Dyrektor IT firmy produkcyjnej ma przed sobą koniec okresu życia serwerowni i dwa sprzeczne sygnały. Zarząd pyta, dlaczego nie przenieść wszystkiego do chmury, skoro „tam płaci się tylko za to, czego się używa”. Dział prawny przypomina, że część danych z systemów produkcyjnych nie powinna opuszczać zakładu. A plan rozwoju na trzy lata jest tak niepewny, że każda liczba w zapytaniu ofertowym na sprzęt będzie zgadywaniem.
Między zakupem sprzętu a chmurą publiczną istnieje trzecia droga: infrastruktura dostawcy stojąca we własnej serwerowni, rozliczana za zużycie. W tym tekście wyjaśniamy, co ten model przenosi na dostawcę, a czego nie przenosi, jak porównać go z zakupem bez obiecywania oszczędności i co zapisać w umowie. Przykładem jest HPE GreenLake, ale pytania dotyczą każdej oferty tego typu.
Czym jest infrastruktura jako usługa i czy musi oznaczać chmurę publiczną?
Infrastruktura jako usługa to model usługi, a nie miejsce, w którym stoi sprzęt. NIST w publikacji SP 800-145 „The NIST Definition of Cloud Computing” (wrzesień 2011) definiuje IaaS jako udostępnianie klientowi mocy obliczeniowej, pamięci masowej, sieci i innych podstawowych zasobów, na których uruchamia on własne oprogramowanie, łącznie z systemami operacyjnymi. Klient nie zarządza infrastrukturą pod spodem, ale kontroluje systemy, dane i aplikacje.
Ta sama publikacja opisuje chmurę prywatną jako infrastrukturę przeznaczoną dla jednej organizacji. Może ona należeć do organizacji, strony trzeciej lub obu, być przez nie zarządzana i działać w siedzibie organizacji albo poza nią. Nic w definicji nie wymaga, by sprzęt stał u dostawcy chmury publicznej.
Warto też oddzielić IaaS od podobnie brzmiącego pojęcia. Infrastruktura jako kod to sposób konfigurowania zasobów przez pliki, które wdraża automat — opisujemy go w kompendium o Infrastructure as Code. Definicję modelu usługi znajdziesz też w słowniku pod hasłem IaaS.
IaaS ≠ IaC w jednym zdaniu: infrastruktura jako usługa mówi, jak zasoby są dostarczane i rozliczane; infrastruktura jako kod mówi, jak są konfigurowane.
Jak działa model konsumpcyjny we własnej serwerowni?
Dostawca instaluje u ciebie swoją infrastrukturę, a ty płacisz za jej wykorzystanie zamiast kupować ją z góry. Wśród pięciu podstawowych cech chmury NIST wymienia usługę mierzoną: zużycie zasobów jest monitorowane i raportowane, co daje przejrzystość obu stronom. Model konsumpcyjny przenosi tę cechę do własnej serwerowni.
Druga cecha to szybka elastyczność. W chmurze publicznej zapewnia ją skala dostawcy. We własnej serwerowni zapewnia ją bufor — sprzęt zainstalowany na zapas, za który zaczynasz płacić dopiero wtedy, gdy go użyjesz. HPE pisze, że bufor pojemności jest częścią każdego rozwiązania GreenLake Flex Solutions i że zarządza pojemnością razem z klientem, dokładając zasoby, zanim będą potrzebne. Wielkości bufora HPE publicznie nie podaje — ustala ją umowa.
Od leasingu model różni się tym, że rata nie jest stała. W leasingu płacisz tyle samo niezależnie od wykorzystania. W modelu konsumpcyjnym płacisz więcej, gdy używasz więcej, ale zwykle w ramach minimalnego zobowiązania, poniżej którego rachunek nie spada.
Od chmury publicznej odróżnia go to, gdzie są dane i kto ma do nich fizyczny dostęp. Sprzęt stoi w twojej serwerowni, kolokacji albo na brzegu sieci, więc dane nie opuszczają wskazanej lokalizacji. Porównanie klasycznych modeli chmury opisujemy w tekście o chmurze publicznej, prywatnej i hybrydowej.
