000 — ÚDRŽBA A SLA

Údržba softvéru so SLA, ktoré by CTO naozaj podpísal.

Správa a údržba aplikácií, ktoré už bežia: monitoring, riešenie incidentov, bezpečnostné aktualizácie a každý mesiac splácanie technického dlhu, zatiaľ čo nové funkcie ďalej pribúdajú. Pre CTO a produktových vlastníkov, ktorí chcú skúsený tím v pohotovosti bez náboru. Care od 490 € mesačne, Care Plus s cieľovou dostupnosťou 99,9 % od 1 490 €. Nábeh trvá približne dva týždne.

Začať projekt

001 — Poznáte to?

Dodať softvér je tá ľahšia časť. Skutočná práca je ho prevádzkovať.

  • Závislosti sú rok pozadu, pretože každý upgrade niečo rozbije, a bezpečnostných upozornení pribúda.
  • Incidenty rieši ten, kto si ich práve všimne — bez runbooku a bez postmortemu.
  • Backlog tvoria len funkcie. O technickom dlhu sa hovorí, až keď spôsobí výpadok.
  • Zálohy existujú. Obnovu z nich ešte nikto neskúsil.
  • Predchádzajúci dodávateľ sľuboval „100 % dostupnosť“ a keď v piatok v noci spadla produkcia, len pokrčil plecami.
  • Cyber Resilience Act, Európsky akt o prístupnosti a NIS2 máte na stole a nikto ich nemá na starosti.

002 — Čo je súčasťou

Čo plán starostlivosti zahŕňa

Plán starostlivosti je dlhodobá spolupráca s pevným mesačným rozsahom. Váš softvér prevádzkujeme tak, ako by sme prevádzkovali vlastný: merateľne, zdokumentovane a v tom najlepšom zmysle slova nudne.

  • Dôveryhodné SLA

    Mesačná dostupnosť 99,9 % pri systémoch, ktoré hostujeme alebo prevádzkujeme — približne 43 minút výpadku za mesiac, bez údržby ohlásenej 48 hodín vopred. Pod cieľovou hodnotou dostanete servisné kredity: 10 % mesačného poplatku pod 99,9 %, 25 % pod 99,0 % a 50 % pod 95,0 %. Garantujeme reakčné časy, nie časy opravy, pretože nikto poctivý nevie sľúbiť, kedy bude opravená neznáma chyba. Pri infraštruktúre tretích strán platí SLA daného poskytovateľa.

  • Technický dlh splácaný popri vývoji funkcií

    Pevný podiel hodín každého mesiaca je vyhradený na dlh — zapísaný v pláne a vykazovaný. Krehké časti nahrádzame postupne, metódou strangler fig (Fowler), nikdy nie veľkým prepisom, ktorý zmrazí vašu roadmapu. Technický dlh tvorí 20–40 % hodnoty technologického majetku firmy (McKinsey); keď ho necháte tak, narastá ako úrok.

  • Metriky DORA každý mesiac

    Frekvencia nasadení, čas od zmeny po nasadenie, podiel neúspešných zmien a čas obnovy — štyri kľúčové metriky DORA — vykazované každý mesiac, aby ste videli, že dodávky sú rýchlejšie a bezpečnejšie, a nemuseli nám to len veriť.

  • Aktualizácie závislostí a bezpečnostné záplaty

    Automatické pull requesty so závislosťami skontrolované a zlúčené podľa harmonogramu, bezpečnostné upozornenia vyhodnotené v rámci reakčných časov, upgrady frameworkov naplánované namiesto odkladania.

  • Observabilita a pohotovosť

    Sledovanie chýb, štruktúrované logy, traces, kontroly dostupnosti zvonka a upozornenia na symptómy, ktoré pociťujú používatelia. Každý incident má runbook, časovú os a postmortem bez hľadania vinníka.

  • Zálohy a cvičné obnovy

    Automatické šifrované zálohy s definovanou dobou uchovávania — a pravidelná cvičná obnova so zdokumentovaným výsledkom. Záloha, z ktorej ste nikdy neobnovovali, je nádej, nie záloha.

  • Pripravenosť na EÚ regulácie

    Povinnosť hlásiť aktívne zneužívané zraniteľnosti a závažné incidenty podľa Cyber Resilience Act platí od 11. septembra 2026, plné povinnosti od 11. decembra 2027. Udržiavame proces riešenia zraniteľností, SBOM a časové osi incidentov, ktoré na to potrebujete. K tomu WCAG 2.2 AA pre Európsky akt o prístupnosti, zmluva o spracúvaní osobných údajov podľa čl. 28 GDPR a príprava na NIS2 pre slovenské a české subjekty, na ktoré sa vzťahuje.

