Una premessa: il prezzo è l'ultima cosa da guardare, non la prima. Un canone basso che non copre sicurezza, backup testati e tempi di risposta certi non è un risparmio, è un rischio rimandato. Le domande che seguono servono proprio a capire cosa c'è davvero dentro il canone — perché due preventivi con la stessa cifra possono offrire servizi lontanissimi tra loro. Se hai ancora il dubbio se passare a un MSP abbia senso per te, ne abbiamo parlato in MSP vs assistenza tradizionale: qui diamo per scontata la scelta e ci concentriamo su quale MSP.
1. Quali sono i tempi di risposta e di intervento garantiti per iscritto?
"Ti rispondiamo subito" non vuol dire niente. Quello che ti serve è uno SLA (Service Level Agreement) scritto nero su bianco, con tempi diversi a seconda della gravità: un problema bloccante che ferma tutta l'azienda non può avere la stessa priorità di una richiesta di routine. Chiedi qual è il tempo massimo di presa in carico e quello di risoluzione per ciascun livello di urgenza, e cosa succede se non vengono rispettati. Un MSP serio ti dà numeri precisi e li mette nel contratto; chi risponde vago, in emergenza sarà altrettanto vago.
2. Come funziona l'help desk: chi risponde, in che orari, e parlo sempre con la stessa squadra?
Conta sapere chi c'è dall'altra parte. Ci sono gli orari di copertura (solo ufficio o estesi?), il canale per aprire un ticket, e soprattutto se finisci ogni volta a raccontare la tua situazione da capo a una persona diversa. Un buon MSP conosce la tua infrastruttura senza doverla riscoprire a ogni chiamata. Chiedi anche come vengono tracciati i ticket: deve esistere uno storico consultabile, non gestione "a memoria" via telefono o messaggi.
3. Il servizio è proattivo o aspetta che si rompa qualcosa?
È la differenza che giustifica il canone. Un fornitore reattivo interviene quando lo chiami; un MSP vero monitora i tuoi sistemi 24/7 e spesso risolve prima che tu ti accorga del problema: un disco che sta per riempirsi, un aggiornamento di sicurezza mancante, un backup fallito la notte scorsa. Chiedi cosa monitorano esattamente, che strumenti usano e con che frequenza ti mandano un report. Se la risposta è "ci chiami quando hai un problema", stai pagando un canone fisso per un servizio a chiamata.
4. Cosa fate concretamente per la sicurezza informatica?
"Mettiamo l'antivirus" nel 2026 non è una risposta. La sicurezza è fatta di livelli che lavorano insieme: protezione degli endpoint (per esempio Microsoft Defender), autenticazione a più fattori obbligatoria sugli account, un firewall gestito e aggiornato (come quelli WatchGuard), gestione delle patch e formazione delle persone. Chiedi se l'MFA è incluso e attivato di default, come gestiscono gli aggiornamenti e se prevedono formazione anti-phishing per i tuoi dipendenti. La maggior parte degli attacchi entra da una persona, non da un sistema.
5. Come gestite i backup — e ogni quanto li testate davvero?
Tutti dicono di fare il backup. Pochissimi lo verificano. La domanda che separa i professionisti dagli altri è: "Ogni quanto provate a ripristinare un backup per essere sicuri che funzioni?". Un backup mai testato è un backup che non esiste, e te ne accorgi solo quando è troppo tardi. Chiedi quante copie tengono, se almeno una è isolata dalla rete (fondamentale contro il ransomware), e quanto tempo serve per rimettere in piedi i dati dopo un disastro. È la regola 3-2-1-1-0, e un MSP serio la applica con strumenti come Datto e ti mostra i report dei test di ripristino.
