Vantaa: yrityksen liittymä- ja nettipalvelujen kilpailutus etä- ja hybridityöhön – mitä vaatia tietoturvasta, laitehallinnasta ja käyttäjäpolitiikoista?

Vantaa: yrityksen liittymä- ja nettipalvelujen kilpailutus näyttää hybridityön aikakaudella erilaiselta kuin vielä muutama vuosi sitten. Kun osa henkilöstöstä työskentelee toimistolta, osa kotona ja osa liikkuvasti, liittymien, yritysnetin, VPN-ratkaisujen ja laitehallinnan (MDM) on muodostettava yhtenäinen kokonaisuus, joka on sekä turvallinen että kustannusohjattava. Hyvä kilpailutus ei siis ole pelkkä kuukausihintojen vertailu, vaan vaatimusmäärittelyä: mitä pitää toimia, mitä pitää raportoida ja miten lisäpalvelut hinnoitellaan ilman “valuvia” yllätyskuluja.

Tässä artikkelissa käydään läpi, mitä pk-yrityksen kannattaa kirjata tarjouspyyntöön Vantaan alueella (ja käytännössä koko Suomessa), kun tavoitteena on tukea etä- ja hybridityötä. Samalla rakennetaan malli käyttäjäryhmien hinnoitteluun, jotta saatte vertailukelpoiset tarjoukset ja vältätte kustannusvuodon. Savers Group Oy (Helsinki) auttaa pk-yrityksiä kilpailuttamaan välttämättömyyspalveluja kokonaiskustannus edellä – ja telepalveluissa se tarkoittaa erityisesti sopimusehtoja, hallintaa ja tietoturvaa.

Vantaa: yrityksen liittymä- ja nettipalvelujen kilpailutus – määrittele käyttötapaukset ennen hintaa

Hybridityössä “yksi datapaketti kaikille” -ajattelu johtaa helposti kahteen virheeseen: osa käyttäjistä on alimitoitettu (suorituskyky ja tietoturva kärsivät), osa ylimitoitettu (maksatte turhasta). Siksi kilpailutus kannattaa aloittaa käyttötapausten kartoituksella: missä työtä tehdään, mitä palveluja käytetään, ja millaiset vaste- ja toimintavarmuusvaatimukset liiketoiminnalla on. Samalla kannattaa tunnistaa, mitkä yhteydet ovat kriittisiä (esim. asiakaspalvelu, toiminnanohjaus, varaston järjestelmät) ja mitkä ovat “parhaansa mukaan” -tasolla.

Tarjouspyyntöön on hyvä kuvata vähintään: toimipisteiden lukumäärä ja sijainnit, nykyiset tekniikat (kuitu/ethernet/5G), arvioitu samanaikainen käyttö (Teams/Zoom, VPN, pilvipalvelut), sekä kotitoimistojen peruslinja (tarvitaanko yrityksen hallitsema reititin ja tietoturva, vai riittääkö päätelaitteen suojaus). Jos yrityksellä on useita toimipisteitä, kannattaa samalla pohtia keskittämisen ja hajauttamisen hyödyt; aihetta käsitellään laajemmin artikkelissa Espoo–Vantaa–Helsinki: monitoimipisteisen pk-yrityksen liittymä- ja nettiliittymästrategia.

Kun käyttötapaukset ovat selvät, ne muutetaan tarjouspyynnön vaatimuksiksi: mitä liittymiä (mobiili, data-SIM, IoT), mitä yritysnettiä (kuitu/5G + varayhteys), mitä hallintaa (SIM-hallinta, laskutusraportointi), ja mitä lisäpalveluja (MDM, VPN, palomuuri, DNS-suojaus). Tämän jälkeen hinnat ovat oikeasti vertailukelpoisia. Kilpailutuksen peruslogiikkaan ja pk-yrityksen näkökulmaan voi syventyä myös sivulla Kilpailutuksen ABC: Mitä pk-yrityksen tulee tietää?.