Co HPE GreenLake obejmuje dziś: platforma, Flex Solutions i chmura prywatna?
Trzy rzeczy, które warto rozróżniać, bo każda odpowiada na inne pytanie. Pierwsza to platforma. HPE opisuje GreenLake jako chmurę dającą jednolite zarządzanie środowiskiem hybrydowym — compute, pamięcią masową, siecią, chmurą prywatną i brzegiem sieci. Platforma obejmuje usługi podstawowe, takie jak zarządzanie tożsamością i API, oraz dodatkowe, na przykład optymalizację kosztów (FinOps).
Druga to GreenLake Flex Solutions, czyli właściwy model konsumpcyjny. HPE grupuje go według obciążeń: serwery ProLiant i platforma Synergy, SAP i bazy danych, wirtualizacja i infrastruktura hiperkonwergentna, platformy kontenerowe, ochrona danych, AI i analityka oraz rozwiązania brzegowe. Obsługą zarządzasz sam przez platformę albo wybierasz opcję, w której HPE przejmuje jej część.
Trzecia to chmura prywatna. HPE Private Cloud PC7000 to chmura prywatna z płatnością za użycie, zarządzana za klienta, w jego data center, kolokacji lub na brzegu sieci. HPE oferuje ją również w wariancie, w którym zarządzanie nie wymaga połączenia z internetem — z myślą o branżach regulowanych. PC3000 to wersja zarządzana samodzielnie, z hipernadzorcami VMware i HVM pod jedną konsolą.
Zestawienie składników oferty i ich zastosowań utrzymujemy na stronie HPE GreenLake. Według HPE model sprawdza się przy obciążeniach trudnych do przeniesienia do chmury publicznej oraz w firmach, które od początku projektują środowisko hybrydowe.
Kto odpowiada za co: podział obowiązków między firmę a dostawcę?
Dostawca przejmuje sprzęt i pojemność, a firma zachowuje dane, konfigurację i dostęp. Taki podział wynika wprost z definicji IaaS w NIST SP 800-145: klient nie zarządza infrastrukturą pod spodem, ale kontroluje systemy operacyjne, pamięć masową i aplikacje. Model konsumpcyjny tego nie zmienia, nawet jeśli sprzęt stoi we własnej serwerowni.
Po stronie dostawcy zostają zwykle: dostarczenie sprzętu, utrzymanie bufora pojemności, planowanie jej rozbudowy i — w zależności od umowy — serwis oraz aktualizacje firmware. Przy opcji zarządzanej za klienta, takiej jak PC7000, zakres dostawcy obejmuje też warstwę chmury prywatnej.
Po stronie firmy zostają: dane i ich kopie zapasowe, konfiguracja systemów gości, łatanie aplikacji, zarządzanie kontami i uprawnieniami, segmentacja sieci oraz fizyczne bezpieczeństwo pomieszczenia. Zostaje też odpowiedzialność prawna za przetwarzane dane, której żadna umowa nie przenosi w całości.
Najczęstszy błąd to założenie, że „skoro dostawca zarządza, to zarządza wszystkim”. Każdy obowiązek, który umowa zostawia niedopowiedziany, w praktyce nie ma właściciela. Dlatego podział warto rozpisać w macierzy przed podpisem, a nie po pierwszym incydencie.
Kiedy płatność za zużycie wychodzi taniej niż zakup, a kiedy drożej?
Wtedy, gdy zakup oznaczałby płacenie z góry za pojemność, która przez długi czas stoi bezczynnie. Przy zakupie sprzęt wymiaruje się na koniec okresu życia, a nie na dzień startu. Jeżeli wzrost jest niepewny, firma kupuje zapas na wszelki wypadek i płaci za niego od pierwszego dnia — albo kupuje za mało i dokupuje w trybie awaryjnym.
Model konsumpcyjny przenosi to ryzyko na dostawcę. Dostawca nie robi tego jednak za darmo: ryzyko jest wliczone w cenę jednostki zużycia i w minimalne zobowiązanie. Przy stabilnym, dobrze znanym obciążeniu, które przez cały okres wykorzystuje większość kupionej pojemności, zakup bywa więc tańszy.
