# IT-üzemeltetés: saját rendszergazda vagy külső partner?

URL: https://casterconsulting.hu/it-uzemeltetes-hazon-belul-vagy-kiszervezve/
Published: 2026-10-15
Updated: 2026-10-15
Author: Caster Consulting

> Egy 10–50 fős cégnek ritkán éri meg teljes állású rendszergazdát tartani, de a külső üzemeltetés sem varázsszó. Kiszervezni a munkát lehet, a felelősséget nem: az adat, a hozzáférések és a vezető felelőssége nálad marad.

**Rövid válasz: egy 10–50 fős cégnek ritkán éri meg teljes állású rendszergazdát tartani, de a külső üzemeltetés sem varázsszó.** A munkát ki lehet szervezni, a felelősséget nem. Az adat, a felhasználók, a hozzáférések és a vezető felelőssége akkor is nálad marad, ha minden gépet és szervert egy külső partner kezel. A jó kérdés ezért nem az, hogy „saját vagy külső”, hanem az, hogy ki mit csinál, milyen gyorsan, és ki ellenőrzi.

A legtöbb kkv-nál az üzemeltetés nem tudatos döntés eredménye, hanem úgy alakult. Valaki a kollégák közül „ért a gépekhez”, vagy van egy ismerős vállalkozó, akit akkor hívnak, ha baj van. Amíg nincs baj, ez működik. Amikor jön egy zsarolóvírus, egy elveszett laptop vagy egy leálló szerver, kiderül, hogy senki nem tudja, hol vannak a mentések, ki fér hozzá mihez, és ki a felelős.

## Mit jelent az üzemeltetés egy kkv-nál?

Az üzemeltetés nem csak a „gépjavítás”. Egy átlagos kis- és középvállalatnál ide tartozik:

- **felhasználókezelés:** belépések, jogosultságok, új kolléga felvétele és távozó kolléga kiléptetése;
- **eszközök:** laptopok, telefonok, nyomtatók beállítása, frissítése, nyilvántartása;
- **frissítések és javítások:** operációs rendszerek, alkalmazások, tűzfal, router;
- **mentések:** és ami fontosabb, a visszaállítás próbája;
- **hálózat és internet:** wifi, VPN, távoli munka;
- **felhőszolgáltatások:** Microsoft 365 vagy Google Workspace beállításai, licencek;
- **biztonság:** vírusvédelem, kétfaktoros azonosítás, naplózás;
- **ügyfélszolgálat:** amikor valaki felhív, hogy „nem megy”.

Ez sok különböző tudás. Ritka az az egy ember, aki mindegyikhez jól ért, és közben szabadságra is mehet.

## Saját rendszergazda: mikor éri meg?

A saját ember előnye, hogy ismeri a céget, helyben van, és csak a te cégeddel foglalkozik. Akkor éri meg, ha:

- **elég nagy a cég,** és folyamatosan van annyi IT-feladat, hogy egy embert lekössön;
- **sok a helyszíni munka:** gyártósor, raktár, több telephely, sok eszköz;
- **speciális, saját rendszereid vannak,** amelyeket kevesen ismernek;
- **gyors, személyes jelenlét kell,** és a késés pénzbe kerül.

A hátránya, hogy egy ember egy ember. Ha szabadságon van, beteg, vagy elmegy, a tudás vele megy. Az Eurostat szerint 2023-ban az IT-szakembert kereső uniós cégek 57,5%-a nehezen tudta betölteni az állást, a kis cégeknél 53,4%-uk. Egy jó rendszergazdát megtalálni és megtartani egy kkv-nak nem könnyű.

## Külső üzemeltető: mikor éri meg?

A külső partner (angolul managed service provider, MSP) előnye, hogy egy csapat dolgozik neked, több szakterülettel, helyettesítéssel és kiszámítható havidíjjal. Akkor éri meg, ha:

- **kisebb a cég,** és nincs egy teljes állásnyi folyamatos IT-feladat;
- **a rendszereid szabványosak:** felhőalapú irodai csomag, néhány alkalmazás, laptopok;
- **szélesebb tudás kell,** mint amit egy ember hozni tud: hálózat, biztonság, felhő, mentés;
- **kiszámítható költséget akarsz,** havidíjjal.

Az árak széles skálán mozognak. A Portfolio például 2025 végén egy olyan hazai szolgáltatót mutatott be, amely kisvállalkozásoknak havi 12 500 forint/fő körüli díjjal kínál üzemeltetést. Egy ajánlat összehasonlításánál azonban nem a havidíj a legfontosabb, hanem az, hogy mi van benne, és mi nincs.

## Hogyan hasonlítsd össze a költségeket?

A saját rendszergazda és a külső partner költségét nem a bér és a havidíj összevetésével kell összehasonlítani. A saját ember valódi költségébe beletartozik:

- a bér és a munkáltatói járulékok;
- a toborzás és a betanulás ideje;
- a képzések, mert a technológia folyamatosan változik;
- az eszközök és a felügyeleti szoftverek licencei;
- a helyettesítés a szabadság és a betegség idejére, amit gyakran senki nem tervez be.