Tietoturvavaatimukset hybridityössä: VPN, MFA, lokit ja häiriöviestintä

Etä- ja hybridityössä tietoturvan painopiste siirtyy toimiston reunalaitteista identiteetteihin, päätelaitteisiin ja liikenteen suojaamiseen. Siksi tarjouspyyntöön kannattaa kirjoittaa konkreettisesti, mitä “tietoturvallinen” tarkoittaa: vaaditaanko VPN kaikelle etäkäytölle vai vain hallituille laitteille, miten monivaiheinen tunnistautuminen (MFA) on toteutettu, ja miten palveluntuottaja tukee häiriötilanteiden viestintää ja jälkiselvitystä. Hyvä sopimus tukee myös auditointia: kuka voi nähdä lokit, miten niitä säilytetään, ja millä vasteajalla tietoturvapoikkeamiin reagoidaan.

Vaatimuslistaan kannattaa sisällyttää vähintään: salauksen taso (esim. modernit TLS-käytännöt), VPN-toteutus (client-based tai SASE/zero trust -tyyppinen malli), DNS-/web-suojaus mobiilidatalle, sekä mahdollisuus rajoittaa riskiliikennettä (esim. tietyt maat, epäilyttävät portit tai palvelut). Hybridityössä myös liittymien hallinta on osa tietoturvaa: SIM-kortin sulku, numeronsiirtojen suojaaminen, ja käyttöoikeuksien hallinta (kuka voi tilata, muuttaa ja sulkea). Taustaksi kannattaa tutustua myös Traficomin kyberturvallisuusohjeistuksiin: Traficom: Kyberturvallisuus.

Lisäksi kannattaa vaatia selkeä häiriö- ja poikkeamaprosessi: miten palveluntuottaja tiedottaa häiriöistä (kanavat, aikataulu), onko tarjolla status-sivu, ja saadaanko jälkikäteen raportti juurisyyanalyysillä. Tämä on erityisen tärkeää, jos kriittinen työ tehdään Vantaalla asiakasrajapinnassa tai liikkuvassa työssä, jossa yhdenkin tunnin katko voi näkyä suoraan liikevaihdossa. Kilpailutuksessa voi hyödyntää myös kyberturvan näkökulmaan tehtyä runkoa: Vantaan pk-yrityksen sopimusten kilpailutus kyberturvan näkökulmasta.

Laitehallinta (MDM) ja päätelaitteet: kilpailuta kokonaisuus, älä irrallisia palasia

Hybridityön kustannukset syntyvät usein päätelaitteista ja hallinnasta, ei pelkästään liittymän perusmaksusta. Kun jokaisella on puhelin, monella läppäri ja osalla tabletti, MDM-ratkaisu (Mobile Device Management) ja laitepolitiikat ratkaisevat, kuinka paljon IT:llä kuluu aikaa ylläpitoon – ja kuinka hyvin riskit pysyvät hallinnassa. Tarjouspyynnössä kannattaa vaatia MDM:n keskeiset ominaisuudet: laitteiden käyttöönoton automatisointi, sovellusten jakelu, salaus- ja lukituskäytännöt, etätyhjennys, sekä raportointi (compliance). Samalla on syytä määritellä, onko mukana myös Windows/macOS-hallinta vai vain mobiili.

Erityinen sudenkuoppa on “0 € puhelin” -malli, jossa laitteen kustannus piilotetaan pidempään sopimuskauteen tai kalliimpaan palvelupakettiin. Siksi kannattaa vertailla kokonaisuutta elinkaarikustannuksena: laite + liittymä + MDM + mahdolliset vakuutukset ja huoltopalvelut. Jos haluatte kehittää omaa vertailumallia taloushallinnon näkökulmasta (ALV, jaksotukset, kustannuspaikat), hyödyllinen lisäluku on Espoo & Vantaa: pk-yrityksen sopimusten kilpailutus taloushallinnon näkökulmasta.

