Ile kosztuje utrzymanie lub audyt aplikacji? SLA i wycena audytu

Krótka odpowiedź: utrzymanie aplikacji to zwykle 3 000–20 000 zł miesięcznie (zależnie od SLA), a audyt kodu — najczęściej 8 000–60 000 zł za typową aplikację lub platformę. Poniżej rozbijamy, za co dokładnie płacicie i co winduje cenę.

Ten wpis łączy trzy tematy, o które pytacie w leadach naraz: koszt utrzymania, koszt SLA / monitoringu oraz wycenę audytu — bo w praktyce to jedna decyzja budżetowa wokół istniejącego systemu, nie trzech osobnych projektów.

Utrzymanie aplikacji — SLA i monitoring

Opieka nad aplikacją mobilną lub webową: monitoring, czas reakcji na błędy i przewidywalny retainer.

Zobacz utrzymanie aplikacji

Utrzymanie vs audyt — za co płacicie?

Potrzeba	Co kupujecie	Typowy model
Utrzymanie / SLA	Dyżur, monitoring, poprawki, aktualizacje, raport	Retainer miesięczny
Audyt	Diagnoza ryzyk w kodzie / architekturze / cloudzie + raport	Jednorazowa wycena
Modernizacja	Wdrożenie planu napraw po audycie	Projekt lub T&M

Utrzymanie ma sens, gdy produkt jest na produkcji i potrzebujecie przewidywalnej opieki. Audyt — gdy macie podjąć decyzję: dalszy rozwój, zmiana dostawcy, modernizacja albo due diligence. Często zaczynamy od krótkiego przeglądu przed SLA, a pełny audyt dokładamy tylko gdy ryzyka są niejasne.

Więcej o ścieżce diagnozy: audyt kodu i modernizacja legacy.

Ile kosztuje utrzymanie aplikacji?

Orientacyjne pakiety miesięczne

1) Lekkie utrzymanie (bez twardego SLA)

Dla kogo: stabilna appka, niski ruch, poprawki „gdy coś wypadnie”, aktualizacje zależności.

• pakiet godzin (np. kilka–kilkanaście h/mies.),
• poprawki i drobne zmiany,
• podstawowe wsparcie release’ów.

Widełki: 3 000–8 000 zł / mies.

2) Utrzymanie ze SLA (godziny biznesowe UE)

Dla kogo: produkt generuje przychód albo obsługuje klientów B2B — awaria boli tego samego dnia.

• monitoring i alerty,
• zdefiniowany czas reakcji / naprawy,
• hotfixy priorytetowe,
• aktualizacje store / SDK / zależności,
• comiesięczny raport.

Widełki: 8 000–20 000 zł / mies.

3) Wyższy pakiet (po godzinach, wiele torów)

Dla kogo: e‑commerce, płatności, logistyka, aplikacja + API + panel, wymaganie reakcji poza standardowymi godzinami.

• dyżur wieczorami / weekendami (albo 24/7 reakcja),
• kilka systemów w jednym SLA,
• większy buffer godzin na rozwój obok utrzymania.

Widełki: od ok. 20 000 zł / mies. w górę — zależnie od krytyczności i liczby środowisk.

Reguła „15–25% kosztu budowy rocznie”

Jeśli aplikacja kosztowała np. 200 000 zł, orientacyjne utrzymanie to często 30 000–50 000 zł rocznie (czyli ok. 2 500–4 200 zł/mies. przy lekkim pakiecie). To dobry punkt startu do rozmowy — nie twarda cena. Przy legacy, braku CI albo historii awarii start bywa droższy, aż produkcja się ustabilizuje.

Co winduje koszt SLA?

1. Czas reakcji — „odpiszemy w 8 h roboczych” vs dyżur wieczorem to zupełnie inna rezerwa zespołu.
2. Monitoring 24/7 vs reakcja 24/7 — alerty mogą iść non-stop; inżynier na telefonie w nocy kosztuje osobno.
3. Mobile + web + backend — jeden produkt, trzy miejsca awarii (store, API, infra).
4. Jakość wejścia — brak testów, ręczny deploy, sekrety na Slacku = więcej godzin „gaszenia” w cenie.
5. Rozwój w retainera — jeśli w pakiecie macie też feature’y, to już nie czyste utrzymanie.

