Связаться
IT-риски · Аутсорсинг · МСБ

Почему айтишник на полставки — риск для бизнеса

Айтишник на полставки часто кажется удобной экономией: не нужно держать штатного специалиста, платить полный оклад и строить IT-процессы. Но для компании с 1С, сервером, почтой, VPN, складом, филиалами или удалёнными сотрудниками такая модель может стать источником простоев, потери данных, слабой безопасности и скрытых расходов.

Обновлено: 17.06.2026 Время чтения: 9–11 минут Автор: SparkSteppe IT

Кому особенно опасна модель “айтишник на полставки”

Формат частичной занятости может работать, если в компании 3–5 компьютеров, нет серверов, нет критичных систем и простой почти не влияет на деньги. Но в реальном малом и среднем бизнесе IT уже давно не ограничивается “установить Windows и настроить принтер”.

Риски резко растут, если у компании есть 1С, SQL, терминальный сервер, корпоративная почта, VPN, удалённые сотрудники, склад, торговые точки, камеры, Wi‑Fi, FortiGate, MikroTik, Microsoft 365 или несколько офисов. В такой инфраструктуре нужен не разовый визит, а управляемая поддержка.

Практический ориентир: если простой 1С, интернета, почты или склада даже на несколько часов приводит к остановке продаж, отгрузок или бухгалтерии — IT уже критично для бизнеса.

1. IT — это система, а не отдельный человек “на подхвате”

Современная IT-инфраструктура состоит из нескольких взаимосвязанных слоёв: рабочие места, сеть, серверы, 1С, базы данных, резервное копирование, безопасность, лицензии, облачные сервисы, доступы и документация. Если один слой работает плохо, страдает весь бизнес-процесс.

  • серверы, виртуализация и дисковые массивы;
  • 1С, SQL, RDP/RDS и терминальный доступ;
  • сеть, Wi‑Fi, VLAN, VPN и межсетевые экраны;
  • Microsoft 365, почта, Teams, OneDrive и SharePoint;
  • резервное копирование и проверка восстановления;
  • доступы пользователей, MFA, права и журналы событий.

Один специалист на частичной занятости физически не может постоянно контролировать все эти зоны. В итоге задачи решаются реактивно: что сломалось — то и чинят. Профилактика, архитектура и документация остаются “на потом”.

2. Без SLA бизнес не понимает, когда проблема будет решена

Главное отличие управляемого IT-сервиса от “знакомого айтишника” — наличие SLA. SLA фиксирует время реакции, приоритеты заявок, каналы обращения, ответственность и правила эскалации. Без этого IT-поддержка держится на личных договорённостях.

Ситуация Айтишник на полставки Управляемая IT-поддержка
Не работает 1С “Посмотрю, когда освобожусь” Критичный приоритет, понятная реакция и эскалация
Проблема повторяется Чинится симптом Ищется причина, фиксируется изменение
Специалист заболел или уехал Поддержка фактически остановлена Есть заменяемость и история заявок
Нужен отчёт руководству Чаще всего нет данных Есть список заявок, инцидентов и рекомендаций
Риск: когда нет SLA, компания не может управлять ожиданиями сотрудников и не понимает, сколько реально стоит простой.

3. Самая дорогая ошибка — резервные копии “вроде бы есть”

В IT аварии чаще всего становятся катастрофой не из-за самой поломки, а из-за невозможности восстановиться. Сервер можно заменить, диск можно купить, но потерянную базу 1С или документы за несколько лет восстановить невозможно, если резервные копии не проверялись.

Типичная проблема модели “айтишник на полставки” — бэкапы настроили один раз и забыли. Никто регулярно не проверяет логи, свободное место, целостность копий и тестовое восстановление.

  • бэкап хранится на том же сервере, который нужно защитить;
  • нет копии вне площадки;
  • не проверяется восстановление базы 1С;
  • не фиксируются RPO и RTO;
  • нет уведомлений об ошибках резервного копирования.
Правильный подход: резервное копирование должно включать схему 3-2-1, мониторинг ошибок, регулярный тест восстановления и понятные сроки восстановления для критичных систем.

4. Безопасность по остаточному принципу приводит к инцидентам

Когда IT обслуживается нерегулярно, безопасность обычно откладывается. Пароли не пересматриваются, уволенные сотрудники сохраняют доступы, RDP может быть открыт в интернет, VPN работает без MFA, камеры и офисные компьютеры находятся в одной сети, а права в 1С и файловых папках копятся годами.

