Чет элдик кардарлар жөнүндө жомоктор жана алардын жеке маалыматтар жөнүндө мыйзамдан кийин Россияда иштөө өзгөчөлүктөрү

Чет элдик кардарлар жөнүндө жомоктор жана алардын жеке маалыматтар жөнүндө мыйзамдан кийин Россияда иштөө өзгөчөлүктөрү
Европалык кесиптештер бул пункттарды булут кызматтарын көрсөтүү келишимине киргизүүнү суранышты.

Россияда жеке маалыматтарды сактоо боюнча мыйзам күчүнө киргенде, биз менен байланышыңыз булут Бул жерде жергиликтүү филиалы бар чет элдик кардарлар массалык түрдө тыкылдата башташты. Бул чоң компаниялар, аларга биздин өлкөдө тейлөөчү оператор керек эле.

Ал кезде менин бизнес англис тилим эң жакшы эмес болчу, бирок мен булуттун техникалык адистеринин бири да англисче сүйлөй албайт деп ойлочумун. Анткени биздин чоң атактуу компания катары биздин позициябыз жана суроолорго жооп берүүдөгү негизги англис тилим рыноктогу башка сунуштардан жогору турган. Кийинчерээк россиялык булут провайдерлеринин ортосунда атаандаштык пайда болгон, бирок 2014-жылы эч кандай тандоо болгон эмес. Бизге кайрылган 10 кардардын 10у бизди тандады.

Мына ушул маалда кардарлар бизден абдан кызыктай документтерди даярдоону суранышты. Жаратылышты булгабайбыз жана булгагандардын баарын жек көрөбүз. Биз коррупционер эмеспиз жана коррупционерлер менен кол алышпайбыз деп. Биздин бизнес туруктуу жана биз беш жылдан кийин рыноктон кетпейбиз деп убада беребиз.

Биринчи өзгөчөлүктөр

Андан кийин биз булуттун жана инфраструктуранын техникалык артыкчылыктары тууралуу баарына кат жөнөттүк, бирок ага муктаж болгондор аз экени белгилүү болду. Биз чоң компания болобузбу, маалымат борборлорунда операциялык процесстерди орноттукпу (жана алар канчалык жакшы структуралаштырылган), жакын жердеги негизги кардарлар кимдер жана глобалдык сертификаттарыбыз бар-жокпу баары үчүн маанилүү болчу. Кардарга PCI DSS керек болбосо да, бизде бар экенине карап, алар бактылуу башын ийкешти. Экинчи сабак, кагаздарды жана сыйлыктарды чогултуу керек, алар АКШда көптү билдирет, ал эми Европада бир аз азыраак (бирок дагы эле бул жерден алда канча жогору бааланат).

Андан кийин ортомчу интегратор аркылуу абдан чоң бир кардар менен келишим түзүлгөн. Ал убакта мен дагы эле кантип туура сатууну билбейт элем, бардык кызматтарды бир пакетте уюштуруу канчалык маанилүү экенин түшүнбөй, англис тилинде бизнес этикетимди жакшыртып жаттым. Негизинен сатпаш үчүн баарын жасадык. Жана алар сатып алуу үчүн баарын жасашкан. Акыр-аягы, алардын директору менен пиво ичип отургандан кийин, ал жактоочуну алып келип, мындай деди: бул жерде акыркы кардар тарабынан майда формалдуулуктар бар. Аба ырайын тамашаладык, ал: бир-эки кичине өзгөрүүлөр болот, келишим түзөлү деди.

Мен стандарттуу келишимибизди бердим. Адвокат дагы үч жактоочуну алып келди. Анан биз келишимди карап, бир жылдык ишти олуттуу карап жаткан учурда өзүбүздү кенже сездик. Бекитүүгө алардын юридикалык бөлүмү төрт ай иштеген. Биринчи итерацияда алар эч нерсени түзөтө албай туруп, кыйшык тексти бар жети чоң PDF файлдарын жөнөтүштү. Биздин беш беттик келишимдин ордуна. Мен уялып сурадым: бул түзөтүүчү форматта эмеспи? Алар: “Мына, Word файлдары бар, байкап көрүңүз. Балким, сен да ийгиликке жетесиң." Ар бир түзөтүү туура үч жумага созулат. Кыязы, бул алардын АККсынын чеги, мындай кылбай эле койгонубуз оң деп бизге жеткиришти.

Анан бизден коррупцияга каршы документ сурашты. Ал кезде Россия Федерациясында бул банк секторунда кеңири таралган, бирок бул жерде эмес. Жазды, кол койду. Таң калыштуусу, ал кезде компаниянын англис тилиндеги мындай документи бар болчу, бирок орус тилинде эмес. Андан кийин алар NDAга өздөрүнүн формасына ылайык кол коюшту. Ошондон бери, дээрлик ар бир жаңы кардар өзүнүн түрүндө ачыкка чыкпоо келишимин алып келди, бизде 30га жакын вариациялар бар;

Анан алар “бизнести өнүктүрүүнүн туруктуулугу” боюнча суроо-талап жиберишти. Биз анын эмне экенин жана аны кантип түзүү керектигин түшүнүүгө көпкө аракет кылып, үлгүлөрдөн иштеп чыктык.

