Podpisanie umowy z dostawcą ERP to jedna z najbardziej długoterminowych decyzji, jakie podejmiesz w biznesie. Średnia polska firma MŚP pozostaje u swojego dostawcy ERP 7 – 9 lat. Rozwód bywa drogi, bolesny i pełen utraconych danych. Dlatego warto przed podpisaniem spędzić kilka godzin, zadając właściwe pytania — i jeszcze więcej czasu uważnie czytając odpowiedzi.
W tym artykule znajdziesz 10 pytań, które nasi konsultanci polecają wszystkim klientom. Nie chodzi o „podstawowe” pytania w stylu „Jaka jest cena?” (na to odpowie każdy handlowiec bez wahania), ale o głębsze pytania, które oddzielą poważnych dostawców od tych, z którymi w końcu przeżyjesz pięć lat bólu.
1. „Jakie API udostępniacie i co wszystko możemy przez nie zrobić?”
API jest fundamentem nowoczesnej firmy. Jeśli twój ERP nie ma pełnowartościowego API, jesteś zamknięty w silosie i przyszła integracja z e-sklepem, księgowością czy systemem płacowym będzie droga i krucha.
Czego słuchać w odpowiedzi:
- REST czy GraphQL? (Nowoczesne ERP zwykle wspierają oba)
- Jakie operacje są dostępne? Ideał — wszystko, co widzisz w UI, możesz zrobić też przez API. Jeśli dostawca mówi „API mamy, ale tylko dla niektórych funkcji”, uważaj.
- Webhooki? Integracje event-driven są w roku 2026 standardem.
- Rate limiting i limity. Ile wywołań API dziennie? Płacicie za dodatkowe?
- Dokumentacja. Poproś o link — jeśli nie potrafią ci jej pokazać (lub jest tylko „po podpisie”), uciekaj.
Modulario udostępnia w pełni udokumentowane REST API ze wszystkimi operacjami CRUD, webhookami i bezpłatnym limitem 10 000 wywołań dziennie dla każdego klienta.
Wskazówka: W umowie wymagaj gwarancji, że API nie będzie wycofywane bez 12-miesięcznego wyprzedzającego powiadomienia. Niektórzy dostawcy w przeszłości wycofali starą wersję API „natychmiast” i klienci mieli 30 dni na reakcję. To zabójcze.
2. „Do kogo należą dane i jak mogę je w każdej chwili wyciągnąć?”
Własność danych to najważniejsze pytanie umowne. Dane, które generujesz w ERP — faktury, klienci, magazyn, pracownicy, produkcja — są twoje. Nie dostawcy. Ale nie zawsze jest to tak jasno zapisane w umowie.
Czego słuchać w odpowiedzi:
- „Dane są wasze” (nic innego nie jest do przyjęcia)
- Jakie formaty eksportu — ideał CSV, JSON, SQL dump, plus strukturalne PDF faktur
- Jak często możesz eksportować — ideał bez ograniczeń i kiedykolwiek
- Czy istnieje „export button” w UI, czy tylko na żądanie
- Czy eksport obejmuje też dane historyczne, logi i audit trail
Czerwone flagi:
- „Eksport jest za opłatą”
- „Eksport tylko po upływie okresu gwarancyjnego”
- „Format eksportu jest nasz autorski”
3. „Jaka jest strategia wyjścia — jak to by wyglądało, gdybym za 5 lat chciał skończyć?”
To pytanie, którego handlowcy nie lubią słyszeć — dlatego musisz je zadać. Poważny dostawca ma strategię wyjścia udokumentowaną i potrafi ją pokazać w standardowej umowie.
Czego słuchać w odpowiedzi:
- Plan kroków: ile dni na eksport, format, pomoc dostawcy
- Cena migracji odejścia: ideał za darmo w pierwszym roku, nominalna opłata w kolejnych latach
- Kiedy wasze dane zostaną usunięte: typowo 90 dni po zakończeniu, ale musi być jasno napisane
- Kto podpisze „dane zostały przekazane”: certyfikat odbioru jest ważny dla waszej zgodności
DORA i NIS2 w roku 2026 wymagają od instytucji finansowych i dostawców infrastruktury krytycznej pisemnej strategii wyjścia jako warunku umowy. Nawet jeśli nie jesteście bankiem, wymagajcie tego również wy.
