Хувийн мэдээллийн тухай хуулийн дараа гадаадын үйлчлүүлэгчид ба тэдгээрийн ОХУ-д ажиллах онцлог шинж чанаруудын тухай үлгэрүүд

Хувийн мэдээллийн тухай хуулийн дараа гадаадын үйлчлүүлэгчид ба тэдгээрийн ОХУ-д ажиллах онцлог шинж чанаруудын тухай үлгэрүүд
Европоос ирсэн хамт олон эдгээр заалтыг үүлэн үйлчилгээ үзүүлэх гэрээнд оруулахыг хүссэн.

ОХУ-д хувийн мэдээллийг хадгалах тухай хууль хүчин төгөлдөр болох үед бидэнтэй холбоо барина уу үүл Энд орон нутагт салбартай гадаадын үйлчлүүлэгчид бөөнөөрөө тогшиж эхлэв. Эдгээр нь томоохон компаниуд бөгөөд манай улсад үйлчилгээний оператор хэрэгтэй байсан.

Тэр үед миний бизнесийн англи хэл тийм ч сайн биш байсан ч техникийн үүлний мэргэжилтнүүдийн хэн нь ч англиар ярьж чаддаггүй юм шиг санагдсан. Учир нь манай нэр хүндтэй томоохон компанийн байр суурь, асуултанд хариулах үндсэн англи хэл маань зах зээл дээрх бусад саналуудаас дээгүүр байсан нь ойлгомжтой. Хожим нь Оросын үүл үйлчилгээ үзүүлэгчдийн хооронд өрсөлдөөн үүссэн боловч 2014 онд сонголт хийх боломжгүй байв. Бидэнд хандсан 10 үйлчлүүлэгчийн 10 нь биднийг сонгосон.

Энэ мөчид үйлчлүүлэгчид биднээс маш хачирхалтай бичиг баримт бэлтгэхийг хүсч эхлэв. Бид байгалиа бохирдуулахгүй, бохирдуулж буй хүн бүрийг жигших болно. Бид авлигачид биш, авлигачидтай гар барихгүй. Манай бизнес тогтвортой байгаа бөгөөд таван жилийн дараа бид зах зээлээс гарахгүй гэдгээ амлаж байна.

Эхний шинж чанарууд

Дараа нь бид бүгдэд үүлэн болон дэд бүтцийн техникийн давуу талуудын талаар захидал илгээсэн боловч цөөхөн хүнд хэрэгтэй болсон. Бид том компани мөн эсэх, дата төвүүдэд үйл ажиллагааны процессуудыг бий болгосон эсэх (мөн тэдгээр нь хэр сайн бүтэцтэй байсан), ойролцоох гол үйлчлүүлэгчид нь хэн байсан, дэлхийн хэмжээний гэрчилгээтэй эсэх нь бүгдэд чухал байсан. Үйлчлүүлэгчид PCI DSS хэрэггүй байсан ч бидэнд байгаа гэдгийг хараад тэд баяртайгаар толгой дохив. Хоёрдахь хичээл бол цаас, шагнал цуглуулах хэрэгтэй, тэд АНУ-д маш их утгатай, Европт арай бага утгатай (гэхдээ эндээс хамаагүй өндөр үнэлэгддэг).

Дараа нь зуучлагч интегратороор дамжуулан нэг маш том үйлчлүүлэгчтэй гэрээ хийсэн. Тэр үед би хэрхэн зөв зарахаа мэддэггүй байсан, би бүх үйлчилгээг нэг багцад багтаах нь хичнээн чухал болохыг ойлгоогүй, англи хэл дээр бизнесийн ёс зүйгээ сайжруулж байсан. Ерөнхийдөө бид зарахгүйн тулд бүх зүйлийг хийсэн. Мөн тэд худалдаж авахын тулд бүх зүйлийг хийсэн. Эцэст нь, тэдний захиралтай шар айраг ууж, тогтмол цугларсны дараа тэрээр өмгөөлөгч авч, авчирч: Энд эцсийн үйлчлүүлэгчийн зарим жижиг албан ёсны үйлдлүүд байна. Цаг агаар гээд л хошигнолоо, тэр: нэг хоёр жижиг өөрчлөлт гарах юм байна, тохирчихъё.

