מה זמן התגובה ה-מובטח ב-SLA - לא זמן "ממוצע"?

למה זה חשוב: "זמן תגובה ממוצע" הוא מספר שיווקי. הוא יכול להיות 30 דקות גם אם פעם אחת בחודש אתה מחכה 4 שעות לתגובה. מה שמגן עליך הוא SLA מובטח בחוזה - כלומר התחייבות משפטית שאם לא עמדו בה, יש משמעות. שאל גם: איך מוגדרת "תקלה קריטית" לעומת "בקשה שגרתית"? ואיזה עונש יש לספק אם לא עומדים ב-SLA?

איך נראה מוקד התמיכה - פנים-ארגוני או קבלן משנה?

למה זה חשוב: יש חברות IT ישראליות שמוכרות שירות מנוהל - ואז מעבירות את כל עבודת ה-helpdesk לקבלן חיצוני. זה לא בהכרח רע, אבל צריך לדעת. קבלן חיצוני לרוב לא מכיר את המערכות שלך לעומק, לא תמיד מדבר עברית בטיב ובמהירות הנכונה, ואין לו את האינטרס לבנות קשר ארוך טווח איתך.

האם יש ליווי של Cloud Architect, או רק Help Desk?

למה זה חשוב: Help Desk פותר תקלות. Cloud Architect בונה תשתיות שמונעות תקלות. לעסק שמשתמש ב-Azure, Microsoft 365 Entra ID, AVD או Intune - ספק שיש לו רק Help Desk הוא ספק שמנהל תסמינים, לא בונה יציבות. בקש לדעת: מי בצוות מוסמך ב-Microsoft Solutions Architect? האם הם עובדים שלכם או יועצים חיצוניים?

מה מדיניות האבטחה - EDR/XDR? DLP? גיבוי מחוץ לארגון?

למה זה חשוב: אנטי-וירוס קלאסי לא עוצר ransomware מתוחכם ב-2026. EDR (Endpoint Detection & Response) מזהה התנהגות חשודה בזמן אמת, לא רק חתימות ידועות. DLP (Data Loss Prevention) מונע דליפת מידע ממערכות ענן. גיבוי שמאוחסן אצלכם בלבד - לא שומר עליכם כשיש אירוע ransomware שמצפין הכל. בקש מהרשימה המדויקת: אילו כלים? אילו ספקים? מי מנהל את ה-alerts?

האם הרישוי נמכר במודל CSP / שותף רשמי, או דרך תיווך?

למה זה חשוב: ספק Microsoft CSP (Cloud Solution Provider) מורשה מנהל את הרישוי של Microsoft 365, Azure ו-Intune ישירות מול Microsoft - עם גמישות לשנות מנויים מדי חודש, עם גישה למחירים מיוחדים ועם יכולת לפתוח support case ישירות. ספק שמוכר רישוי דרך תיווך לרוב קונה מספק CSP אחר - מוסיף עמלה ומאט תגובות בתקלות. אפשר לאמת סטטוס CSP ב-Microsoft Partner Center הציבורי.

איך עוברים תקלה של Microsoft 365 - מי מדבר עם Microsoft?

למה זה חשוב: תקלות Exchange Online, Teams Calling, או SharePoint Permissions הן מהמייגעות ביותר לפתור - כי חייבים גישה למערכות Microsoft עצמן. ספק ללא Microsoft Partner support access לא יכול לפתוח Premier Case מהיר. הוא ממתין לאותה שורה כמו כל לקוח קטן. עם ספק CSP שיש לו Advanced Support for Partners, ה-case מקבל קדימות.

ראה גם: כל השירותים שלנו - כולל ניהול Microsoft 365 מלא כ-CSP מורשה.

מה exit clause - איך עוזבים ובמה נקנסים?

למה זה חשוב: זו השאלה שרוב הלקוחות שוכחים לשאול בהתחלה, ומצטערים עליה בסוף. כשספק מנהל את הסיסמאות, הרישוי, הגיבויים והתצורות שלך - הוא מחזיק בנכסים קריטיים. אם לא סוכם מראש איך נמסרים, המעבר הופך לאיטי, מכוער ויקר. דרוש exit clause בכתב שמסביר בדיוק מה קורה לתיעוד, לסיסמאות ולרישיונות אם אתה עוזב.

האם תוכלו להראות לקוח דומה שעבד אתכם שנה+?

למה זה חשוב: כל ספק מביא המלצות. השאלה היא לבקש ספציפית: לקוח בגודל דומה לשלך, מאותו ענף בערך, שעובד עם הספק לפחות שנה. אחר כך לשאול אותו ישירות: כמה פעמים ה-SLA לא עמד? כיצד הספק התנהג כשהייתה בעיה קשה? האם ממליצים? לקוחות שמספרים בעצמם שווים יותר מכל דף מכירה.

