Kollegas van Europa het gevra om hierdie klousules by die kontrak vir die verskaffing van wolkdienste in te sluit.
Toe die wet op die berging van persoonlike data in Rusland in werking getree het, kontak ons by Buitelandse klante wat 'n plaaslike tak hier gehad het, het massaal begin aanklop. Dit is groot maatskappye, en hulle het 'n diensoperateur in ons land nodig gehad.
Destyds was my besigheids-Engels nie die beste nie, maar ek het die gevoel gehad dat nie een van die tegniese wolkspesialiste hoegenaamd Engels kon praat nie. Want ons posisie as 'n groot bekende maatskappy plus my basiese Engels in die beantwoording van vrae was duidelik kop en skouers bo ander aanbiedinge op die mark. Dit was later dat mededinging tussen Russiese wolkverskaffers verskyn het, maar in 2014 was daar eenvoudig geen keuse nie. 10 uit 10 kliënte wat ons gekontak het, het ons gekies.
En rondom hierdie oomblik het kliënte ons begin vra om baie vreemde dokumente voor te berei. Dat ons nie die natuur besoedel nie en almal wat besoedel sal verag. Dat ons nie korrupte amptenare is nie en nie met korrupte amptenare sal handskud nie. Dat ons besigheid stabiel is, en ons belowe dat ons oor vyf jaar nie die mark sal verlaat nie.
Eerste kenmerke
Toe stuur ons briewe aan almal oor die tegniese voordele van die wolk en infrastruktuur, maar dit het geblyk dat min mense dit nodig gehad het. Dit was vir almal belangrik of ons 'n groot maatskappy is, of ons operasionele prosesse in datasentrums gevestig het (en hoe goed hulle gestruktureer was), wie die belangrikste klante naby was, en of ons globale sertifikate gehad het. Selfs as die kliënt nie eers PCI DSS nodig het nie, kyk hulle na die feit dat ons een gehad het, het hulle gelukkig geknik. Die tweede les is dat jy stukkies papier en toekennings moet insamel, dit beteken baie in die VSA en 'n bietjie minder in Europa (maar word steeds baie hoër gewaardeer as hier).
Toe was daar 'n ooreenkoms met een baie groot kliënt deur 'n tussenganger-integreerder. Op daardie tydstip het ek nog nie geweet hoe om reg te verkoop nie, ek het net my besigheidsetiket in Engels verbeter, en het nie verstaan hoe belangrik dit is om alle dienste in een pakket te reël nie. Oor die algemeen het ons alles gedoen om nie te verkoop nie. En hulle het alles gedoen om te koop. En op die ou end, na gereelde byeenkomste oor bier met hul direkteur, het hy 'n prokureur geneem en gebring en gesê: hier is 'n paar klein formaliteite aan die kant van die finale kliënt. Ons het geskerts oor die weer, hy het gesê: daar sal 'n paar klein veranderinge wees, kom ons maak 'n ooreenkoms.
Ek het ons standaard ooreenkoms gegee. Die prokureur het nog drie prokureurs gebring. En toe kyk ons na die kontrak en voel soos juniors op die oomblik van 'n ernstige hersiening van 'n jaar se werk. Die goedkeuring het vier maande se werk van hul regsafdeling geneem. In die eerste herhaling het hulle sewe groot PDF's met skewe teks uitgestuur sonder om eers daarna te kyk sonder die vermoë om enigiets te wysig. In plaas van ons kontrak van vyf bladsye. Ek het bedees gevra: is dit nie in 'n bewerkbare formaat nie? Hulle het gesê: “Wel, hier is die Word-lêers, probeer dit. Miskien sal jy selfs slaag.” Elke wysiging neem presies drie weke. Dit is blykbaar die limiet van hul SLA, en hulle het die boodskap aan ons oorgedra dat dit beter is om dit nie te doen nie.
Toe vra hulle ons vir 'n anti-korrupsie dokument. Op daardie stadium in die Russiese Federasie was dit reeds algemeen in die banksektor, maar nie hier nie. Geskryf, geteken. Wat verbasend is, is dat die maatskappy destyds so 'n dokument in Engels gehad het, maar nog nie in Russies nie. Toe het hulle die NDA volgens hul vorm onderteken. Sedertdien het byna elke nuwe kliënt 'n nie-openbaarmakingsooreenkoms in sy eie vorm gebring; ons het reeds ongeveer 30 variasies.