Би стандарт гэрээгээ өгсөн. Өмгөөлөгч дахиад гурван өмгөөлөгч авчирсан. Тэгээд бид гэрээг харж, нэг жилийн ажлыг нухацтай дүгнэх мөчид залуу хүмүүс шиг санагдлаа. Зөвшөөрөл нь тэдний хуулийн хэлтсээс дөрвөн сар ажилласан. Эхний давталтдаа тэд юу ч засварлах чадваргүй, муруй тексттэй долоон том PDF файлыг харалгүйгээр илгээсэн. Бидний таван хуудас гэрээний оронд. Би ичимхий асуув: энэ нь засварлах боломжтой формат биш гэж үү? Тэд “За, Word файлууд байна, үзээрэй. Магадгүй та амжилтанд хүрч магадгүй." Засвар болгонд яг гурван долоо хоног зарцуулагдана. Энэ бол тэдний SLA-ийн хязгаар бөгөөд үүнийг хийхгүй байх нь дээр гэсэн мессежийг бидэнд дамжуулсан бололтой.

Тэгээд биднээс авлигатай тэмцэх баримт бичгийг гуйсан. Тухайн үед ОХУ-д энэ нь банкны салбарт аль хэдийн түгээмэл байсан, гэхдээ энд биш юм. Бичсэн, гарын үсэг зурсан. Гайхалтай нь тухайн үед компани англи хэл дээр ийм бичиг баримттай байсан боловч орос хэл дээр хараахан болоогүй байна. Дараа нь тэд өөрсдийн маягтын дагуу ҮХЦ-д гарын үсэг зурав. Түүнээс хойш бараг бүх шинэ үйлчлүүлэгчид өөр өөрийн хэлбэрээр нууцлах гэрээг авчирсан.

Дараа нь тэд "бизнесийн хөгжлийг тогтвортой байлгах" хүсэлтийг илгээсэн. Бид энэ нь юу болохыг, хэрхэн зохиохыг ойлгох гэж удаан хугацааны туршид дээжээс ажиллав.

Дараа нь ёс зүйн дүрэм бий болсон (та бизнесийн үйл ажиллагааны үр дүнд хүүхдүүдийг хасах, хөгжлийн бэрхшээлтэй хүмүүсийг мэдээллийн төвд гомдоох гэх мэт) байж болохгүй.

Экологи, бид ногоон гаригийн төлөө байна. Бид компани дотроос бие бие рүүгээ утасдаж, ногоон гаригийн төлөө байгаа эсэхийг асуусан. Энэ нь ногоон өнгөтэй болсон байна. Энэ нь эдийн засгийн хувьд үндэслэлтэй, ялангуяа мэдээллийн төвд дизель түлшний зарцуулалт юм. Байгаль орчинд хор хөнөөл учруулж болзошгүй өөр тодорхой газар олдсонгүй.

Энэ нь хэд хэдэн чухал шинэ процессуудыг нэвтрүүлсэн (түүнээс хойш бид тэдгээрийг дагаж мөрдсөн):

  1. Техник хангамж, үйлчилгээний эрчим хүчний зарцуулалтыг тогтмол хэмжих, тооцоолох, тайлан илгээх боломжтой байх ёстой.
  2. Сайт дээр суурилуулсан техник хангамжийн хувьд аюултай бодисын бүртгэлийг бөглөж, техник хангамжийг өөрчлөх эсвэл шинэчлэх үед тогтмол шинэчлэгдэх ёстой. Энэ жагсаалтыг аливаа өөрчлөлт, шинэчлэлт, суулгацын өмнө зөвшөөрөл авахаар хэрэглэгчдэд илгээнэ.
  3. Гэрээний дагуу аль ч сайтын бүх техник хангамж нь мэдээллийн технологийн бүтээгдэхүүн дэх аюултай бодисыг (RoHS) хязгаарлах тухай Европын холбооны 2011/65/ЕХ-ны удирдамжийн шаардлагад нийцсэн байх ёстой.
  4. Гэрээний дагуу хуучирсан эсвэл сольсон бүх техник хэрэгслийг дахин боловсруулах, устгахад байгаль орчны аюулгүй байдлыг хангах чадвартай мэргэжлийн компаниуд дахин боловсруулж ашиглах ёстой. Европын Холбооны хувьд энэ нь цахилгаан болон электрон тоног төхөөрөмжийн хаягдал устгах тухай 2012/18/ЕХ-ны удирдамжийг дагаж мөрдөх гэсэн үг юм.
  5. Имэйл Нийлүүлэлтийн сүлжээн дэх техник хэрэгслийн хог хаягдал нь Аюултай хог хаягдлын хил дамнасан тээвэрлэлт, тэдгээрийг зайлуулах хяналтын тухай Базелийн конвенцид нийцсэн байх ёстой (харна уу). www.basel.int).
  6. Сайтуудад дахин боловсруулсан техник хангамж нь мөрдөх боломжийг дэмжих ёстой. Хүсэлтийн дагуу дахин боловсруулалтын тайланг үйлчлүүлэгчид өгөх ёстой.