Rzetelne porównanie robi się w tym samym horyzoncie dla obu wariantów. Po stronie zakupu liczy się cenę sprzętu, wsparcie serwisowe, rozbudowy w trakcie okresu, czas zespołu na utrzymanie i koszt pojemności niewykorzystanej. Po stronie modelu konsumpcyjnego — minimalne zobowiązanie, prognozowane zużycie ponad nie, usługi zarządzane i koszty zakończenia kontraktu.
Kluczową zmienną nie jest cena jednostki, tylko przewidywalność zużycia. Jeżeli firma potrafi z dużą pewnością powiedzieć, ile zasobów będzie potrzebować za trzy lata, przewaga modelu konsumpcyjnego maleje. Jeżeli nie potrafi, rośnie. HPE przygotowuje ocenę kosztów GreenLake Flex Solutions indywidualnie, z przedstawicielem, pod konkretne obciążenia — i to ją porównuje się z zakupem, a nie ogólne deklaracje.
Jak czytać umowę: bufor pojemności, minimalne zobowiązanie i koniec kontraktu?
Od końca, bo warunki wyjścia decydują o realnym koszcie całego modelu. Pierwsze pytanie: co dzieje się po upływie okresu umowy — przedłużenie, wymiana sprzętu, zwrot, migracja danych — i ile każda z tych dróg kosztuje. Drugie: jak wygląda minimalne zobowiązanie i czy zmienia się w trakcie trwania umowy.
Trzecie pytanie dotyczy pomiaru: w jakich jednostkach liczone jest zużycie, jak często jest mierzone i gdzie klient może to zweryfikować. Czwarte — bufor pojemności: jaka jest jego wielkość, w jakim czasie dostawca uzupełnia go po wykorzystaniu i ile kosztuje zużycie ponad bufor, zanim sprzęt zostanie dostawiony.
Piąte pytanie bywa pomijane, a jest kluczowe dla bezpieczeństwa: co dzieje się z nośnikami danych przy zwrocie sprzętu. Umowa powinna wskazywać, kto usuwa dane, jaką metodą i jakie potwierdzenie otrzymuje klient. Punktem odniesienia jest NIST SP 800-88 Rev. 2 „Guidelines for Media Sanitization” (wrzesień 2025), który opisuje budowę programu sanityzacji nośników dopasowanego do wrażliwości danych.
Pytania do umowy przed podpisem: warunki końca kontraktu i ich koszt; minimalne zobowiązanie; jednostki i częstotliwość pomiaru; wielkość bufora i czas jego uzupełnienia; cena zużycia ponad bufor; sanityzacja nośników przy zwrocie; zakres i rejestrowanie zdalnego dostępu dostawcy.
Czy model as-a-service pomaga czy przeszkadza w wymaganiach NIS2?
Może pomóc, ale tylko wtedy, gdy umowa rozstrzyga to, czego wymaga dyrektywa. NIS2 w art. 21 ust. 2 lit. d wymaga bezpieczeństwa łańcucha dostaw, w tym w relacjach z bezpośrednimi dostawcami i usługodawcami. Art. 21 ust. 3 każe przy tym uwzględniać podatności charakterystyczne dla każdego bezpośredniego dostawcy oraz jakość jego produktów i praktyk cyberbezpieczeństwa.
Dostawca, który zarządza sprzętem w twojej serwerowni i ma do niego zdalny dostęp, jest dokładnie takim bezpośrednim dostawcą. Jego procesy, konta serwisowe i kanały zdalnego wsparcia wchodzą w zakres oceny ryzyka. Jak tę ocenę prowadzić w polskich realiach, opisujemy w tekście o dostawcach wysokiego ryzyka w ustawie o KSC, a pojęcie łańcucha dostaw IT wyjaśniamy w słowniku.