Kto nám zveruje svoj bežiaci produkt

  • CTO softvérových firiem, ktorí chcú skúsenú kapacitu na prevádzku a údržbu bez rozširovania tímu.
  • Produktové firmy, ktorých pôvodní vývojári alebo agentúra odišli a zanechali živý systém, ktorý nikto naplno nevlastní.
  • Tímy, ktoré dodávajú funkcie rýchlo a potrebujú niekoho, kto udrží platformu, závislosti a dlh pod kontrolou.
  • Firmy predávajúce veľkým alebo regulovaným zákazníkom, ktoré potrebujú písomné SLA a odpovede na otázky compliance.
  • Zakladatelia po záchrane alebo novom vývoji, ktorí chcú produkt udržať na 100.

003 — Ako to prebieha

Ako prebieha nábeh

  1. Audit pri prevzatí

    Repozitár, infraštruktúra, závislosti, monitoring, zálohy a prístupy. Nájdeme, čo by o tretej ráno niekoho zobudilo, a to najhoršie opravíme ako prvé.

    1. týždeň

  2. Východiskový stav a runbooky

    Napojený monitoring a upozornenia, prvá cvičná obnova, napísané runbooky, zmeraný východiskový stav metrík DORA. SLA začína platiť, až keď je východiskový stav pripravený, nie skôr.

    2. týždeň

  3. Prevádzka

    Riešenie incidentov podľa cieľov plánu, plánované aktualizácie, mesačné splácanie dlhu a vývoj funkcií z rovnakého rozpočtu hodín.

    Priebežne

  4. Mesačné vyhodnotenie

    Písomný report: dostupnosť, incidenty a postmortemy, metriky DORA, splatený dlh, bezpečnostné aktualizácie a plán na ďalší mesiac. Ak chcete, aj 30-minútový hovor.

    Mesačne

004 — Cenník

Plány starostlivosti

Mesačne, s možnosťou výpovede, bez záväzku nad rámec aktuálneho mesiaca. Rozpočet hodín a rozsah sú zapísané v každom pláne; nevyčerpaná prioritná práca sa presúva do splácania dlhu, nie do stratena.

  • Care

    od 490 €

    mesačne

    • Monitoring, kontroly dostupnosti a sledovanie chýb
    • Aktualizácie závislostí a bezpečnostné záplaty
    • Reakčné časy v pracovných hodinách (CET)
    • Zálohy so štvrťročnou cvičnou obnovou
    • Drobné opravy a vylepšenia
    • Mesačný report

  • Care Plus

    Najčastejšia voľba

    od 1 490 €

    mesačne

    • Mesačná dostupnosť 99,9 % so servisnými kreditmi
    • Reakcia na P1 do 1 pracovnej hodiny
    • Pevný mesačný podiel vyhradený na technický dlh
    • Metriky DORA vykazované každý mesiac
    • Mesačná cvičná obnova a postmortemy
    • Podpora pripravenosti na CRA, EAA, GDPR a NIS2

  • Individuálny 24/7

    Na vyžiadanie

    individuálna ponuka

    • Pohotovosť aj mimo pracovných hodín
    • Reakčné časy nepretržite
    • Individuálna cieľová dostupnosť a kredity
    • Vyhradená kapacita na vývoj funkcií

Každý plán naceníme a zafixujeme pred začatím, po audite pri prevzatí. Odísť môžete kedykoľvek: kód, infraštruktúra, runbooky aj odovzdávací balík zostávajú vám.

005 — Kedy je hotovo

Čo od seba vyžadujeme

Technológie

  • GitHub Actions
  • Renovate
  • Sentry
  • OpenTelemetry
  • Grafana
  • Better Stack
  • Playwright
  • Docker
  • Terraform
  • PostgreSQL

definition_of_done.md

  • Najprv reakcia, potom oprava

    Garantujeme reakčné časy podľa priority a každý mesiac vykazujeme, ako sme ich plnili. Čas opravy odhadujeme pri každom incidente zvlášť a komunikujeme ho otvorene.

  • Každá zmena cez CI

    Žiadny hotfix neobíde pipeline. Kontrola typov, testy, build a náhľadové nasadenie bežia pri každej zmene — aj o tretej ráno.

  • Testy rastú so systémom

    Po každom incidente a každej oprave chyby zostane test, takže rovnaká chyba sa do produkcie nedostane dvakrát.

  • Observabilita pred funkciami

    Čo nevidíme, to nevieme prevádzkovať. Nové funkcie sa dodávajú s logmi, metrikami a upozorneniami, inak sa nedodávajú.

  • Postmortemy, nie obviňovanie

    Každý incident P1 a P2 dostane písomný postmortem: časovú os, hlavnú príčinu a čo sme zmenili, aby sa to neopakovalo.

  • Dokumentácia, ADR a runbooky

    Každé neočividné rozhodnutie má krátky záznam (ADR). Každá prevádzková úloha — nasadenie, rollback, obnova zo zálohy, výmena tajného kľúča — má runbook, podľa ktorého sa o tretej ráno zorientuje aj niekto iný.