Үйлчилгээний чанар (SLA) болон харилцан үйлчлэлийн журам (протокол, техникийн шаардлага) нь ердийнхөөрөө аль хэдийн гарын үсэг зурсан. Ойролцоох нь аюулгүй байдлын баримт бичиг байсан: хамт ажиллагсад нь засваруудыг гаргаж, вирусны эсрэг мэдээллийн бааз гэх мэт зүйлсийг 30 хоногийн дотор шинэчлэхийг хүссэн. Шүүхийн шинжилгээ болон бусад зүйлсийн баримтжуулсан процедурыг үйлчлүүлэгчид үзүүлэв. Бүх тохиолдлын тайланг үйлчлүүлэгчид илгээдэг. IS ISO-г давсан.

Дараа нь

Хөгжингүй үүлэн зах зээлийн эрин үе ирлээ. Би англи хэл сурч, чөлөөтэй ярьж, бизнесийн хэлэлцээр хийх ёс зүйг нарийн ширийн зүйл хүртэл сурч, гадаадын үйлчлүүлэгчдээс зөвлөгөөг ойлгож сурсан. Наад зах нь нэг хэсэг нь. Бидэнд хэн ч бурууг олохооргүй багц бичиг баримтууд байсан. Бид процессуудыг хүн бүрт тохирсон байхаар дахин боловсруулсан (мөн энэ нь PCI DSS болон Tier III UI Operational сертификатуудын үед маш чухал сургамж болсон).

Гадаадын үйлчлүүлэгчидтэй ажиллахдаа бид ихэнхдээ хүмүүстэй огт хардаггүй. Ганц ч хурал биш. Зүгээр л захидал харилцаа. Гэтэл биднийг долоо хоног бүрийн хуралд заавал оролцуулдаг үйлчлүүлэгч байсан. Би болон Энэтхэгээс ирсэн 10 хамт олонтойгоо видео дуудлага хийсэн юм шиг санагдлаа. Тэд хоорондоо ямар нэг юм ярилцаж, би харлаа. Найман долоо хоногийн турш тэд манай дэд бүтцэд ч холбогдоогүй. Дараа нь би харилцахаа больсон. Тэд холбогдоогүй. Дараа нь цөөхөн оролцогчтой хурал хийсэн. Дараа нь Энэтхэгээс надтай болон миний хамтран ажиллагсадгүйгээр дуудлага хийж эхэлсэн, өөрөөр хэлбэл чимээгүй, хүнгүй болсон.

Өөр нэг үйлчлүүлэгч биднээс өсөлтийн матрицыг хүссэн. Би инженерийг нэмж хэлэв: эхлээд - түүнд, дараа нь - надад, дараа нь - хэлтсийн дарга. Тэд өөр өөр асуудлаар 15 холбоо барьж, тус бүр нь гурван түвшний хурцадмал байдалтай байсан. Энэ нь бага зэрэг ичмээр байсан.

Жилийн дараа өөр нэг үйлчлүүлэгч аюулгүй байдлын асуулга явуулсан. Зөвхөн 400 төвөгтэй асуулт байна, тэдгээрийг бөглөнө үү. Мөн бүх зүйлийн талаар асуултууд: код хэрхэн боловсруулагдсан, дэмжлэг хэрхэн ажилладаг, бид боловсон хүчнийг хэрхэн ажилд авдаг, алийг нь халдаг вэ. Энэ бол там. Энэ асуулгын оронд 27001 гэрчилгээ тохирох болно гэдгийг тэд харсан. Үүнийг авахад илүү хялбар байсан.