Model opieki (mobile i web pod tym samym SLA) opisujemy na stronie utrzymanie aplikacji.

Ile kosztuje audyt kodu?

Typowe zakresy

1) Audyt małej aplikacji / MVP po starcie

Zakres: jedno repo, przegląd jakości, bezpieczeństwa zależności, gotowości do utrzymania, krótki raport.

Widełki: 8 000–25 000 zł · czas: zwykle kilka dni roboczych.

2) Audyt kodu + architektury (średnia platforma)

Zakres: moduły, integracje, dług techniczny, ryzyka zmian, rekomendacje priorytetowe, warsztat omówienia.

Widełki: 25 000–60 000 zł · czas: ok. 1–2 tygodnie.

3) Audyt z infrastrukturą cloud (np. AWS)

Zakres: jak wyżej + konta, IAM, sieci, koszty, backupy, monitoring, CI/CD — bo awarie często siedzą na styku app i chmury.

Widełki: 50 000–120 000 zł+ · czas: 2–3+ tygodnie przy większym scope.

Cena zależy od wielkości systemu, liczby repozytoriów, jakości dokumentacji i tego, czy dostajecie dostęp od razu po NDA. Po krótkim scopingu podajemy widełki — nie „stałą cenę z katalogu” bez kontekstu.

Audyt a utrzymanie — jak to łączyć budżetowo?

Typowe ścieżki:

1. Od razu SLA — gdy system jest względnie znany, a potrzeba to dyżur i poprawki. Wejście: krótki przegląd (często w cenie pierwszego miesiąca lub osobny mały pakiet).
2. Audyt → decyzja → utrzymanie / modernizacja — gdy przejmujecie kod po innym vendorze, boicie się rewrite’u albo idziecie w due diligence.
3. Przejęcie projektu — gdy problemem jest tempo i odpowiedzialność dostawcy, nie sama lista findings. Wtedy: przejęcie projektu od innego wykonawcy.

Audyt nie zobowiązuje do modernizacji u nas. Raport ma służyć decyzji — możecie wdrożyć plan sami.

Co jest w cenie, a co nie?

Zwykle w utrzymaniu: monitoring (w uzgodnionym zakresie), reakcja według SLA, poprawki, aktualizacje, raport, limity godzin na drobny rozwój.

Zwykle poza maintainem: duży redesign, migracja architektury, nowe duże epiki, content/marketing, licencje SaaS trzecich firm, infrastruktura cloud (rachunki AWS płacicie osobno).

Zwykle w audycie: przegląd, raport, priorytety, szacunek prac, warsztat podsumowujący.

Zwykle poza audytem: implementacja rekomendacji, pełne testy penetracyjne, certyfikacje compliance „pod klucz” — chyba że osobno wycenione.

Jak obniżyć koszt bez ryzyka na produkcji?

1. Zacznijcie od jasnego poziomu SLA — nie kupujcie 24/7, jeśli biznes tego nie wymaga.
2. Zainwestujcie w CI, monitoring i rollback — to tanieje każdy kolejny miesiąc opieki.
3. Oddzielcie kolejkę awarii od feature’ów — inaczej retainer zjada się na chaosie.
4. Po słabym handouverze zaplanujcie 30 dni stabilizacji, zanim liczycie „normalny” maintain.
5. Audyt róbcie pod konkretną decyzję (rozwój / vendor / inwestor), nie „bo wypada”.

Podsumowanie

• Utrzymanie: najczęściej 3–20 tys. zł/mies., wyżej przy twardym dyżurze i wielu systemach.
• Audyt: najczęściej 8–60 tys. zł za typową app/platformę; więcej z pełnym cloudem.
• SLA wycenia się od ryzyka biznesowego i czasu reakcji, nie od nazwy stacku.
• Utrzymanie, audyt i modernizacja to etapy jednej rozmowy — budżet warto układać w tej kolejności.

Jeśli chcecie konkretną liczbę pod Wasz system — napiszcie stack, czy macie monitoring i jak wyglądają awarie. Orientacyjnie startujemy od stron utrzymanie aplikacji oraz audyt kodu i modernizacja legacy.

Audyt kodu i modernizacja legacy

Ocena ryzyk w kodzie, architekturze i infrastrukturze — raport, plan napraw i opcjonalne wdrożenie zmian.

Omów zakres audytu