Toe stuur hulle 'n versoek vir "volhoubaarheid van besigheidsontwikkeling." Ons het 'n lang tyd spandeer om te probeer verstaan wat dit was en hoe om dit saam te stel, met voorbeelde.
Dan was daar 'n etiese kode (jy kan nie as gevolg van sakebedrywighede kinders uitsny, gestremde mense in 'n datasentrum aanstoot gee, ensovoorts nie).
Ekologie, dat ons vir 'n groen planeet is. Ons het mekaar binne die maatskappy gebel en vir mekaar gevra of ons vir 'n groen planeet is. Dit het geblyk dat dit groen was. Dit is ekonomies geregverdig, veral wat dieselverbruik in die datasentrum betref. Geen ander spesifieke areas van moontlike omgewingskade is gevind nie.
Dit het verskeie belangrike nuwe prosesse bekendgestel (ons het hulle sedertdien gevolg):
- Dit behoort moontlik te wees om gereeld die energieverbruik van hardeware of dienste te meet of te bereken en verslae te stuur.
- Vir hardeware wat op terreine geïnstalleer is, moet 'n inventaris van gevaarlike stowwe voltooi en gereeld bygewerk word wanneer hardeware verander of opgegradeer word. Hierdie lys moet aan die kliënt gestuur word vir goedkeuring voor enige veranderinge, opgraderings of installasies.
- Alle hardeware op enige terrein onder die kontrak moet voldoen aan die vereistes van die Europese Unie-richtlijn nr. 2011/65/EU oor die beperking van gevaarlike stowwe (RoHS) in IT-produkte.
- Alle verslete of vervangde hardeware kragtens die kontrak moet herwin word deur professionele maatskappye wat in staat is om omgewingsveiligheid te verseker in die herwinning en/of wegdoening van sulke materiale. In die Europese Unie beteken dit voldoening aan Richtlijn 2012/18/EU oor die wegdoening van afval elektriese en elektroniese toerusting.
- E-pos hardeware-afval regdeur die voorsieningsketting moet voldoen aan die Basel-konvensie oor die beheer van oorgrensbewegings van gevaarlike afval en die wegdoen daarvan (sien ).
- Herontwerpte hardeware by werwe moet naspeurbaarheid ondersteun. Herverwerkingsverslae moet op versoek aan die kliënt verskaf word.
Die kwaliteit van dienste (SLA) en die prosedure vir interaksie (protokolle, tegniese vereistes) is reeds soos gewoonlik onderteken. Naby was 'n sekuriteitsdokument: kollegas wou byvoorbeeld pleisters uitrol en antivirusdatabasisse en dies meer binne 30 dae opdateer. Gedokumenteerde prosedures vir forensiese en ander dinge word aan die kliënt gewys. Verslae van alle voorvalle word aan die kliënt gestuur. Het die IS ISO geslaag.
Later
Die era van 'n ontwikkelde wolkmark het aangebreek. Ek het Engels geleer en kon dit vlot praat, die etiket van besigheidsonderhandelinge tot in die besonderhede geleer en leer wenke van buitelandse klante verstaan. Ten minste 'n deel daarvan. Ons het 'n pakkie dokumente gehad waarmee niemand fout kon vind nie. Ons het die prosesse herontwerp sodat dit by almal pas (en dit was 'n baie belangrike les tydens die PCI DSS en Tier III UI Operasionele sertifisering).
Wanneer ons met buitelandse kliënte werk, sien ons dikwels glad nie mense nie. Nie 'n enkele vergadering nie. Net korrespondensie. Maar daar was 'n klant wat ons gedwing het om weeklikse vergaderings by te woon. Dit het gelyk soos 'n video-oproep met my en 10 kollegas van Indië. Hulle het iets onder mekaar bespreek, en ek het gekyk. Vir agt weke het hulle nie eens aan ons infrastruktuur gekoppel nie. Toe het ek opgehou om te kommunikeer. Hulle het nie verbind nie. Toe is die vergaderings met minder deelnemers gehou. Toe begin oproepe gemaak word sonder my en my kollegas uit Indië, dit wil sê, dit het in stilte en sonder mense plaasgevind.