Францчууд 2018 онд ирсэн. Нэгэн цагт бид мягмар гаригт ярьж байна, Лхагва гарагт Екатеринбургт Дэлхийн цомын тэмцээн болно. Бид 45 минутын турш асуудлыг хэлэлцдэг. Бүх зүйлийг ярилцаж, шийдсэн. Тэгээд би эцэст нь хэлье: чи яагаад Парист сууж байгаа юм бэ? Энд байгаа хүмүүс чинь тэмцээнд түрүүлнэ, чи суу. Тэд уягдсан байсан. Бүхэл бүтэн ойртож байсан. Дараа нь тэд зүгээр л сэтгэл хөдлөлийн хувьд хуваагдсан. Тэд хэлэхдээ: талбай руу явах тасалбар авч өгөөч, маргааш тэд ид шидийн хот Икатеринбургт ирнэ. Би тэдэнд тасалбар аваагүй ч бид 25 минутын турш хөлбөмбөгийн талаар ярилцсан. Дараа нь бүх харилцаа холбоо SLA-ийн дагуу явагдахаа больсон, өөрөөр хэлбэл бүх зүйл гэрээний дагуу байсан, гэхдээ тэд үйл явцыг хэрхэн хурдасгаж, бүх зүйлийг бидний төлөө хийж байгааг шууд мэдэрсэн. Францын үйлчилгээ үзүүлэгч төсөлтэй тэмцэж байх үед тэд над руу өдөр бүр залгасан, энэ нь тэдэнд төвөг учруулсангүй. Хэдийгээр тэд маш албан ёсоор уулзалт зохион байгуулж байгаа сурагтай.

Дараа нь бусад харилцаа холбоонд би энэ нь адилхан ажиллаж байгааг ажиглаж эхлэв. Олон хүмүүс яаж гарах, хаанаас ирэх талаар санаа зовдоггүй: энэ бол бид - оффисоос. Тэдний нохой хуцаж магадгүй, эсвэл шөл нь гал тогооны өрөөнд зугтаж магадгүй, эсвэл хүүхэд мөлхөж, кабель зажлах болно. Заримдаа хэн нэгэн хурал дээр орилж орилж алга болно. Заримдаа та танихгүй хүнтэй нийлдэг. Хэрэв та юу хэлэхээ мэдэхгүй байгаа бол цаг агаарын талаар ярих хэрэгтэй. Манай цасанд бараг бүх хүн баярлаж байна. Зарим нь түүнийг нэг удаа харсан гэж ярьдаг. Цастай Москвагийн тухай яриа жижиг яриа болж хувирав: энэ нь хэлэлцээрт нөлөөлөхгүй, гэхдээ харилцаа холбоог бууруулдаг. Үүний дараа тэд албан ёсоор бага ярьж эхэлдэг бөгөөд энэ нь дажгүй юм.

Европт тэд шуудангаар өөрөөр харьцдаг. Хэрэв бид хаа нэг газар очвол тэд хариу өгөхгүй. Хэрэв та өчигдрийг хүртэл амралттай байсан бол нэг сарын турш үзэхгүй байж магадгүй, дараа нь: "Өвгөн, би дөнгөж буцаж ирлээ, би тармуур хийж байна." Тэгээд дахиад хоёр өдөр алга болно. Герман, франц, испани, англичууд - хэрэв та автомат хариуг харвал дэлхийн төгсгөл юу ч тохиолдсон үргэлж хүлээж байдаг.

Мөн сүүлийн нэг онцлог. Тэдний хамгаалалтын ажилтнуудаас ялгаатай нь манайхны хувьд бүх шаардлагыг албан ёсоор хангасан байх нь чухал, харин тэдний хувьд үйл явц давамгайлж, өөрөөр хэлбэл тэд шилдэг туршлагыг анхаарч үздэг. Мөн бидэнтэй хамт бүх оноо төгс хангагдсан гэдгийг үргэлж харуулах шаардлагатай байдаг. Нэг франц хүн дата төвийн үйл явц, баримт бичигтэй танилцахаар ирсэн: бид зөвхөн оффис дээр л бодлогыг харуулах боломжтой гэж хэлсэн. Тэр орчуулагчтай ирсэн. Бид орос хэл дээр цаасан дээр хавтастай баахан бодлогуудыг авчирсан. Франц хүн хуульч-орчуулагчийн хамт суугаад орос хэл дээрх бичиг баримтуудыг харав. Тэр утсаа гаргаж ирээд тэд хүссэн зүйлээ өгсөн үү, эсвэл Анна Каренина уу гэдгийг сонгон шалгав. Магадгүй аль хэдийн тааралдсан байх.

лавлагаа

Эх сурвалж: www.habr.com

сэтгэгдэл нэмэх