Model może też pomagać. Regularna wymiana sprzętu i aktualizacje firmware prowadzone przez dostawcę — jeśli umowa je obejmuje — zmniejszają ryzyko pracy na przestarzałej, niełatanej infrastrukturze. Ciągłość działania, której wymaga art. 21 ust. 2 lit. c, zależy jednak nadal od kopii i procedur odtworzenia po stronie firmy.
Jak wygląda bezpieczeństwo, gdy sprzęt stoi u ciebie, a zarządza nim dostawca?
Jak w każdym środowisku z dwiema stronami uprzywilejowanymi: trzeba wiedzieć, kto ma dostęp, skąd i kiedy. Pierwszym punktem jest konto na platformie zarządzającej. Przez nie zamawia się zasoby i zmienia konfigurację, więc wymaga ono silnego uwierzytelniania, ograniczonej listy administratorów i przeglądu uprawnień.
Drugim punktem jest zdalny dostęp dostawcy. Warto ustalić, którędy się odbywa, czy jest rejestrowany i czy firma może go czasowo wyłączyć. Dla środowisk, w których zarządzanie przez internet jest nie do przyjęcia, HPE oferuje wariant PC7000 z zarządzaniem odłączonym od sieci publicznej.
Trzecim punktem jest fizyczny dostęp serwisu do serwerowni: kto wpuszcza technika, kto go nadzoruje i co dzieje się z wymienianymi dyskami. Czwartym — oddzielenie kopii zapasowych od środowiska, którym zarządza dostawca. Kopia w tej samej domenie administracyjnej co produkcja nie chroni przed przejęciem tej domeny.
Każdy z tych punktów jest do rozwiązania i żaden nie jest powodem, by odrzucić model. Trzeba je jednak rozwiązać przed wdrożeniem, a nie zakładać, że rozwiązał je dostawca.
Jak porównać zakup, chmurę publiczną i infrastrukturę jako usługę?
Wzdłuż tych samych kryteriów, bo każdy wariant wygrywa w innym miejscu. Tabela nie wskazuje zwycięzcy — pokazuje, które pytanie rozstrzyga wybór w konkretnej firmie.
| Kryterium | Zakup sprzętu | Chmura publiczna (IaaS) | Infrastruktura jako usługa on-premise |
|---|---|---|---|
| Gdzie fizycznie są dane | we własnej serwerowni | w centrach danych dostawcy chmury | we własnej serwerowni, kolokacji lub na brzegu sieci |
| Kto ponosi ryzyko przewymiarowania | firma | dostawca chmury | dostawca, w cenie jednostki i minimum |
| Model płatności | z góry, plus serwis | za zużycie | za zużycie powyżej minimalnego zobowiązania |
| Szybkość przyrostu pojemności | tempo zakupu i dostawy | natychmiast, w limitach konta | z bufora, potem dostawa sprzętu |
| Wymiana sprzętu | decyzja i budżet firmy | po stronie dostawcy | według umowy |
| Kontrola nad konfiguracją sprzętu | pełna | brak | ograniczona, zależna od umowy |
| Ocena łańcucha dostaw (NIS2) | dostawcy sprzętu i serwisu | dostawca chmury | dostawca obecny w twojej serwerowni |
| Koszt wyjścia | niski, sprzęt należy do firmy | transfer i migracja danych | warunki końca kontraktu |
| Najlepiej pasuje do | stabilnego, przewidywalnego obciążenia | zmiennego obciążenia bez wymogu lokalizacji | zmiennego obciążenia z wymogiem lokalizacji danych |
Ostatni wiersz jest najważniejszy. Model konsumpcyjny on-premise ma przewagę w jednym, dość wąskim, ale częstym przypadku: gdy wzrost jest nieprzewidywalny, a dane muszą zostać na miejscu. Szerszą perspektywę wyboru między własną serwerownią a chmurą opisujemy w przewodniku serwery w chmurze czy on-premise.
Od czego zacząć ocenę, czy ten model pasuje do twojej firmy?
Od danych o własnym zużyciu, a nie od oferty. Pierwszy krok to inwentaryzacja obciążeń: które systemy mają zostać na miejscu, które mogą trafić do chmury publicznej, a które da się wygasić. Drugi — pomiar rzeczywistego wykorzystania i wzrostu z ostatnich okresów, bo to on pokaże, jak przewidywalne jest zużycie.