Laitehallinnan rinnalla käyttäjäpolitiikat kannattaa kirjata “liittymähallinnan” prosessiksi: kuka tilaa uuden liittymän, miten liittymä liitetään käyttäjään, miten poistuvan työntekijän liittymä ja laite suljetaan, ja miten palautuvat laitteet pyyhitään. Kun prosessi on sopimuksessa, se vähentää kustannusvuotoa ja parantaa tietoturvaa. Numeronsiirrot, käyttöönotot ja tuki kannattaa myös kilpailuttaa projektina, ei vain “sisältyy” -lupauksena; tästä lisää artikkelissa Espoon pk-yrityksen teleoperaattorin vaihtoprojekti.

Käyttäjäpolitiikat ja käyttäjäryhmien hinnoittelu: estä kustannusvuoto hybridityössä

Kun etä- ja hybridityö lisää liittymien ja lisäpalvelujen kirjoa, kustannusvuoto syntyy yleensä kolmesta lähteestä: väärä käyttäjä väärässä paketissa, lisäpalvelu “jää päälle”, tai roolit ja hyväksyntä puuttuvat (kuka saa tilata mitä). Ratkaisu on tehdä käyttäjäryhmittely ja kytkeä siihen politiikat sekä hinnoittelumalli. Käyttäjäryhmät voivat olla esimerkiksi: toimistokäyttäjä, liikkuva myynti, kenttätyö, johto, asiakaspalvelu, ja IoT/valvontalaitteet. Jokaiselle ryhmälle määritellään sallittu datapolitiikka, roaming, hotspot-käyttö, lisä-SIMit, ja tietoturvataso (esim. aina VPN + MDM).

Tarjouspyynnössä tämä kannattaa esittää selkeänä “pakettikarttana”, jonka toimittaja hinnoittelee. Näin saatte aidosti vertailukelpoiset tarjoukset ja näette, mistä lisäeurot syntyvät. Lisäksi kannattaa vaatia hallintaportaali, josta näkee liittymät käyttäjäryhmittäin ja voi siirtää käyttäjän ryhmästä toiseen ilman uutta määräaikaa tai piilokuluja. Jos yrityksellä on eSIM/Dual SIM -käyttöä, siitä kannattaa tehdä oma ryhmä tai vähintään oma hintaliite, jotta päällekkäiset datapaketit eivät lipsu laskulle; aiheesta tarkemmin Espoo: yritysliittymien kilpailutus, kun käytössä on eSIM ja Dual SIM.

Käytännöllinen tapa lukita malli on vaatia hinnastoliite, jossa kaikki lisärivit ovat ennalta määriteltyjä: lisädata, EU/maailma-roaming, lisä-SIM, laitevakuutus, MDM-lisenssi, VPN-lisenssi, ja toimitusmaksut. Samalla sovitaan, että uudet käyttäjät voidaan lisätä samaan hinnoitteluun kesken sopimuskauden (ilman “uuden hinnoittelun” tulkintaa). Kustannusten siivoamiseen ennen kilpailutusta löytyy hyvä tarkistuslista: Pk-yrityksen liittymä- ja nettilaskujen auditointi.

Yritysnetti, varayhteydet ja SLA: etätyön “hiljainen” riskibudjetti

Hybridityössä toimiston rooli muuttuu, mutta se ei katoa: toimisto on usein edelleen neuvottelujen, asiakastapaamisten ja keskittymistä vaativan työn paikka – ja monilla myös palveluiden “ankkuri” (palomuurit, tulostus, erikoislaitteet). Siksi yritysnetin kilpailutuksessa kannattaa määritellä palvelutaso (SLA) ja varmistukset. Vantaalla moni pk-yritys toimii alueilla, joissa kuitu on saatavilla, mutta varayhteys on silti järkevä: 4G/5G-failover tai kahdennettu reititys voi olla pieni kuukausikustannus verrattuna katkon vaikutukseen.