A külső partner havidíja mellé pedig érdemes odaírni, mi számít külön munkának: a helyszíni kiszállás, a projektek, az új eszközök beállítása, a munkaidőn kívüli hibaelhárítás. Két ajánlat csak akkor hasonlítható össze, ha ugyanazt a feladatlistát árazzák.

Van egy harmadik tétel is, ami egyik oldalon sem jelenik meg számlán: a leállás ára. Ha egy fél napig nem megy a levelezés vagy a számlázás, az a cégnek többe kerülhet, mint egy havi üzemeltetési díj. Ezért a reakcióidő nem kényelmi kérdés, hanem pénz.

## Távoli vagy helyszíni munka?

A legtöbb üzemeltetési feladat ma távolról elvégezhető: a felhőszolgáltatások, a frissítések, a felhasználókezelés és a mentések felügyelete. Helyszíni jelenlét főleg hálózati eszközöknél, nyomtatóknál, új gépek kiosztásánál és fizikai hibáknál kell. Kérdezd meg, milyen gyorsan tud a partner kimenni, ha muszáj, és ez benne van-e a díjban.

## A vegyes megoldás

A legtöbb kkv-nál a legjobb felállás valahol a kettő között van:

- **egy belső felelős,** aki nem feltétlenül főállású informatikus, de ismeri a céget, dönt, és tartja a kapcsolatot;
- **egy külső üzemeltető** a napi feladatokra, a frissítésekre, a mentésekre és a biztonságra;
- **eseti szakértők** a projektekre: migráció, új rendszer bevezetése, biztonsági felmérés.

A lényeg, hogy a döntések és a tudás a cégnél maradjanak, a kapacitás pedig rugalmas legyen.

## Mi marad nálad akkor is, ha kiszervezed?

Ez az, amit a legtöbben félreértenek. A felhőszolgáltatók megosztott felelősségi modellje szerint, ahogy a Microsoft is leírja, a szolgáltatás típusától függetlenül mindig az ügyfélnél marad az adat, a felhasználói fiókok, az eszközök és a hozzáférések kezelése. A Microsoft gondoskodik arról, hogy a szerverei működjenek, de arról nem, hogy ki fér hozzá a te leveleidhez.

Ugyanez igaz a külső üzemeltetőre. Ő elvégezheti a munkát, de:

- **a te adatod a te felelősséged,** akkor is, ha ő menti;
- **te döntöd el,** ki milyen jogosultságot kap;
- **a vezető felelőssége nem ruházható át.**

Az utolsó pont különösen fontos, ha a céged a NIS2-irányelv hatálya alá esik. A magyar kiberbiztonsági törvény (2024. évi LXIX. törvény) szerint a vezető felelőssége akkor is megmarad, ha az üzemeltetést vagy a biztonsági feladatokat külső partner végzi. Az NKI segédlete segít eldönteni, hogy a céged érintett-e. Ha igen, a külső üzemeltető kiválasztása és ellenőrzése maga is a megfelelés része.

## Mit kérj egy külső üzemeltetőtől?

A brit nemzeti kiberbiztonsági központ (NCSC) kkv-knak szóló útmutatója szerint egy üzemeltetővel kötött megállapodásban érdemes konkrét elvárásokat rögzíteni. Az útmutató példái: sürgős hibára egy órán belüli reakció, kisebb hibára egy munkanapon belül, és a kritikus biztonsági javítások telepítése 14 napon belül.

Ezen túl kérdezd meg:

- **Mi van a havidíjban,** és mi számít külön munkának?
- **Ki fér hozzá a rendszereidhez,** és hogyan? Van-e kétfaktoros azonosítás az ő oldalukon is?
- **Hogyan mentenek,** hová, és milyen gyakran próbálják ki a visszaállítást?
- **Mi történik incidens esetén:** ki értesít kit, milyen gyorsan?
- **Mit kapsz meg, ha váltasz:** jelszavak, dokumentáció, konfigurációk, hozzáférések?
- **Kapsz-e rendszeres riportot:** frissítések, mentések, incidensek?

## Mire figyelj a szerződésben?

**A hozzáférések a te nevedre szóljanak.** A domain, a felhőfiókok és az adminisztrátori jogok tulajdonosa a cég legyen, ne az üzemeltető. Ha váltasz, ne kelljen „visszakérni” a saját rendszereidet.

**Legyen dokumentáció.** Mi hol fut, milyen beállításokkal, ki fér hozzá. Ez a te tulajdonod, és a szerződés része.

**Legyen kilépési terv.** Mit ad át az üzemeltető, ha a szerződés véget ér, milyen formában és milyen határidővel.

**Legyen mérhető.** Reakcióidők, javítási határidők, riportok. Ami nincs leírva, azt nem lehet számon kérni.

## Hol tart a legtöbb kis cég?

Az Eurostat szerint 2024-ben az uniós kis cégeknek csak 29,35%-a végzett IT-kockázatfelmérést, a nagyoknál ez 75,62%. Vagyis a legtöbb kis cég nem tudja pontosan, mi a legnagyobb kockázata. Egy jó külső partner egyik első feladata éppen az, hogy ezt felmérje: mi van, hol van, ki fér hozzá, és mi történne, ha holnap leállna.