  • Váš repozitár a cloud od prvého dňa

    Kód je od prvého commitu vo vašej GitHub organizácii a beží vo vašich cloudových účtoch. Po zaplatení na vás prechádzajú všetky práva ku kódu. Nikdy nič nedržíme ako rukojemníka.

006 — Porovnanie možností

Reakčné časy podľa priority

PrioritaČo to znamenáCareCare Plus
P1 — kritickáProdukcia nefunguje alebo sú ohrozené dáta všetkých či väčšiny používateľovDo 4 pracovných hodínDo 1 pracovnej hodiny
P2 — vysokáNefunguje kľúčová funkcia a neexistuje náhradný postupDo 1 pracovného dňaDo 4 pracovných hodín
P3 — bežnáFunkcia je obmedzená, existuje náhradný postupDo 2 pracovných dníDo 1 pracovného dňa
P4 — nízkaKozmetická chyba, otázka alebo vylepšeniePri najbližšom mesačnom plánovaníDo 3 pracovných dní

007 — Na čo sa klienti pýtajú

Na čo sa klienti pýtajú

Koľko stojí správa a údržba softvéru?

Care začína od 490 € mesačne, Care Plus — s cieľovou dostupnosťou 99,9 %, servisnými kreditmi a reakciou na P1 do 1 pracovnej hodiny — od 1 490 €. Individuálne pokrytie 24/7 naceníme na vyžiadanie. Konkrétny plán zafixujeme po audite pri prevzatí podľa veľkosti a rizikovosti vášho systému.

Prečo nesľubujete 100 % dostupnosť?

Pretože ju nikto nedokáže dodať, a dodávateľ, ktorý ju sľúbi, buď nemeria, alebo vám to nepovie. Mesačná dostupnosť 99,9 % znamená približne 43 minút výpadku za mesiac, bez údržby ohlásenej 48 hodín vopred, a ak cieľ nesplníme, dostanete servisné kredity. Toto číslo od nás môžete reálne vymáhať.

Ako splácate technický dlh bez zastavenia vývoja funkcií?

Pevný podiel hodín každého mesiaca ide na dlh, je zapísaný v pláne a vykazujeme ho v mesačnom vyhodnotení. Vyberáme dlh, ktorý najviac spomaľuje vývoj funkcií, a krehké časti nahrádzame postupne za stabilnými rozhraniami. Vaša roadmapa ide ďalej a kód sa každý mesiac mení ľahšie.

Viete prevziať systém, ktorý postavil niekto iný?

Áno — z toho pozostáva väčšina našej údržbovej práce. Audit pri prevzatí v prvom týždni zmapuje riziká a prístupy a najhoršie veci opravíme skôr, než začne platiť SLA. Ak sa ukáže, že systém postavila AI a je krehký, povieme vám to a najprv navrhneme záchranu.

Aké časové pásmo pokrývate a čo noci a víkendy?

Reakčné časy v plánoch Care a Care Plus platia v pracovných hodinách CET, od pondelka do piatka. Ak váš produkt potrebuje reakciu v noci alebo cez víkend, plán Individuálny 24/7 pridáva pohotovosť s nepretržitými reakčnými časmi.

Čo ak zmiznete alebo budeme chcieť odísť?

Ste chránení v oboch prípadoch. Kód, infraštruktúra aj monitoring sú vo vašich účtoch; runbooky a ADR dokumentujú všetko, čo vieme. Plány sú mesačné, bez dlhodobého záväzku, a pri odchode dostanete odovzdávací balík — schopný inžinier na to nadviaže bez toho, aby nám musel volať.

Máte certifikáciu SOC 2 alebo ISO 27001?

Nie a nebudeme predstierať opak. Staviame a prevádzkujeme systémy pripravené na SOC 2 / ISO 27001: auditné logy, riadenie prístupu, šifrovanie, zálohy a zdokumentovaná reakcia na incidenty — dôkazy, ktoré si od vás audítor vyžiada. Podpisujeme NDA aj zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR.

Týka sa nás Cyber Resilience Act?

Ak uvádzate na trh EÚ softvér ako produkt s digitálnymi prvkami, pravdepodobne áno. Povinnosť hlásiť aktívne zneužívané zraniteľnosti a závažné incidenty platí od 11. septembra 2026, plné povinnosti od 11. decembra 2027. V pláne Care Plus udržiavame proces riešenia zraniteľností a záznamy, vďaka ktorým je hlásenie možné — o rozsahu však s konečnou platnosťou rozhoduje váš právny tím.

008 — Súvisiace služby

100 — ÚDRŽBA A SLA

Pripravení odovzdať pohotovosť?

Napíšte nám, čo prevádzkujete a čo vás v noci nenechá spať. Do jedného pracovného dňa odpovieme a navrhneme audit pri prevzatí a pevný mesačný plán.

Začať projekt