000 — ÚDRŽBA A SLA

Správa a údržba aplikací se SLA, které by CTO opravdu podepsal.

Běžící software držíme na 100: monitoring, reakce na incidenty, bezpečnostní aktualizace a každý měsíc splácení technického dluhu, zatímco se dál dodávají nové funkce. Pro CTO a product ownery, kteří chtějí zkušený tým v pohotovosti bez náboru. Plán Care od 490 € měsíčně, Care Plus s cílovou dostupností 99,9 % od 1 490 €. Převzetí trvá zhruba dva týdny.

Začít projekt

001 — Zní vám to povědomě?

Vydat software je ta snazší část. Provozovat ho je skutečná práce.

  • Závislosti jsou rok pozadu, protože každý upgrade něco rozbije, a bezpečnostních upozornění přibývá.
  • Incidenty řeší ten, kdo si jich zrovna všimne — bez sepsaného postupu a bez postmortemu.
  • Backlog tvoří jen funkce. O technickém dluhu se mluví, až když způsobí výpadek.
  • Zálohy existují. Obnovu z nich ještě nikdo nezkusil.
  • Předchozí dodavatel sliboval „100% dostupnost“, a když v pátek večer spadla produkce, jen pokrčil rameny.
  • Cyber Resilience Act, Evropský akt o přístupnosti a NIS2 máte na stole a nikdo je nemá na starosti.

002 — Co je součástí

Co plán péče zahrnuje

Plán péče je dlouhodobá spolupráce s pevným měsíčním rozsahem. Váš software provozujeme tak, jak bychom provozovali vlastní: měřeně, zdokumentovaně a v tom nejlepším smyslu nudně.

  • Důvěryhodné SLA

    Měsíční dostupnost 99,9 % u systémů, které hostujeme nebo provozujeme — zhruba 43 minut výpadku za měsíc, bez údržby ohlášené 48 hodin předem. Pod cílovou hodnotou dostanete kredit: 10 % měsíčního poplatku pod 99,9 %, 25 % pod 99,0 % a 50 % pod 95,0 %. Garantujeme reakční doby, ne doby opravy, protože nikdo poctivý nemůže slíbit, kdy opraví neznámou chybu. U infrastruktury třetích stran platí SLA daného poskytovatele.

  • Splácení technického dluhu za plného provozu

    Pevný podíl hodin každý měsíc vyhradíme na dluh — zapsaný v plánu a vykazovaný. Křehké části nahrazujeme postupně, metodou strangler fig (Fowler), nikdy přepisem naráz, který by zmrazil vaši roadmapu. Technický dluh tvoří 20–40 % hodnoty technologického majetku (McKinsey); když se nechá být, úročí se.

  • Metriky DORA každý měsíc

    Frekvence nasazení, doba průchodu změny, podíl neúspěšných změn a doba obnovy — čtyři klíčové metriky DORA — vykazované každý měsíc, takže vidíte, že dodávky jsou rychlejší a bezpečnější, a nemusíte nám to jen věřit.

  • Aktualizace závislostí a bezpečnostní záplaty

    Automatické pull requesty se závislostmi revidujeme a slučujeme podle plánu, bezpečnostní upozornění třídíme v rámci reakčních dob a upgrady frameworků plánujeme, místo abychom je odkládali.

  • Observabilita a pohotovost

    Sledování chyb, strukturované logy, trace, kontroly dostupnosti zvenčí a upozornění na příznaky, které cítí uživatelé. Každý incident dostane sepsaný postup, časovou osu a postmortem bez hledání viníka.

  • Zálohy a zkoušky obnovy

    Automatické šifrované zálohy s definovanou dobou uchování — a pravidelná zkouška obnovy se zdokumentovaným výsledkem. Záloha, ze které jste nikdy neobnovovali, je naděje, ne záloha.

  • Připravenost na regulace EU

    Povinnost hlásit aktivně zneužívané zranitelnosti a závažné incidenty podle Cyber Resilience Act platí od 11. září 2026, plné povinnosti od 11. prosince 2027. Udržujeme proces řešení zranitelností, SBOM a časové osy incidentů, které k tomu potřebujete. K tomu WCAG 2.2 AA pro Evropský akt o přístupnosti, smlouva o zpracování osobních údajů podle čl. 28 GDPR a příprava na NIS2 pro české a slovenské subjekty, na které se vztahuje.