SLA-vaatimuksiin kannattaa kirjata ainakin: vasteaika vikailmoituksesta, korjausaika (eri vikaluokille), huoltoikkunat, ja hyvitysmalli. Lisäksi pyytäkää kuvaus siitä, miten toimittaja mittaa ja todentaa palvelutason (raportit, mittauspisteet) ja kuka vastaa sisäverkon rajapinnasta. Jos kilpailutatte usealle pienelle toimipisteelle ja pohditte kuitu vs. 5G -kokonaisuutta, lisänäkökulmaa antaa Espoo: 5G- ja kuitusopimusten kilpailutus usealle pienelle toimipisteelle.

Hybridityön “riskibudjetti” kannattaa tehdä näkyväksi: paljonko maksaa yhden päivän katko asiakaspalvelussa, myynnissä tai tuotannossa? Kun tämä on arvioitu, päätös varayhteyksistä ja SLA-tasosta muuttuu helpommaksi ja myös johdolle perusteltavaksi. Toimittajalta kannattaa vaatia myös käyttöönoton testaus: varayhteyden automaattinen kytkeytyminen, VPN:n toiminta, sekä mahdolliset palomuurisäännöt. Käyttökatkojen välttämisestä kilpailutuksessa löytyy käytännön ohjeita artikkelissa Espoo: kilpailutus kunnolla ilman datakatkoksia.

Tarjouspyynnön liitteet ja vertailu: pakota vertailukelpoisuus ja suojaa “exit”

Kun tavoitteena on onnistunut Vantaa: yrityksen liittymä- ja nettipalvelujen kilpailutus, tarjouspyynnön liitteet ratkaisevat lopputuloksen. Pelkkä “lähettäkää tarjous liittymistä ja netistä” tuottaa markkinointiesitteitä, ei vertailukelpoisia rivejä. Pyytäkää toimittajaa hinnoittelemaan vähintään: käyttäjäryhmät (kpl), toimipisteiden yhteydet (nopeus/tekniikka), varayhteydet, MDM/VPN/tietoturvapalvelut, laitteet (osto/leasing), toimitus- ja käyttöönotto, sekä hallinta- ja raportointipalvelut. Lisäksi vaaditaan hinnaston voimassaolo ja selkeä hinnankorotusmalli (indeksit, vuosikorotukset, kampanjan jälkeinen hinta).

Vertailua helpottaa pisteytysmalli, jossa hinta on vain yksi osa. Tyypillisesti pk-yritykselle toimiva jako on: kokonaiskustannus (TCO), tietoturva ja hallittavuus, SLA/toimintavarmuus, sekä käyttöönoton laatu. Jos haluatte varmistaa, ettei halvin tule kalleimmaksi sopimuskauden aikana, kannattaa katsoa myös miten pisteytät tarjoukset niin, ettei halvin tule kalleimmaksi?.

Lopuksi “exit” eli irtautuminen on osa tietoturvaa ja kustannusohjausta: miten saatte numerot ja liittymät siirrettyä, miten laitehallinnan data ja asetukset poistetaan, ja mitä maksaa ennenaikainen irtisanominen tai muutostyö. Tarjouspyynnössä kannattaa vaatia läpinäkyvät irtisanomisajat, mahdolliset siirtomaksut sekä dokumentoitu offboarding-prosessi. Hyvä käytännön muistilista löytyy artikkelista Yrityksen sopimusten irtisanominen ja siirtäminen kilpailutuksen jälkeen. Kun exit on kunnossa, toimittaja pysyy “terveessä kilpailussa” myös sopimuskauden aikana.

Kun kokonaisuus on määritelty oikein, kilpailutus tuottaa enemmän kuin säästön: se tuottaa hallittavan palvelukokonaisuuden, joka skaalautuu henkilöstömäärän ja työskentelytapojen mukana. Savers Group Oy auttaa pk-yrityksiä rakentamaan tarjouspyynnöt ja vertailumallit niin, että tietoturva, laitehallinta ja käyttäjäpolitiikat muuttuvat konkreettisiksi vaatimuksiksi – ja hinnat aidosti vertailukelpoisiksi.