А кто отвечает?

А кто отвечает? Когда случается инцидент — начинается поиск виноватого. Провайдер? Админ? Подрядчик? Разработчик? Если нет договора, регламентов и отчётности — ответственность размыта. IT инфраструктура должна быть управляемой. Начните с аудита. Напишите АУДИТ.