Jak wybrać firmę IT dla kliniki i gabinetu medycznego?

Dlaczego wybór firmy IT to decyzja o bezpieczeństwie danych pacjentów?

Komputer w gabinecie stomatologicznym to dziś nie tylko terminarz wizyt. To baza pacjentów, zdjęcia RTG, Elektroniczna Dokumentacja Medyczna raportowana do systemu P1 (e-zdrowie), rozliczenia z NFZ i dane szczególnej kategorii w rozumieniu art. 9 RODO. Firma, której powierzasz tę infrastrukturę, ma realny wpływ na ciągłość przyjęć oraz na to, czy w razie kontroli UODO wykażesz należytą staranność. Dlatego wybór wykonawcy obsługi informatycznej warto potraktować równie poważnie jak wybór dostawcy sprzętu medycznego: z konkretnymi pytaniami, referencjami i umową na piśmie, a nie na podstawie samej ceny z ogłoszenia. Poniżej znajdziesz listę pytań, katalog czerwonych flag i podpowiedź, jak porównywać oferty, żeby nie przepłacić ani nie kupić iluzji bezpieczeństwa.

Jakie pytania zadać firmie IT przed podpisaniem umowy?

Poniższa lista pozwala w pół godziny rozmowy odsiać przypadkowych wykonawców od partnerów, którzy naprawdę rozumieją specyfikę placówki medycznej.

1. Czy obsługujecie placówki medyczne? Poproś o konkrety: ile gabinetów, jakie oprogramowanie gabinetowe (ProDentis, FELG Dent, Medicus), czy zdarzało im się integrować RTG i skanery wewnątrzustne.
2. Jakie SLA gwarantujecie na piśmie? Czas reakcji 1 h, 4 h czy następny dzień roboczy — i co dokładnie oznacza „reakcja” w treści umowy.
3. Jak wygląda backup? Zasada 3-2-1, kopia szyfrowana poza lokalizacją oraz — co najważniejsze — regularny, protokołowany test odtworzenia danych.
4. Czy podpisujecie umowę powierzenia przetwarzania danych? Bez niej współpraca z zewnętrznym IT w placówce medycznej narusza RODO, niezależnie od jakości samych usług.
5. Czy prowadzicie monitoring infrastruktury? Stały nadzór nad serwerem, dyskami i kopiami zapasowymi zamiast czekania, aż recepcja zadzwoni z informacją o awarii.
6. Jak raportujecie pracę? Cykliczne, zrozumiałe raporty: co się wydarzyło, co naprawiono, co rekomendujecie na kolejne miesiące.
7. Kto poza wami zna hasła administracyjne? Prawidłowa odpowiedź: właściciel placówki otrzymuje komplet dostępów w bezpiecznej, udokumentowanej formie.

Jakie czerwone flagi powinny natychmiast zapalić lampkę ostrzegawczą?

Część sygnałów ostrzegawczych widać już na etapie oferty i pierwszej rozmowy:

• Brak umowy i SLA — współpraca „na telefon” kończy się tym, że w dniu awarii jesteś jednym z wielu klientów w kolejce, bez żadnych gwarancji terminu.
• Model „złotej rączki” — jedna osoba od wszystkiego, bez zastępstwa na urlop, chorobę czy dłuższy wyjazd.
• Brak wiedzy o EDM i P1 — jeśli wykonawca nie wie, czym jest raportowanie zdarzeń medycznych do e-zdrowia, będzie uczył się tego na Twoim gabinecie i Twoim ryzyku.
• Uzależnianie klienta — hasła administracyjne „tylko u informatyka”, brak dokumentacji konfiguracji, licencje rejestrowane na dane wykonawcy zamiast placówki.
• Backup bez testów — kopia, której nikt nigdy nie odtworzył, to tylko nadzieja, a nie zabezpieczenie dokumentacji medycznej przechowywanej przez 20 lat.

Każda z tych flag z osobna bywa wytłumaczalna, ale dwie lub trzy naraz to niemal pewna zapowiedź problemów przy pierwszej poważnej awarii — i trudnego rozstania, gdy zechcesz zmienić wykonawcę.

Jak wygląda dobry model rozpoczęcia współpracy?

Profesjonalna obsługa informatyczna placówek medycznych zaczyna się od analizy potrzeb, a nie od cennika. W ITSPACE pracujemy według trzech filarów: CLEAR (przejrzyste zasady współpracy i raportowanie), STABLE (stabilna, stale monitorowana infrastruktura) oraz SECURE (ochrona danych, zgodność z RODO i kopie Cloud Backup poza lokalizacją). Sam proces przebiega w trzech krokach:

1. Analiza potrzeb — audyt sprzętu, oprogramowania, sieci i kopii zapasowych oraz rozmowa o tym, ile realnie kosztuje godzina przestoju w Twojej placówce.
2. Dobór SLA — inny czas reakcji jest potrzebny recepcji z terminarzem, a inny stanowisku diagnostycznemu z RTG w środku dnia przyjęć.
3. Abonament — stały miesięczny koszt obejmujący monitoring, backup, aktualizacje i wsparcie użytkowników, zamiast nieprzewidywalnych faktur za pojedyncze interwencje.

Taki układ ma jeszcze jedną zaletę: dyscyplinuje obie strony. Placówka wie, za co płaci i czego może wymagać, a wykonawca ma budżet na pracę zapobiegawczą — aktualizacje, testy kopii, przeglądy — zamiast zarabiać dopiero wtedy, gdy coś się zepsuje. W modelu rozliczania wyłącznie za interwencje interes wykonawcy bywa, paradoksalnie, sprzeczny z interesem gabinetu.

Jak porównywać oferty i nie dać się złapać na najniższą cenę?

Porównuj zakres, a nie samą kwotę. Oferta za 400 zł miesięcznie bez monitoringu, testów backupu i umowy powierzenia jest realnie droższa niż abonament za 900 zł, który te elementy zawiera — różnicę zapłacisz przy pierwszym poważnym incydencie. Orientacyjne widełki na 2026 r. to około 500–1200 zł miesięcznie dla małego gabinetu (1–3 stanowiska) i 1500–4000 zł miesięcznie dla kliniki wielostanowiskowej, przy czym ostateczna wycena zawsze zależy od skali placówki i uzgodnionego zakresu SLA. Szczegółowy rozkład tych kosztów i porównanie abonamentu z płatnością za interwencje znajdziesz w poradniku o tym, ile kosztuje obsługa informatyczna gabinetu stomatologicznego.

Na koniec poproś o referencje z placówek medycznych oraz wzór umowy do spokojnego przeczytania. Rzetelny wykonawca przekaże oba dokumenty bez wahania. Jeśli zaczyna kluczyć, zasłaniać się tajemnicą albo naciskać na szybki podpis — właśnie oszczędził Ci kosztownej pomyłki, zanim jeszcze doszło do współpracy.