איך נראה הדו"ח החודשי - KPI אמיתיים, לא רק פתוחות/סגורות?

למה זה חשוב: הדו"ח החודשי הוא האופן שבו תדע אם הספק עומד בהתחייבויות שלו. דו"ח שמראה רק "פתחנו 47 tickets, סגרנו 45" - לא אומר כלום על איכות השירות. דו"ח טוב מציג: זמן תגובה ממוצע מול SLA מובטח, פירוט תקלות לפי קטגוריה ומגמות, סטטוס patch ו-firmware בכל endpoint, אחוז זמינות תשתיות קריטיות, ותוכנית לחודש הבא. בקש לראות דוגמה של דו"ח אמיתי מלקוח קיים.

What is the guaranteed SLA response time - not the "average"?

Why this matters: "Average response time" is a marketing number. It can be 30 minutes even if once a month you wait four hours for a callback. What protects you is a contractually guaranteed SLA - a legal commitment with defined consequences if the provider misses it. Also ask: how is a "critical incident" defined versus a "standard request"? What happens to you if they breach the SLA?

Is your support desk in-house or subcontracted?

Why this matters: Some IT companies sell you a managed service and then hand all helpdesk work to an external subcontractor. This is not automatically a problem - but you need to know. A subcontractor typically does not know your systems in depth, may not prioritize your account, and has no long-term interest in building a relationship with your team. Ask: "Who actually picks up my call at 2pm on a Tuesday? How many people on your team handle clients like me?"

Do you have a Cloud Architect on staff, or only helpdesk?

Why this matters: A helpdesk fixes problems after they happen. A Cloud Architect builds infrastructure that prevents problems from happening. For businesses running Azure, Microsoft 365, Entra ID, AVD, or Intune, a provider with only helpdesk capability is managing symptoms - not building stability. Ask: which team members hold Microsoft Solutions Architect or Microsoft 365 Administrator certifications? Are they employees or external consultants?

What is your security policy - EDR/XDR? DLP? Off-site backup?

Why this matters: Classic antivirus does not stop sophisticated ransomware in 2026. EDR (Endpoint Detection and Response) detects suspicious behavior in real time, not just known signatures. DLP (Data Loss Prevention) prevents sensitive data from leaking through cloud services. Backup stored only at your own site does not protect you when ransomware encrypts everything on-premises. Ask for a precise list: which tools? Which vendors? Who monitors the alerts?

Is licensing sold through an authorized CSP model, or through a reseller middleman?

Why this matters: An authorized Microsoft CSP (Cloud Solution Provider) Direct Partner manages your Microsoft 365, Azure, and Intune licensing directly with Microsoft - with flexibility to change subscriptions monthly, access to partner pricing, and the ability to open support cases directly. A provider that buys licensing through a middleman adds a markup and slows down response when Microsoft support is needed. You can verify CSP status on the Microsoft Partner Center public directory.

When a Microsoft 365 issue occurs, who actually speaks to Microsoft?

Why this matters: Serious Exchange Online, Teams Calling, or SharePoint Permissions issues require access to Microsoft's internal systems to resolve. A provider without Microsoft Partner Support access cannot open a fast Premier Case - they wait in the same queue as any individual small customer. A CSP partner with Advanced Support for Partners gets priority escalation directly to the Microsoft engineering team.

See also: our full service offering - including complete Microsoft 365 management as an authorized CSP partner.

What does the exit clause look like - how do you leave, and what are the penalties?

Why this matters: This is the question most clients forget to ask at the beginning and regret at the end. When a provider manages your passwords, licensing, backups, and configurations - they hold critical assets. Without a clear written agreement on how those assets are handed back, transitions become slow, messy, and expensive. Demand a written exit clause that covers documentation, passwords, and licenses in detail.

Can you show us a similar client who has worked with you for a year or more?

Why this matters: Every provider brings references. The question is to ask specifically: a client of similar size to yours, in a roughly similar industry, who has worked with the provider for at least a year. Then call that client directly and ask: how many times did the SLA fall short? How did the provider behave when there was a serious problem? Would they recommend? Clients speaking in their own words are worth more than any sales page.

What does the monthly report look like - real KPIs, not just open/closed ticket counts?

Why this matters: The monthly report is how you know whether the provider is actually meeting their commitments. A report that shows only "we opened 47 tickets and closed 45" tells you nothing about service quality. A good report shows: actual response times versus the guaranteed SLA, incident breakdown by category with trends, patch and firmware status across every managed endpoint, infrastructure uptime percentage, and a plan for the coming month. Ask to see an example of a real report from an existing client.