4. „Jakie jest wasze SLA i jaka jest rekompensata przy jego naruszeniu?”
Service Level Agreement (SLA) określa, jak często system musi działać i co dostaniesz, gdy nie działa. Wielu dostawców oferuje ładne „99,9%”, ale w drobnym druku są wyjątki (planowana konserwacja, siła wyższa, zmiana infrastruktury), które z SLA robią marketingową liczbę.
Czego słuchać w odpowiedzi:
- Rzeczywista liczba uptime. 99,9% = 8,7 godziny przerwy rocznie. 99,95% = 4,4 godziny. 99,99% = 52 minuty.
- Co się liczy, a co nie. Planowana konserwacja poza godzinami pracy zwykle się nie liczy. Fair. Ale „siła wyższa” nie powinna obejmować problemu dostawcy chmury.
- Czas odpowiedzi i rozwiązania. Krytyczny problem P1 — zgłoszenie w ciągu godziny, rozwiązanie w 4 godziny? Czy tylko „jak najszybciej”?
- Rekompensata. Service credit (zniżka z kolejnej faktury) to standard. Konkretnie — przy 99,8% dostaniesz 10%, przy 99% dostaniesz 30%.
5. „Co macie w roadmapie na najbliższych 18 miesięcy?”
Dobry dostawca ma publiczną roadmapę i potrafi ją pokazać. Nie każdy szczegół, ale przynajmniej główne osie rozwoju — nowe moduły, integracje, ulepszenia platformy.
Czego słuchać w odpowiedzi:
- Konkretność: „Q3 2026 mobile app refresh, Q4 2026 AI reporting module” jest dobre. „Pracujemy nad wieloma rzeczami” jest złe.
- Skupienie: Czy dostawca zajmuje się waszym sektorem? Jeśli jesteście firmą budowlaną, a w roadmapie widzicie tylko moduły e-commerce, nie jesteście dla nich grupą docelową.
- Innowacyjność: W roku 2026 roadmapa powinna zawierać asystencję AI, ulepszenia compliance (DORA, NIS2), funkcje mobile-first.
6. „Jak rozwiązujecie bezpieczeństwo i gdzie jest to audytowane?”
Bezpieczeństwo w roku 2026 nie jest funkcją opcjonalną. Jeśli dostawca nie ma przynajmniej podstawowych certyfikatów i procesów, odchodzicie.
Czego słuchać w odpowiedzi:
- Certyfikaty: ISO 27001 to dziś minimum. SOC 2 Type II to plus. ISO 27701 (privacy) to bonus.
- Testy penetracyjne: minimum raz rocznie przez zewnętrzną firmę, raport na żądanie (przynajmniej streszczenie zarządcze).
- Szyfrowanie: AES-256 w spoczynku, TLS 1.3 w ruchu.
- MFA: obowiązkowe dla adminów, zalecane dla wszystkich.
- Backups: zasada 3-2-1 (3 kopie, 2 nośniki, 1 off-site). RPO i RTO w godzinach, nie dniach.
- Incident response: 24-godzinne zgłaszanie klientom, 72-godzinne zgłaszanie NIS2 do organów.
7. „Ilu klientów z mojej branży / mojej wielkości używa waszego systemu?”
Referencje to złoto. ERP, który działa dobrze dla agencji marketingowej, może być piekłem dla firmy produkcyjnej — i odwrotnie. Pytajcie konkretnie.
Czego słuchać w odpowiedzi:
- Dostawca chętnie udostępni 3 – 5 kontaktów referencyjnych z waszego sektora i wielkości.
- Ideał — niektórzy są dostępni do bezpośredniej rozmowy telefonicznej, nie tylko tekstowej referencji.
- Gdy zadzwonicie, pytajcie: „Co was w systemie najbardziej denerwuje?” i „Gdybyście mieli wybierać znowu, kupilibyście znowu?“
8. „Jak wygląda typowy onboarding i wdrożenie u firm mojej wielkości?”
Złe wdrożenie zniszczy nawet najlepszy system. Dobre wdrożenie uratuje nawet przeciętny system.
Czego słuchać w odpowiedzi:
- Długość: 2 – 8 tygodni dla MŚP, 3 – 6 miesięcy dla średniej firmy. Cokolwiek krótszego lub dłuższego wymaga wyjaśnienia.