Kdo nám svěřuje svůj běžící produkt

  • CTO softwarových firem, kteří chtějí zkušenou kapacitu na provoz a údržbu bez navyšování počtu lidí.
  • Produktové firmy, jejichž původní vývojáři nebo agentura odešli a zanechali živý systém, který nikdo pořádně nevlastní.
  • Týmy, které rychle dodávají funkce a potřebují někoho, kdo udrží platformu, závislosti a dluh pod kontrolou.
  • Firmy prodávající enterprise nebo regulovaným zákazníkům, které potřebují písemné SLA a odpovědi na otázky souladu s předpisy.
  • Zakladatele po záchraně nebo novém vývoji, kteří to chtějí držet na 100.

003 — Jak to probíhá

Jak probíhá převzetí

  1. Audit při převzetí

    Repozitář, infrastruktura, závislosti, monitoring, zálohy a přístupy. Najdeme, co by někoho budilo ve tři ráno, a to nejhorší opravíme jako první.

    1. týden

  2. Výchozí stav a provozní postupy

    Zapojený monitoring a upozornění, první zkouška obnovy, sepsané provozní postupy, změřený výchozí stav metrik DORA. SLA začne běžet, až je výchozí stav hotový, ne dřív.

    2. týden

  3. Provoz

    Reakce na incidenty podle cílů plánu, plánované aktualizace, měsíční splácení dluhu a vývoj funkcí ze stejného rozpočtu hodin.

    Průběžně

  4. Měsíční vyhodnocení

    Písemný report: dostupnost, incidenty a postmortemy, metriky DORA, splacený dluh, bezpečnostní aktualizace a plán na další měsíc. Pokud chcete, i 30minutový hovor.

    Měsíčně

004 — Ceník

Plány péče

Měsíční, vypověditelné, bez závazku nad rámec aktuálního měsíce. Rozpočet hodin i rozsah jsou zapsané v každém plánu; nevyčerpaná prioritní práce přechází do splácení dluhu, ne do ztracena.

  • Care

    od 490 €

    měsíčně

    • Monitoring, kontroly dostupnosti a sledování chyb
    • Aktualizace závislostí a bezpečnostní záplaty
    • Reakční doby v pracovní době (CET)
    • Zálohy se čtvrtletní zkouškou obnovy
    • Drobné opravy a vylepšení
    • Měsíční report

  • Care Plus

    Nejčastější volba

    od 1 490 €

    měsíčně

    • Měsíční dostupnost 99,9 % s kredity
    • Reakce na P1 do 1 pracovní hodiny
    • Pevný měsíční podíl vyhrazený na technický dluh
    • Měsíční report metrik DORA
    • Měsíční zkouška obnovy a postmortemy
    • Podpora připravenosti na CRA, EAA, GDPR a NIS2

  • Individuální 24/7

    Na vyžádání

    individuální nabídka

    • Pohotovostní služba mimo pracovní dobu
    • Reakční doby nonstop
    • Individuální cílová dostupnost a kredity
    • Vyhrazená kapacita na vývoj funkcí

Každý plán naceníme a zafixujeme po auditu při převzetí, ještě než začne. Odejít můžete kdykoli: kód, infrastruktura, provozní postupy i předávací balíček zůstávají vám.

005 — Kdy je hotovo

Čím se řídíme

Technologie

  • GitHub Actions
  • Renovate
  • Sentry
  • OpenTelemetry
  • Grafana
  • Better Stack
  • Playwright
  • Docker
  • Terraform
  • PostgreSQL

definition_of_done.md

  • Nejdřív reagovat, pak opravit

    Garantujeme reakční doby podle priority a každý měsíc vykazujeme, jak je plníme. Dobu opravy odhadujeme u každého incidentu zvlášť a komunikujeme ji poctivě.

  • Každá změna přes CI

    Žádný hotfix neobchází pipeline. Typové kontroly, testy, build a náhledové nasazení běží u každé změny — i ve tři ráno.

  • Testy rostou se systémem

    Každý incident a každá oprava chyby po sobě zanechá test, takže stejná chyba se do produkce nedostane dvakrát.

  • Observabilita před funkcemi

    Co nevidíme, nemůžeme provozovat. Nové funkce se dodávají s logy, metrikami a upozorněními, nebo se nedodávají vůbec.

  • Postmortemy, ne hledání viníka

    Každý incident P1 a P2 dostane písemný postmortem: časovou osu, příčinu a co jsme změnili, aby se to neopakovalo.

  • Dokumentace, ADR a provozní postupy

    Každé netriviální rozhodnutí zapíšeme do krátkého ADR (architecture decision record). Každý provozní úkon — nasazení, rollback, obnova ze zálohy, rotace tajného klíče — má sepsaný postup, podle kterého to zvládne i někdo jiný ve tři ráno.