## Gyakori hibák

**Az ismerős vállalkozó, papír nélkül.** Amíg minden rendben van, működik. Amikor nincs, kiderül, hogy nincs leírva semmi, és minden jelszó nála van.

**Csak a havidíjat hasonlítják össze.** Az olcsó ajánlat gyakran azt jelenti, hogy a mentés, a biztonság vagy a helyszíni munka külön tétel.

**Nincs belső felelős.** Ha a cégben senki nem érti, mit csinál az üzemeltető, nem is tudja ellenőrizni.

**A mentést senki nem próbálta ki.** A mentés akkor ér valamit, ha vissza is lehet állítani belőle. Ezt rendszeresen tesztelni kell.

**A kilépő kolléga fiókja aktív marad.** A felhasználókezelés unalmas, de az egyik leggyakoribb biztonsági rés.

**Senki nem nézi a riportot.** Ha az üzemeltető küld is havi jelentést a frissítésekről és a mentésekről, valakinek el is kell olvasnia, és rákérdeznie, ha valami piros.

## Hogyan válts, ha most nincs rend?

1. **Mérd fel, mi van:** eszközök, fiókok, rendszerek, mentések, ki fér hozzá mihez.
2. **Szerezd vissza a hozzáféréseket:** a domain, a felhőfiókok és az adminisztrátori jogok legyenek a cég nevén.
3. **Írd le az elvárásaidat:** reakcióidők, mentés, biztonság, riport.
4. **Kérj két-három ajánlatot,** és ugyanazokat a kérdéseket tedd fel mindegyiknek.
5. **Legyen átadási időszak,** amikor a régi és az új partner is elérhető.
6. **Nevezz ki belső felelőst,** és évente nézd át a megállapodást.

Ha szeretnéd, hogy felmérjük az üzemeltetésed és a hozzáféréseidet, vagy segítsünk megtalálni a jó felállást, nézd meg az [infrastruktúra](/infrastruktura/) és az [IT outsourcing](/it-outsourcing/) szolgáltatásainkat.

## GYIK

### Megéri egy kkv-nak saját rendszergazdát tartani?

Egy 10–50 fős, szabványos rendszereket használó cégnek ritkán. Akkor éri meg, ha folyamatosan van egy teljes állásnyi IT-feladat, sok a helyszíni munka, vagy speciális saját rendszerek vannak.

### Mennyibe kerül a külső üzemeltetés?

Széles skálán mozog, a cég méretétől és a szolgáltatás tartalmától függően. A Portfolio 2025 végén egy hazai szolgáltatót mutatott be, amely havi 12 500 forint/fő körüli díjjal kínál üzemeltetést kisvállalkozásoknak. Az összehasonlításnál a tartalom fontosabb, mint a díj.

### Milyen reakcióidőt kérjünk?

Az NCSC útmutatója példaként sürgős hibára egy órán belüli, kisebb hibára egy munkanapon belüli reakciót, a kritikus biztonsági javításokra 14 napot említ.

### Ha kiszervezzük az üzemeltetést, kié a felelősség?

Az adat, a hozzáférések és a vezető felelőssége nálad marad. A magyar kiberbiztonsági törvény szerint a vezető felelőssége külső partner bevonásával sem ruházható át.

### Mi legyen a szerződésben?

Reakcióidők, mentés és visszaállítás, hozzáférések, riportok, dokumentáció és kilépési terv. A domain, a felhőfiókok és az adminisztrátori jogok a cég nevén legyenek.

## Sources

- [NCSC – Choosing a managed service provider (MSP)](https://www.ncsc.gov.uk/sites/default/files/2026-06/Choosing-a-managed-service-provider-MSP.pdf)
- [Microsoft Learn – Shared responsibility in the cloud](https://learn.microsoft.com/en-ca/Azure/security/fundamentals/shared-responsibility)
- [NKI – Segédlet a kiberbiztonsági törvény hatályának értelmezéséhez](https://nki.gov.hu/wp-content/uploads/2025/01/Segedlet-a-Kiberbiztonsagi-torveny-hatalyanak-ertelmezesehez_0121.pdf)
- [Eurostat – ICT security in enterprises](https://ec.europa.eu/eurostat/statistics-explained/index.php?title=ICT_security_in_enterprises)
- [Eurostat – ICT specialists – statistics on hard-to-fill vacancies in enterprises](https://ec.europa.eu/eurostat/statistics-explained/index.php?title=ICT_specialists_-_statistics_on_hard-to-fill_vacancies_in_enterprises)
- [Portfolio – Megszabadítaná az informatika terhétől a kisvállalkozásokat egy hazai IT-cég](https://www.portfolio.hu/uzlet/20251212/megszabaditana-az-informatika-terhetol-a-kisvallalkozasokat-egy-hazai-it-ceg-805056)