- Fazy: kick-off, migracja danych, konfiguracja, testowanie, szkolenie, go-live, stabilizacja.
- Zespół: project manager po waszej stronie + konsultant po dostawcy + specjalista techniczny. Jeśli wszystko jest na jednej osobie, nie będzie dobrze.
- Metoda: Agile z 2-tygodniowymi sprintami lub waterfall. Oba działają przy właściwym zarządzaniu.
- Cena: stała czy T&M? Stała daje przewidywalność, T&M daje elastyczność. Hybryda (stała dla stabilnych części, T&M dla customizacji) to ideał.
9. „Co robicie, gdy klient prosi o customizację, której nie planujecie?”
Świetne pytanie, które ujawnia kulturę dostawcy. Niektórzy ignorują (rygidny monolit), inni wszystko „zaprogramujemy wam” (ale potem macie custom wersję, której nie da się aktualizować).
Czego słuchać w odpowiedzi:
- Product roadmap: jeśli prośba jest istotna dla wielu klientów, idzie do roadmapy (3 – 12 miesięcy).
- Customizacja przez konfigurację: dobry nowoczesny ERP ma bogatą konfigurację — custom pola, custom workflows, custom reporting — bez ingerencji w kod.
- Plugin / skrypt: dla specyficznych potrzeb możliwość napisania własnego pluginu lub skryptu (lub przez partnera).
- Hard-coded customizacja: ostatnia możliwość, tylko jeśli naprawdę nie ma innej drogi, i musi być w umowie sprecyzowane, jak jest utrzymywana przy aktualizacjach.
10. „Co się stanie, gdy wasza firma zbankrutuje lub ktoś ją kupi?”
Niewygodne, ale kluczowe pytanie. Wasz ERP jest infrastrukturą krytyczną — jeśli dostawca padnie, wy padacie też.
Czego słuchać w odpowiedzi:
- Stabilność finansowa: poproście o ostatnie 2 sprawozdania finansowe (mają to w KRS, więc nie jest problemem ich pokazać).
- Liczba pracowników i rok założenia. Jeśli dostawca ma 3 pracowników i rok na rynku, to inne ryzyko niż 50 osób i 10 lat.
- Escrow: niektórzy dostawcy oferują source code escrow — w przypadku bankructwa macie prawo do kodu źródłowego. Dla krytycznych systemów polecamy.
- M&A scenariusz: co się stanie, gdy ich kupi większa firma? Gwarancja kontynuacji produktu przynajmniej na 36 miesięcy to fair żądanie.
Bonus — jak zweryfikować odpowiedzi
Nie wystarczy usłyszeć odpowiedź. Trzeba ją zweryfikować. Cztery techniki, które działają:
- Trial lub sandbox. Minimum 14 dni, ideał 30 dni z prawdziwymi danymi.
- Proof of Concept (PoC). Dla ważnych integracji wymagajcie, aby dostawca pokazał działający PoC jeszcze przed podpisaniem.
- Techniczny due diligence z własnym IT lub zewnętrznym konsultantem. 4 – 8 godzin pracy, 500 – 1 500 EUR, może oszczędzić dziesiątki tysięcy.
- Wizyta u referencji. Spędźcie pół dnia u istniejącego klienta. Widzicie system w produkcji, rozmawiacie z użytkownikami, czujecie rzeczywistość.
Podsumowanie — szczerość ponad talentem handlowym
Przy wyborze ERP nie startujcie z zaufaniem — startujcie z pytaniami. Dostawca, który szczerze odpowiada nawet na niewygodne pytania (co się stanie, gdy zbankrutuję, jak wygląda strategia wyjścia), jest bardziej wiarygodny niż ten, który wszystko „przekierowuje na film marketingowy”. Dziesięć pytań powyżej pomoże ci w trakcie jednego 90-minutowego spotkania zorientować się, z kim masz do czynienia.
Jeśli chcesz mieć pewność, że wchodzisz w umowę z otwartymi oczami, pobierz naszą szczegółową checklistę z miejscem na notatki — przygotowaliśmy ją właśnie dla tych dziesięciu obszarów. Jeśli interesuje cię, jak na te pytania odpowiada Modulario, zarezerwuj 45-minutowe demo — odpowiedzi dostaniesz pisemnie i podpisane.