Андан кийин этика кодекси пайда болду (бизнес операцияларынын натыйжасында балдарды кесип таштай албайсыз, маалымат борборунда майыптарды таарынта албайсыз ж.б.у.с.).

Экология, биз жашыл планета үчүн. Биз компаниянын ичинде бири-бирибизге чалып, жашыл планетаны жактайбызбы деп сурадык. Көрсө жашыл экен. Бул, айрыкча, маалымат борборунда дизелдик отун керектөө жагынан экономикалык жактан негиздүү. Экологияга зыян келтириши мүмкүн болгон башка конкреттүү аймактар ​​табылган жок.

Бул бир нече маанилүү жаңы процесстерди киргизди (биз аларды ошондон бери ээрчип келе жатабыз):

  1. Бул үзгүлтүксүз өлчөө же аппараттык же кызматтардын энергия керектөөсүн эсептөө жана отчетторду жөнөтүү мүмкүн болушу керек.
  2. Сайттарда орнотулган жабдыктар үчүн кооптуу заттардын инвентаризациясы толукталып, аппараттык жабдыктар өзгөртүлгөндө же жаңыланганда үзгүлтүксүз жаңыртылып турушу керек. Бул тизме ар кандай өзгөртүүлөр, жаңыртуулар же орнотуулар алдында бекитүү үчүн кардарга жөнөтүлүшү керек.
  3. Келишим боюнча каалаган сайттын бардык жабдыктары IT өнүмдөрүндөгү коркунучтуу заттарды чектөө (RoHS) боюнча Европа Биримдигинин № 2011/65/EU Директивасынын талаптарына ылайык келиши керек.
  4. Келишим боюнча бардык эскирген же алмаштырылган жабдууларды кайра иштетүү жана/же аларды утилдештирүү учурунда экологиялык коопсуздукту камсыз кылууга жөндөмдүү кесипкөй компаниялар тарабынан кайра иштетилиши керек. Европа Биримдигинде бул электрдик жана электрондук жабдуулардын калдыктарын жок кылуу боюнча 2012/18/EU Директивасына ылайык келүүнү билдирет.
  5. Email Бүткүл жеткирүү чынжырындагы аппараттык калдыктар кооптуу калдыктарды чек ара аркылуу ташууну жана аларды жок кылууну көзөмөлдөө боюнча Базель конвенциясына ылайык келиши керек (караңыз). www.basel.int).
  6. Сайттарда кайра иштелип чыккан жабдыктар байкоо жүргүзүүнү колдоого алышы керек. Кайра иштетүү отчеттору кардардын талабы боюнча берилиши керек.

Кызмат көрсөтүүлөрдүн сапаты (SLA) жана өз ара аракеттенүү тартиби (протоколдор, техникалык талаптар) буга чейин демейдегидей эле кол коюлган. Жакын жерде коопсуздук документи бар болчу: кесиптештер, мисалы, 30 күндүн ичинде патчтарды чыгарып, антивирустук маалымат базаларын жана ушул сыяктууларды жаңыртууну каалашкан. Криминалистика жана башка нерселердин документтештирилген жол-жоболору кардарга көрсөтүлөт. Бардык окуялар тууралуу билдирүүлөр кардарга жөнөтүлөт. IS ISO өттү.

кеч

Өнүккөн булут рыногунун доору келди. Мен англис тилин үйрөндүм жана аны менен эркин сүйлөй алдым, бизнес сүйлөшүүлөрдүн этикеттерин майда-чүйдөсүнө чейин үйрөндүм жана чет элдик кардарлардын кеңештерин түшүндүм. Жок дегенде бир бөлүгү. Бизде эч ким айып таба албаган документтердин пакети бар болчу. Биз процесстерди бардыгына ылайыктуу кылып кайра иштеп чыктык (жана бул PCI DSS жана Tier III UI Operational сертификаттары учурунда абдан маанилүү сабак болуп чыкты).

Чет элдик кардарлар менен иштешкенде биз көбүнчө адамдарды таптакыр көрбөйбүз. Бир дагы жолугушуу жок. Жөн гана кат алышуу. Бирок бир кардар бар эле, ал бизди жума сайын жолугушууларга барууга мажбурлады. Мен жана Индиядан келген 10 кесиптешим менен видео чалуу сыяктуу көрүндү. Алар өз ара бир нерсени талкуулашты, мен карап турдум. Сегиз жума бою алар биздин инфраструктурага да кошулган жок. Анан байланышпай калдым. Алар туташкан жок. Андан кийин жолугушуулар азыраак катышуучулар менен өткөрүлдү. Анан чалуулар менсиз жана Индиядан келген кесиптештеримсиз жасала баштады, башкача айтканда, унчукпай, адамдарсыз өттү.