Что чаще всего не контролируется

  • двухфакторная аутентификация для почты, VPN и админ-доступов;
  • разделение сети на пользователей, серверы, камеры и гостей;
  • закрытие прямого RDP-доступа из интернета;
  • актуальность антивируса и обновлений;
  • учётные записи бывших сотрудников;
  • журналы входов, ошибок и подозрительной активности;
  • правила на FortiGate, MikroTik или другом сетевом оборудовании.

Для бизнеса это означает не теоретический, а вполне практический риск: шифровальщик, утечка коммерческих данных, взлом почты, остановка 1С или компрометация удалённого доступа.

5. Скрытая стоимость “дешёвого IT” часто выше нормального обслуживания

На первый взгляд частичная занятость выглядит выгодно: меньше ежемесячный платёж, нет штатной единицы, нет формального договора. Но реальная стоимость проявляется не в счёте за поддержку, а в последствиях.

Скрытый расход Как проявляется
Простой сотрудников Люди не могут работать, но зарплата продолжает начисляться
Остановка продаж или склада Не проходят заказы, отгрузки, кассы, документы и обмены
Потеря данных Восстановление невозможно или занимает дни
Репутационный ущерб Клиенты и партнёры видят сбои как ненадёжность компании
Переделка инфраструктуры Костыли приходится исправлять дороже, чем сразу построить правильно
Вопрос для руководителя: сколько стоит один день простоя 1С, склада, интернета или почты именно в вашей компании?

6. Айтишник на полставки, штатный специалист или IT-аутсорсинг: сравнение

Не всегда аутсорсинг — единственный правильный вариант. Для крупных компаний нужен внутренний IT-отдел. Для микробизнеса иногда достаточно разовой поддержки. Но для большинства компаний с 10–150 пользователями оптимальна управляемая модель: IT-аутсорсинг или гибрид “внутренний ответственный + внешняя команда”.

Критерий Полставки Штатный специалист IT-аутсорсинг
Стоимость Ниже на входе Оклад, налоги, отпуск, замена Фиксированная стоимость по договору
Заменяемость Почти отсутствует Зависит от одного человека Команда и история заявок
Компетенции Ограничены временем и опытом Ограничены стеком специалиста Серверы, сеть, 1С, безопасность, Microsoft 365
SLA Чаще всего нет Внутренние договорённости Формализованные сроки реакции
Документация Редко ведётся Часто зависит от дисциплины Должна быть частью сервиса

Что делать вместо: начать с IT-аудита и карты рисков

Не обязательно сразу менять всю модель поддержки. Правильный первый шаг — экспресс-аудит: понять, что реально происходит с инфраструктурой, где слабые места и какие риски нужно закрыть в первую очередь.

Что проверить в первую очередь

  1. Работоспособность резервных копий и тест восстановления.
  2. Доступы администраторов, бывших сотрудников и внешних подрядчиков.
  3. Состояние серверов, дисков, 1С, SQL и терминального доступа.
  4. Сетевую схему, VPN, Wi‑Fi, VLAN и правила межсетевого экрана.
  5. Безопасность Microsoft 365, почты, MFA, SPF/DKIM/DMARC.
  6. Документацию: пароли, лицензии, оборудование, провайдеры, критичные сервисы.

Хотите понять, где у вас реальные IT-риски?

SparkSteppe IT проведёт экспресс-аудит инфраструктуры, проверит резервные копии, безопасность, сеть, серверы и критичные сервисы. После аудита вы получите понятный список рисков и план действий без лишней теории.

Частые вопросы

Почему айтишник на полставки может быть риском для бизнеса?

Потому что при такой модели часто нет SLA, постоянного мониторинга, проверенных резервных копий, документации, заменяемости и системной ответственности за инфраструктуру.

Когда айтишник на полставки всё же подходит?

Для микробизнеса с несколькими компьютерами и некритичными IT-сервисами такой формат может быть достаточным. Если есть 1С, серверы, VPN, филиалы или склад — риски резко растут.

Что лучше вместо айтишника на полставки?

Для малого и среднего бизнеса чаще надёжнее IT-аутсорсинг с договором, SLA, резервным копированием, мониторингом, документацией и командой специалистов.

Можно ли начать только с аудита?

Да. Аудит позволяет увидеть слабые места без резкой смены подрядчика или модели поддержки. После этого можно принять решение: оставить текущий формат, усилить его или перейти на аутсорсинг.