SLA’s ontcijferd: Waar moet je op letten voordat je een managed services contract tekent?

Je staat op het punt een contract te tekenen met een managed service provider. Het document telt tientallen pagina’s. Ergens tussen de juridische taal en de technische bijlagen staan de afspraken die bepalen hoe snel jouw IT-problemen worden opgelost. Of juist niet. Veel organisaties tekenen zonder die details echt te begrijpen. En dat merken ze pas als er iets misgaat.

Een SLA, een Service Level Agreement, is geen formaliteit. Het is de ruggengraat van de samenwerking met jouw MSP. Het beschrijft wat je mag verwachten, wanneer je het mag verwachten en wat er gebeurt als die verwachting niet wordt waargemaakt. Wie dat document oppervlakkig leest, betaalt later de prijs.

Wat een SLA werkelijk regelt

Een SLA beschrijft de afspraken over beschikbaarheid, reactietijden en verantwoordelijkheden. Klinkt simpel, maar de details maken het verschil. Beschikbaarheid van 99,9 procent klinkt indrukwekkend. Dat staat gelijk aan minder dan negen uur stilstand per jaar. Maar hoe wordt die beschikbaarheid gemeten? Alleen tijdens kantooruren, of ook ’s nachts en in het weekend? En geldt die garantie voor jouw kritische applicaties, of alleen voor de infrastructuur eronder?

Dit onderscheid is cruciaal. Een SLA op hardwareniveau zegt niets over de beschikbaarheid van jouw ERP-systeem of jouw productielijn. SPS werkt met SLA’s op applicatieniveau, want stilstand van een systeem is wat jouw organisatie schaadt, niet de uitval van een server op zich. Dat verschil moet je begrijpen voordat je tekent.

Reactietijd versus hersteltijd: twee begrippen, één valkuil

Veel contracten vermelden een reactietijd van bijvoorbeeld twee uur. Dat betekent dat de MSP binnen twee uur reageert op jouw melding. Het zegt niets over wanneer het probleem opgelost is. Dat is de hersteltijd, ook wel de MTTR, de Mean Time To Repair. En juist die tijd bepaalt hoelang jouw organisatie stilstaat.

Een rekenvoorbeeld: een productiebedrijf in de maakindustrie meldt ’s ochtends om acht uur een storing in het OT-netwerk, het netwerk dat machines en productiesystemen verbindt. De MSP reageert binnen een uur. Prima. Maar als de hersteltijd zes uur bedraagt, liggen de machines de hele ochtend stil. Het contract is nageleefd, maar de schade is enorm.

Vraag dus altijd naar zowel de reactietijd als de hersteltijd per categorie incident. En vraag ook hoe die categorieën worden bepaald. Wie beslist of een incident kritisch is: jij of de MSP?

Wat er ontbreekt in de meeste SLA’s

Een goede SLA beschrijft niet alleen wat de MSP doet. Het beschrijft ook wat buiten de scope valt. Die uitsluitingen staan vaak in kleine lettertjes of in een aparte bijlage. Typische voorbeelden zijn: softwarefouten van derden, incidenten veroorzaakt door gebruikersfouten, of storingen bij externe leveranciers zoals internetproviders.

Dat laatste punt is in de praktijk een bron van frustratie. Jouw MSP wijst naar de provider, de provider wijst naar de MSP en jij staat in het midden zonder oplossing. Dit is precies het scenario dat SPS probeert te voorkomen. Via Managed IT-Regie voert SPS de regie over de gehele IT-keten, inclusief externe leveranciers. Er is altijd één aanspreekpunt dat verantwoordelijkheid neemt, ook als de oorzaak bij een derde partij ligt. Vingerwijzen lost niets op.

Lees de uitsluitingen in een contract dus altijd even zorgvuldig als de garanties. De combinatie van beide vertelt je het echte verhaal.

Monitoring: hoe weet jij dat afspraken worden nageleefd?