Дагы бир кардар бизден эскалация матрицасын сурады. Инженерди коштум: адегенде — ага, анан — мага, андан кийин — белум башчысына. Жана алардын ар кандай маселелер боюнча 15 байланышы болгон жана ар биринде үч деңгээлдеги эскалация болгон. Бул бир аз уят болду.

Бир жылдан кийин дагы бир кардар коопсуздук боюнча анкета жөнөттү. Болгону 400 татаал суроолор бар, аларды толтуруңуз. Жана бардыгы жөнүндө суроолор: код кантип иштелип чыккан, колдоо кантип иштейт, кызматкерлерди кантип жалдайбыз, кайсынысын иштен чыгарабыз. Бул тозок. Алар бул анкетанын ордуна 27001 сертификаты ылайыктуу экенин көрүштү. Аны алуу оңой болду.

Француздар 2018-жылы келишкен. Бир убакта шейшембиде сүйлөшүп жатабыз, шаршембиде Екатеринбургда дүйнө чемпионатынын беттеши бар. Биз маселени 45 мүнөт талкуулайбыз. Баары талкууланып, чечим кабыл алынды. Мен акырында айтам: эмне үчүн Парижде отурасыз? Бул жердегилер турнирди жеңет, сен отурасың. Алар байланып калышкан. Толук жакындашуу болду. Анан алар жөн гана эмоциялык жактан бөлүнүштү. Алар айтышат: бизге талаага билет алып бер, эртең сыйкырдуу шаар Иекатеринбургга келишет. Мен аларга билет алган жокмун, бирок биз дагы 25 мүнөт футбол жөнүндө сүйлөштүк. Андан кийин бардык байланыштар SLA боюнча болбой калды, башкача айтканда, баары келишим боюнча болду, бирок мен алар процесстерди кантип тездетип, бардыгын биринчи кезекте биз үчүн жасап жатканын түздөн-түз сездим. Француз провайдери долбоор менен күрөшүп жатканда, алар мени күн сайын чакырышты, бул алардын тынчын алган жок. Абдан формалдуу түрдө жолугушууларды уюштуруп жатышат деген кептер бар да.

Андан кийин, башка коммуникацияларда, мен анын ушундай эле иштегенин байкай баштадым. Көптөр кантип жана кайдан чыгам деп тынчсызданышпайт: бул биз - кеңседен. Алардын ити үрө бериши мүмкүн, же шорпо ашканада качып кетиши мүмкүн, же бала кабелди чайнап кирип кетиши мүмкүн. Кээде кимдир бирөө кыйкырып чогулуштан жок болот. Кээде бейтааныш адам менен сүйлөшүп каласың. Эмне деп айтууну билбесеңиз, аба ырайы жөнүндө сүйлөшүшүңүз керек. Биздин карга дээрлик бардыгы кубанышат. Кээ бирөөлөр аны бир жолу көргөнүн айтышат. Карлуу Москва тууралуу сүйлөшүү майда-чүйдөсүнө чейин болуп калды: бул келишимге таасир этпейт, бирок байланышты азайтат. Андан кийин алар азыраак формалдуу сүйлөй башташат жана бул сонун.

Европада алар почтага башкача мамиле кылышат. Бир жакка барсак, алар жооп беришпейт. Кечеге чейин каникулда болсоң, бир ай көрбөй калышың мүмкүн, анан: "Чал, мен жаңы эле келдим, тырмап жатам". Анан дагы эки күн жок болуп кетет. Немистер, француздар, испандар, англистер - эгер сиз автоматтык жоопту көрсөңүз, дүйнөнүн акыры кандай болбосун, дайыма күтөсүз.

Жана акыркы өзгөчөлүгү. Алардын күзөтчүлөрүнүн биздикинен айырмасы – биздикилер үчүн бардык талаптардын формалдуу түрдө аткарылышы маанилүү, ал эми алар үчүн процесстер үстөмдүк кылууда, башкача айтканда, алдыңкы тажрыйбага көңүл бурушат. Жана биз менен ар дайым бардык пункттары кемчиликсиз аткарылганын көрсөтүү зарыл. Ал тургай, бир француз дата борборунун процесстери жана документтери менен таанышуу үчүн келди: биз саясатты кеңседе гана көрсөтө алабыз деп айттык. Ал котормочу менен келди. Орусча папкаларга кагазга түшүрүлгөн бир топ саясатты алып келдик. Француз адвокат-котормочу менен отуруп, орус тилиндеги документтерди карады. Ал телефонун алып чыгып, алар сураганын беришеби же Анна Каренинабы, тандап текшерди. Мүмкүн буга чейин туш болгондур.

шилтемелер

Source: www.habr.com

Комментарий кошуу