychleji.
Firma pod NIS2 — 250 uživatelů, 10 serverů, režim 24×7
| Interní IT (4–5 lidí + SOC) | Productivv MSP | |
|---|---|---|
| Měsíční náklad | ≈ 540 000 Kč a více | ≈ 220 000 Kč |
| Pokrytí | 24×7 vyžaduje 5+ lidí na směny | SLA 24×7, reakce do 1 h |
| Compliance | vlastní dokumentace a audit | podpora NIS2 / ZoKB, XDR, měsíční audit |
U větších organizací už nejde jen o cenu, ale o splnitelnost regulace. Nepřetržitý provoz se čtyřmi lidmi sestavit nedá a doložit auditorovi funkční proces řízení incidentů podle NIS2 a nového zákona o kybernetické bezpečnosti je bez nástrojů a dokumentace prakticky nemožné. Optimální bývá hybridní model: interní IT manažer řídí strategii, rozpočet a dodavatele, zatímco MSP dodává kapacitu, nepřetržitý dohled a specializace.
4. Kdy dává interní IT smysl
Buďme féroví — outsourcing není odpověď na všechno. Vlastní tým se vyplatí tam, kde firma vyvíjí a provozuje vlastní produkt nebo silně specifické provozní systémy, kde je potřeba každodenní fyzická přítomnost přímo ve výrobě, nebo kde regulace či konkrétní zákazník vyžadují interní správu dat.
I v těchto případech ale platí, že se vyplatí outsourcovat to, co je nejdražší udržet in-house: nepřetržitý bezpečnostní dohled, zálohování a obnovu, noční pohotovost a jednorázové specializované projekty. Kombinace interního znalce firmy a externího týmu s nástroji bývá v praxi levnější i spolehlivější než kterákoliv čistá varianta.
5. Jak si srovnání spočítat pro vaši firmu
Poctivé srovnání zvládnete během jednoho odpoledne. Nejdřív sečtěte reálné TCO současného stavu — mzdy včetně odvodů, nástroje, licence, školení a amortizovaný nábor. Pak k tomu připočtěte cenu výpadku: kolik vaši firmu stojí jedna hodina, kdy nefungují systémy, a jak často se to za poslední rok stalo.
Druhou stranu rovnice získáte v kalkulačce IT služeb, kde zadáte počet uživatelů, serverů a požadované SLA. A protože srovnávat se dá jen srovnatelné, doporučujeme ještě ověřit startovní stav pomocí bezplatného kyberbezpečnostního auditu — z výsledku uvidíte černé na bílém, co dnešní správa nepokrývá a co by tedy měl nový model doplnit.
Shrnutí
Profesionální správa IT za zlomek ceny interního týmu není marketingová fráze, ale prostý důsledek sdílení odborníků a nástrojů mezi více klienty. Pro firmy s 10 až 500 zaměstnanci vychází paušální MSP model typicky o 50 až 80 % levněji než ekvivalentní interní tým, a to při vyšší dostupnosti, doložitelné bezpečnosti a nákladech, které se dají naplánovat na rok dopředu.
Chcete konkrétní číslo pro vaši firmu? Napište nám, nebo si během dvou minut spočítejte paušál v kalkulačce.
