12 perguntas que expõem um fornecedor de TI amador
Você não precisa entender de tecnologia para avaliar quem cuida da sua. É como levar o carro na oficina: ninguém precisa ser mecânico para desconfiar de quem nunca mostra a peça trocada. O que você precisa é das perguntas certas. E de saber qual resposta é bandeira vermelha.
Em mais de 15 anos operando TI, herdei muitos ambientes de fornecedores anteriores. Vi os mesmos padrões se repetirem em empresas de todo tamanho. Estas 12 perguntas nasceram desses padrões.
O uso é simples. Leve as perguntas para a próxima reunião com seu fornecedor atual, ou para a entrevista com um novo. Não precisa das 12. As três primeiras já dizem muito.
E repare menos na resposta técnica e mais na reação. Profissional gosta dessas perguntas. Amador se ofende.
01. "Quando foi o último teste de restauração do meu backup?"
Backup que nunca restaurou é só uma esperança. A falha silenciosa é o modo de falha mais comum que existe: o job roda por meses gravando lixo e ninguém percebe até precisar. O teste de restauração é a única prova real. Se for fazer uma pergunta só desta lista, faça esta.
02. "Se vocês sumirem amanhã, o que eu perco?"
Dependência não é fidelidade. O teste é simples: tudo que é seu está registrado como seu? Quando um fornecedor se torna insubstituível por reter informação, isso raramente foi acidente.
03. "Quem tem acesso de administrador ao meu ambiente, e como?"
A senha compartilhada do fornecedor é uma chave mestra da sua empresa circulando fora dela. Pense no técnico que foi desligado de lá no mês passado. A sua senha foi junto? Para a LGPD, "alguém da TI acessou" não é resposta. Auditor quer nome, data e motivo.
04. "O que vocês monitoram proativamente? Me mostra."
A diferença entre gestor e bombeiro está aqui. O gestor descobre o problema antes de você. Faça as contas dos últimos 90 dias: quantos problemas o fornecedor resolveu sem que ninguém abrisse chamado? Se a resposta for zero, não existe monitoramento.
05. "Qual é o SLA? E qual foi o cumprimento real no último trimestre?"
Prometer é grátis. Operação séria mede e mostra o número, inclusive quando ele é ruim. Quem esconde o indicador ruim do relatório vai esconder o incidente ruim também.
06. "Deu ransomware às 7h de segunda. O que acontece, minuto a minuto?"
Plano de resposta se escreve na calma. Nunca durante o incêndio. A pergunta não testa bola de cristal. Testa se o fornecedor já pensou no pior dia da sua empresa antes de ele acontecer. Quem tem plano erra menos e para menos tempo.
07. "Por que essa ferramenta e não outra? Você ganha comissão nela?"
Revender não é o problema. Esconder o conflito de interesse é. Fornecedor que vive de comissão de licença tem incentivo permanente para complicar o seu ambiente. Prefira quem declara o interesse e aceita ser comparado.
08. "Como vocês acessam meu ambiente remotamente?"
A porta que o fornecedor usa para ajudar é a mesma que um invasor adoraria usar. Ela precisa ser a mais vigiada do ambiente, não a mais esquecida. Um teste rápido: peça o log dos últimos 30 dias de acesso remoto e observe a reação.
09. "O que da LGPD se aplica ao meu negócio? Me dá três exemplos concretos."
LGPD virou palavra mágica de proposta comercial. O teste dos três exemplos derruba quem só decorou a sigla. Quem entende da lei aplicada a clínica, escritório ou contabilidade responde com casos. Quem não entende responde com adjetivos.
10. "O que vocês fizeram no meu ambiente no último mês que eu não pedi?"
O trabalho mais importante de TI é invisível. É a correção aplicada antes do ataque e o disco trocado antes de falhar. Se toda atividade do fornecedor nasce de um chamado seu, você paga mensalidade de gestor para ter um bombeiro.
11. "O que vocês NÃO fazem?"
Ninguém é bom em tudo. Quem aceita tudo é raso em tudo. Essa resposta mede maturidade e honestidade comercial de uma vez só. É também a pergunta que mais surpreende, porque quase ninguém faz.
12. "Me apresenta a documentação do meu próprio ambiente."
A documentação do ambiente é sua, como a planta do seu prédio. Profissional entrega e mantém. Amador guarda. Às vezes por desleixo, às vezes como garantia de permanência. Se pedir a documentação gerar crise, você já tem a resposta da pergunta 2.
O placar honesto
Nenhum fornecedor gabarita as 12. Nós também já falhamos em algumas ao longo dos anos. Foi corrigindo essas falhas que a lista nasceu.
A régua realista:
- 9 a 12 respostas profissionais: você está bem servido. Renove e durma tranquilo.
- 5 a 8: conversa franca de melhoria, com prazo. Reavalie em 90 dias.
- Menos de 5, ou ofensa ao ser perguntado: seu risco operacional mora aí. Planeje a transição antes que um incidente decida a data por você.
Essas perguntas também nos testam. Respondemos todas, com evidência, para qualquer cliente. É o padrão pelo qual aceitamos ser cobrados.
Quer as respostas sobre o seu ambiente atual?
O diagnóstico gratuito responde metade desta lista com evidência: backup, acessos, monitoramento e documentação. O relatório é seu, inclusive para cobrar o fornecedor atual.
Agendar diagnóstico gratuito