'n Ander kliënt het ons gevra vir 'n eskalasiematriks. Ek het die ingenieur bygevoeg: eers - by hom, toe - by my, toe - by die departementshoof. En hulle het 15 kontakte oor verskillende kwessies gehad, en elk met drie vlakke van eskalasie. Dit was 'n bietjie verleentheid.
'n Jaar later het 'n ander kliënt 'n sekuriteitsvraelys gestuur. Daar is net 400 moeilike vrae, vul dit in. En vrae oor alles: oor hoe die kode ontwikkel word, hoe ondersteuning werk, hoe ons personeel aanstel, watter ons afdank. Dit is hel. Hulle het gesien dat sertifikaat 27001 hulle sal pas in plaas van hierdie vraelys. Dit was makliker om te kry.
Die Franse het in 2018 gekom. Op 'n stadium praat ons Dinsdag, en Woensdag is daar 'n Wêreldbeker-wedstryd in Yekaterinburg. Ons bespreek die kwessie vir 45 minute. Alles is bespreek en besluit. En ek sê aan die einde: hoekom sit jy in Parys? Jou mense hier sal die toernooi wen, en jy sit. Hulle was verslaaf. Daar was 'n totale toenadering. Toe is hulle eenvoudig emosioneel uitmekaar geskeur. Hulle sê: kry vir ons 'n kaartjie veld toe, en môre kom hulle na die magiese stad Iekaterinburg. Ek het nie vir hulle 'n kaartjie gekry nie, maar ons het nog 25 minute lank oor sokker gesels. Toe verloop alle kommunikasie nie meer volgens die SLA nie, dit wil sê alles was volgens die kontrak, maar ek het direk gevoel hoe hulle prosesse versnel en alles hoofsaaklik vir ons doen. Toe die Franse verskaffer met die projek gesukkel het, het hulle my elke dag gebel, dit het hulle nie gepla nie. Alhoewel daar gerugte is dat hulle baie formeel vergaderings reël.
Toe, in ander kommunikasie, het ek begin opspoor dat dit op dieselfde manier werk. Baie is nie bekommerd oor hoe om uit te kom en waar om vandaan te kom nie: dit is ons - van die kantoor af. En hul hond kan dalk blaf, of die sop kan weghardloop in die kombuis, of 'n kind kan inkruip en aan die kabel kou. Soms sal iemand eenvoudig skreeuend uit die vergadering verdwyn. Soms kuier jy saam met 'n vreemdeling. As jy nie weet wat om te sê nie, moet jy oor die weer praat. Byna almal is bly oor ons sneeu. Sommige sê hulle het hom al een keer gesien. Die gesprek oor sneeu Moskou het kleinpraatjies geword: dit raak nie die ooreenkoms nie, maar dit verminder kommunikasie. Daarna begin hulle minder formeel praat, en dit is gaaf.
In Europa behandel hulle pos anders. As ons iewers heen gaan, antwoord hulle nie. As jy tot gister met vakansie was, sal jy dalk vir 'n maand nie daarna kyk nie, dan: "Ou man, ek is sopas terug, ek is besig om te hark." En dit sal vir nog twee dae verdwyn. Duitsers, Frans, Spaans, Engels - as jy 'n outo-reaksie sien, wag jy altyd, maak nie saak wat die einde van die wêreld gebeur nie.
En 'n laaste kenmerk. Die verskil tussen hul sekuriteitswagte en ons s'n is dat dit vir ons s'n belangrik is dat alle vereistes formeel nagekom word, terwyl prosesse vir hulle oorheers, dit wil sê hulle gee aandag aan beste praktyke. En by ons is dit altyd nodig om te wys dat alle punte perfek nagekom word. Een Fransman het selfs kom kennis maak met die prosesse en dokumente van die datasentrum: ons het gesê dat ons net die beleide in die kantoor kan wys. Hy het opgedaag met 'n vertaler. Ons het 'n klomp beleide op papier in dopgehou in Russies gebring. Die Fransman het by 'n prokureur-vertaler gesit en na die dokumente in Russies gekyk. Hy het sy foon uitgehaal en selektief gekyk of hulle hom gegee het wat hy versoek het, of Anna Karenina. Het dit seker al teëgekom.
verwysings
- My pos - [e-pos beskerm]
Bron: will.com