  • Váš repozitář a cloud od prvního dne

    Kód je ve vaší organizaci na GitHubu a běží ve vašich cloudových účtech od prvního commitu. Po zaplacení na vás přechází veškerá práva. Nic nedržíme jako rukojmí, nikdy.

006 — Srovnání možností

Reakční doby podle priority

PrioritaCo znamenáCareCare Plus
P1 — kritickáProdukce nefunguje nebo jsou ohrožena data všech či většiny uživatelůDo 4 pracovních hodinDo 1 pracovní hodiny
P2 — vysokáNefunguje klíčová funkce a neexistuje náhradní postupDo 1 pracovního dneDo 4 pracovních hodin
P3 — běžnáFunkce je omezená, existuje náhradní postupDo 2 pracovních dnůDo 1 pracovního dne
P4 — nízkáKosmetická vada, dotaz nebo vylepšeníPři dalším měsíčním plánováníDo 3 pracovních dnů

007 — Na co se klienti ptají

Na co se klienti ptají

Kolik stojí správa a údržba aplikace?

Care začíná od 490 € měsíčně, Care Plus — s cílovou dostupností 99,9 %, kredity a reakcí na P1 do 1 pracovní hodiny — od 1 490 €. Individuální pokrytí 24/7 naceníme na vyžádání. Konkrétní plán zafixujeme po auditu při převzetí, podle velikosti a rizikovosti vašeho systému.

Proč neslibujete 100% dostupnost?

Protože ji nikdo nedokáže dodat, a dodavatel, který ji slibuje, buď neměří, nebo vám to neříká. Měsíční dostupnost 99,9 % znamená zhruba 43 minut výpadku za měsíc, bez údržby ohlášené 48 hodin předem, a pokud cíl nesplníme, dostanete kredit. To je číslo, na kterém nás můžete chytit za slovo.

Jak splácíte technický dluh, aniž by se zastavil vývoj funkcí?

Pevný podíl hodin každý měsíc jde na dluh — zapsaný v plánu a vykázaný v měsíčním vyhodnocení. Vybíráme dluh, který nejvíc zpomaluje vývoj funkcí, a křehké části nahrazujeme postupně za stabilními rozhraními. Roadmapa jede dál a kód se každý měsíc mění snáz.

Převezmete systém, který postavil někdo jiný?

Ano — to je většina naší práce na údržbě. Audit při převzetí v prvním týdnu zmapuje rizika a přístupy a ty nejděsivější věci opravíme dřív, než SLA začne běžet. Pokud se ukáže, že systém je postavený s AI a křehký, řekneme vám to a nejdřív navrhneme záchranu.

Jaké časové pásmo pokrýváte a co noci a víkendy?

Reakční doby u Care i Care Plus běží v pracovní době CET, od pondělí do pátku. Pokud váš produkt potřebuje reakci v noci nebo o víkendu, plán Individuální 24/7 přidá pohotovostní službu s cíli nonstop.

Co když zmizíte, nebo budeme chtít odejít?

V obou případech jste krytí. Kód, infrastruktura i monitoring jsou ve vašich účtech; provozní postupy a ADR dokumentují všechno, co víme. Plány jsou měsíční bez závazku a s odchodem dostanete předávací balíček — schopný inženýr na něj naváže, aniž by nám musel volat.

Máte certifikaci SOC 2 nebo ISO 27001?

Ne, a nebudeme předstírat opak. Stavíme a provozujeme s připraveností na SOC 2 / ISO 27001: auditní logy, řízení přístupu, šifrování, zálohy a zdokumentovaná reakce na incidenty — přesně to, co po vás bude auditor chtít doložit. Podepisujeme NDA a smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

Týká se nás Cyber Resilience Act?

Pokud uvádíte na trh EU software s digitálními prvky, pravděpodobně ano. Hlášení aktivně zneužívaných zranitelností a závažných incidentů platí od 11. září 2026, plné povinnosti od 11. prosince 2027. V plánu Care Plus udržujeme proces řešení zranitelností a záznamy, díky kterým je hlášení možné — konečné slovo k rozsahu povinností má ale vaše právní oddělení.

008 — Související služby

100 — ÚDRŽBA A SLA

Připraveni předat pohotovost?

Napište nám, co provozujete a co vás budí ze spánku. Do jednoho pracovního dne odpovíme a navrhneme audit při převzetí a pevný měsíční plán.

Začít projekt