Trzeci krok to policzenie trzech wariantów w tym samym horyzoncie: zakupu, chmury publicznej i modelu konsumpcyjnego. Czwarty — przejście umowy według pytań z ramki powyżej, zanim porówna się ceny. Piąty — rozpisanie macierzy odpowiedzialności i sprawdzenie, czy każdy obowiązek ma właściciela.
W ocenie pomagamy od strony technicznej i umownej: porównujemy model konsumpcyjny z zakupem tej samej infrastruktury, przeglądamy zapisy o podziale obowiązków i bezpieczeństwie oraz projektujemy docelowe środowisko w ramach wdrożeń infrastruktury serwerowej i systemów wirtualizacji. Ofertę GreenLake zestawiamy z alternatywami, zamiast zakładać, że jest najlepsza; portfolio producenta opisujemy na stronie Hewlett Packard Enterprise.
Kiedy NIE brać modelu konsumpcyjnego: obciążenie jest stabilne i dobrze znane na cały okres; firma ma zespół, który sprawnie utrzymuje własny sprzęt; kluczowa jest pełna kontrola nad konfiguracją sprzętu; warunki wyjścia z kontraktu są niejasne.
Źródła przywołane w tekście: NIST SP 800-145 „The NIST Definition of Cloud Computing” (wrzesień 2011); NIST SP 800-88 Rev. 2 „Guidelines for Media Sanitization” (wrzesień 2025); dyrektywa (UE) 2022/2555 (NIS2), art. 21 ust. 2 lit. c i d, art. 21 ust. 3; strony HPE: GreenLake, GreenLake Flex Solutions, GreenLake — compute, HPE Private Cloud (hpe.com, stan na wrzesień 2026).
Najczęściej zadawane pytania
Czy infrastruktura jako usługa zawsze oznacza chmurę publiczną?
Nie. NIST w publikacji SP 800-145 (wrzesień 2011) definiuje IaaS jako model usługi — udostępnianie mocy obliczeniowej, pamięci masowej i sieci, na których klient uruchamia własne systemy. Ta sama publikacja zaznacza, że chmura prywatna może działać w siedzibie organizacji lub poza nią i być zarządzana przez nią, przez stronę trzecią albo przez obie strony.
Czym infrastruktura jako usługa różni się od infrastruktury jako kodu?
Infrastruktura jako usługa (IaaS) to model dostarczania i rozliczania zasobów. Infrastruktura jako kod (IaC) to sposób ich konfigurowania — opisywanie serwerów i sieci w plikach, które automat wdraża. Jedno nie wymaga drugiego, choć często występują razem.
Czym model konsumpcyjny różni się od leasingu sprzętu?
W leasingu płacisz stałą ratę niezależnie od tego, ile sprzętu używasz. W modelu konsumpcyjnym, takim jak HPE GreenLake Flex Solutions, płacisz za wykorzystaną infrastrukturę, a dostawca utrzymuje bufor pojemności na nieprzewidziane potrzeby. Minimalne zobowiązanie i jednostki pomiaru ustala umowa.
Czy HPE GreenLake zapewnia zgodność z NIS2?
Nie automatycznie. Dyrektywa NIS2 w art. 21 ust. 2 lit. d wymaga zarządzania bezpieczeństwem łańcucha dostaw, a dostawca zarządzający sprzętem w twojej serwerowni staje się jego elementem. Zgodność zależy od podziału obowiązków, konfiguracji i zapisów umowy.
Co dzieje się z dyskami po zakończeniu kontraktu?
To zależy od umowy i trzeba to ustalić przed podpisem. Dobrą praktyką jest wskazanie, kto i jaką metodą usuwa dane z nośników przed zwrotem sprzętu, oraz jakie potwierdzenie otrzymuje klient. Punktem odniesienia jest NIST SP 800-88 Rev. 2 „Guidelines for Media Sanitization" (wrzesień 2025).