Een SLA is pas waardevol als de naleving ervan meetbaar is. Hoe weet jij dat de reactietijden worden gehaald? Hoe weet jij dat jouw systemen werkelijk 24/7 worden gemonitord? Rapportage is geen bijzaak, het is de controle op de afspraken.

Vraag bij elk contract naar de rapportagefrequentie en de inhoud van de rapportages. Wekelijks? Maandelijks? Wat wordt er gerapporteerd: alleen incidenten, of ook trends en preventieve acties? SPS werkt met Gensys, een eigen monitoring- en CMDB-platform dat continu het IT-landschap van klanten bijhoudt. Gensys geeft inzicht in de gezondheid van systemen, geregistreerde configuraties en historische incidentdata. Dat maakt rapportage transparant en controleerbaar, niet een marketingverhaal achteraf.

Een MSP die geen heldere rapportage biedt, geeft jou geen grip op de naleving van de SLA. En zonder grip betaal je voor afspraken die je niet kunt verifiëren.

Escalatie en continuïteit bij incidenten

Wat gebeurt er als een incident niet binnen de afgesproken tijd wordt opgelost? Een goede SLA beschrijft een escalatiepad. Dat betekent: na welke tijd wordt er opgeschaald, naar wie en met welke bevoegdheden? Ontbreekt dat escalatiepad, dan is er bij een serieus incident geen helder proces. En chaos in een crisissituatie maakt alles erger.

Continuïteit gaat verder dan escalatie. Het gaat ook over wat er gebeurt als jouw MSP zelf te maken krijgt met uitval of capaciteitsproblemen. Heeft de MSP voldoende bezetting om ook buiten kantooruren snel te handelen? SPS biedt 24/7 monitoring als standaard onderdeel van de dienstverlening. Dat is geen optie die je erbij koopt, maar de basis van Managed Continuity: stabiliteit die dag en nacht gewaarborgd is.

In sectoren zoals de zorg is dit geen luxe. Als systemen aan het bed van de patiënt hangen, is elke minuut stilstand er een te veel. Een SLA die alleen tijdens kantooruren geldt, past daar niet bij.

Financiële consequenties en contractflexibiliteit

Wat staat er in het contract als de MSP de SLA niet naleeft? In veel gevallen is de compensatie een krediet van een maandfactuur of een percentage van de maandelijkse kosten. Dat klinkt fair, maar dekt het de werkelijke schade? Een dag stilstand in een productiebedrijf kost al snel meer dan een maandabonnement op IT-beheer.

Naast de boeteclausules is contractflexibiliteit een punt van aandacht. Managed services worden vaak afgesloten voor een periode van één tot drie jaar. Wat zijn de voorwaarden voor tussentijdse aanpassingen? Wat als jouw organisatie groeit, fusies plaatsvinden of de IT-behoeften veranderen? Een starre contractstructuur werkt tegen je als jouw organisatie beweeglijk is.

SPS werkt met een Opex-model, waarbij je betaalt naar gebruik zonder grote voorafgaande investeringen. Dat geeft financiële flexibiliteit en sluit aan bij de realiteit van een groeiend MKB-bedrijf. Schaalvergroting mag geen contractprobleem zijn.

Een contract dat voor jou werkt, niet tegen je

Een SLA hoort te werken als een garantie, niet als een disclaimer. Het verschil zit in de details: hoe breed is de scope, hoe meetbaar zijn de afspraken en hoe wordt er gerapporteerd. Een MSP die weinig transparant is over die details, geeft jou weinig houvast als er iets misgaat.

SPS helpt MKB-organisaties bij het begrijpen van wat ze ondertekenen en bij het opzetten van een IT-samenwerking die echt werkt. Wil je een SLA laten doorlichten of meer weten over hoe SPS haar dienstverlening inricht? Neem contact op via sps.nl en wij kijken samen wat de juiste aanpak is voor jouw organisatie.

Veelgestelde vragen over SLA’s en managed services contracten