6. Cosa succede esattamente se subisco un attacco o un data breach?
Prima o poi qualcosa va storto: la differenza la fa avere un piano. Chiedi qual è la procedura di incident response: chi avvisi, in quanto tempo intervengono, come isolano il problema e come ti aiutano con gli obblighi di legge — perché il GDPR concede solo 72 ore per notificare una violazione al Garante. Un MSP che ha gestito incidenti veri ti racconta i passaggi senza esitare. Abbiamo descritto cosa conta davvero in Data breach: i primi 30 minuti: vale la pena verificare che il tuo futuro fornitore ragioni nello stesso modo.
7. Il canone cosa comprende — e cosa viene fatturato a parte?
È qui che si nascondono le sorprese. Fatti elencare con precisione cosa rientra nel canone mensile e cosa no: gli interventi on-site sono inclusi o si pagano a ore? Le licenze software (Microsoft 365, per esempio) sono dentro o fuori? I progetti straordinari — una migrazione, un nuovo server — come vengono quotati? Un preventivo onesto è dettagliato e prevedibile; uno costruito per sembrare economico ti recupera tutto con gli extra. Chiedi un esempio concreto: "Se domani si rompe un server, cosa pago oltre al canone?".
8. Resto proprietario dei miei dati, account e licenze?
Sembra ovvio, ma è il punto in cui molte aziende restano intrappolate. I tuoi domini, le caselle di posta, gli account Microsoft 365, le licenze e i dati devono essere intestati a te, non al fornitore. Verifica che tutto sia registrato a nome della tua azienda e che tu abbia (o possa avere su richiesta) le credenziali di amministrazione. Se l'MSP è l'unico a possedere le chiavi di casa tua, cambiarlo diventa quasi impossibile — ed è esattamente la situazione che alcuni fornitori coltivano.
9. Come si esce dal contratto e come avviene il passaggio di consegne?
Chiedere come si esce mentre si entra non è sfiducia: è buon senso. Verifica la durata del contratto, il preavviso per disdire ed eventuali penali. Soprattutto, fatti spiegare come funziona l'offboarding: in caso di addio, l'MSP ti consegna documentazione aggiornata, password e configurazioni in modo ordinato, così il fornitore successivo può subentrare senza ricostruire tutto da zero? Un partner sicuro del proprio lavoro non ha problemi a rispondere; chi si irrigidisce su questa domanda ti sta dicendo molto.
10. Avete clienti come me — e posso parlare con qualcuno di loro?
L'esperienza nel tuo settore conta. Un MSP che segue già studi professionali, attività di ristorazione o aziende della tua dimensione conosce i tuoi software gestionali, i tuoi vincoli e i tuoi orari critici. Chiedi referenze verificabili e, se possibile, di parlare con un cliente attuale: due minuti di telefonata con chi li usa da anni valgono più di qualsiasi brochure. Chiedi anche da quanto operano e con che continuità: l'IT è una relazione di lungo periodo, e vuoi un interlocutore che ci sarà anche fra cinque anni.
In sintesi
Scegliere un MSP non significa trovare il preventivo più basso, ma il partner che ci sarà nel momento in cui qualcosa va storto — e qualcosa, prima o poi, va storto. Le dieci domande — SLA scritti, help desk reale, monitoraggio proattivo, sicurezza a più livelli, backup testati, piano per gli incidenti, costi trasparenti, proprietà dei dati, uscita pulita, referenze vere — servono a far emergere la differenza tra chi vende un canone e chi si prende davvero in carico la tua continuità. Mettile sul tavolo: le risposte ti diranno con chi stai per firmare.
Noi a queste domande rispondiamo volentieri, perché è esattamente così che lavoriamo. Se stai valutando un cambio o vuoi un confronto onesto sul tuo IT attuale, scrivici: ti facciamo vedere SLA, approccio alla sicurezza e gestione dei backup senza sigle vuote — solo quello che conta per tenere in piedi la tua azienda.
Articoli collegati: MSP vs assistenza tradizionale: il confronto onesto · La regola di backup 3-2-1-1-0 · MFA: perché è obbligatorio