विदेशी ग्राहकहरु र व्यक्तिगत डाटा मा कानून पछि रूस मा काम गर्ने तिनीहरूको सुविधाहरू बारेमा कथाहरू

युरोपका सहकर्मीहरूले क्लाउड सेवाहरूको प्रावधानको लागि सम्झौतामा यी खण्डहरू समावेश गर्न आग्रह गरे।

जब रूस मा व्यक्तिगत डेटा को भण्डारण मा कानून लागू भयो, हामीलाई सम्पर्क गर्नुहोस् बादल यहाँ स्थानीय शाखा भएका विदेशी ग्राहकहरू सामूहिक रूपमा ढकढक गर्न थाले। यी ठूला कम्पनीहरू हुन्, र उनीहरूलाई हाम्रो देशमा सेवा अपरेटर चाहिन्छ।

त्यसबेला, मेरो व्यवसायिक अंग्रेजी राम्रो थिएन, तर मलाई लाग्थ्यो कि प्राविधिक क्लाउड विशेषज्ञहरू मध्ये कुनै पनि अंग्रेजी बोल्न सक्दैनन्। किनभने एक ठूलो प्रसिद्ध कम्पनीको रूपमा हाम्रो स्थिति र प्रश्नहरूको जवाफ दिनमा मेरो आधारभूत अंग्रेजी स्पष्ट रूपमा बजारमा अन्य प्रस्तावहरू भन्दा माथि थियो। यो पछि थियो कि प्रतिस्पर्धा रूसी क्लाउड प्रदायकहरू बीच देखा पर्‍यो, तर 2014 मा त्यहाँ कुनै विकल्प थिएन। हामीलाई सम्पर्क गर्ने 10 मध्ये 10 ग्राहकहरूले हामीलाई रोजेका छन्।

र यस क्षणको वरिपरि, ग्राहकहरूले हामीलाई धेरै अनौठो कागजातहरू तयार गर्न सोध्न थाले। कि हामीले प्रकृतिलाई प्रदूषित गर्दैनौं र प्रदूषित गर्ने सबैलाई घृणा गर्नेछौं। हामी भ्रष्ट अधिकारी होइनौं र भ्रष्ट अधिकारीहरूसँग हात मिलाउँदैनौं। हाम्रो व्यापार स्थिर छ, र हामी वाचा गर्छौं कि पाँच वर्षमा हामी बजार छोड्ने छैनौं।

पहिलो सुविधाहरू

त्यसोभए हामीले क्लाउड र पूर्वाधारको प्राविधिक फाइदाहरूको बारेमा सबैलाई पत्रहरू पठाएका थियौं, तर यो धेरै कम व्यक्तिहरूलाई आवश्यक पर्यो। यो सबैका लागि महत्त्वपूर्ण थियो कि हामी ठूलो कम्पनी हौं, हामीले डाटा केन्द्रहरूमा परिचालन प्रक्रियाहरू स्थापना गरेका थियौं (र तिनीहरू कत्तिको राम्रोसँग संरचित थिए), नजिकका प्रमुख ग्राहकहरू थिए, र हामीसँग विश्वव्यापी प्रमाणपत्रहरू छन् कि छैनन्। ग्राहकलाई PCI DSS चाहिँदैन भने पनि, हामीसँग एउटा छ भन्ने तथ्यलाई हेरेर, तिनीहरूले खुसीसाथ टाउको हल्लाए। दोस्रो पाठ यो हो कि तपाईंले कागज र पुरस्कारका टुक्राहरू सङ्कलन गर्न आवश्यक छ, तिनीहरूको अर्थ संयुक्त राज्य अमेरिकामा धेरै र युरोपमा थोरै कम हो (तर अझै पनि यहाँ भन्दा धेरै मूल्यवान छ)।

त्यसपछि त्यहाँ एक मध्यस्थ एकीकरणकर्ता मार्फत एक धेरै ठूलो ग्राहकसँग सम्झौता भयो। त्यो समयमा, मलाई अझै पनि थाहा थिएन कि कसरी सही रूपमा बेच्ने, मैले अंग्रेजीमा मेरो व्यापार शिष्टाचार सुधार गरिरहेको थिएँ, सबै सेवाहरू एउटै प्याकेजमा मिलाउनु कत्तिको महत्त्वपूर्ण छ भनेर बुझिन। सामान्यतया, हामीले बिक्री नगर्न सबै गर्यौं। र तिनीहरूले किन्न सबै गरे। र अन्तमा, तिनीहरूको निर्देशकसँग बियरमा नियमित जमघट पछि, उनले एक वकिल लिएर ल्याए र भने: यहाँ अन्तिम ग्राहकको तर्फबाट केही साना औपचारिकताहरू छन्। हामीले मौसमको बारेमा ठट्टा गर्यौं, उसले भन्यो: त्यहाँ एक दुई साना परिवर्तन हुनेछ, एक सम्झौता गरौं।

मैले हाम्रो मानक सम्झौता दिएँ। वकिलले थप तीन जना वकिल ल्याए । र त्यसपछि हामीले सम्झौता हेर्यौं र कामको एक वर्षको गम्भीर समीक्षाको क्षणमा जुनियरहरू जस्तै महसुस गर्यौं। स्वीकृतिले उनीहरुको कानुन विभागबाट चार महिना काम गरेको थियो । पहिलो पुनरावृत्तिमा, तिनीहरूले कुनै पनि सम्पादन गर्ने क्षमता बिना यसलाई नहेरेर पनि टेढो पाठको साथ सात ठूला PDF पठाए। हाम्रो पाँच पृष्ठको सम्झौताको सट्टा। मैले डराएर सोधे: के यो सम्पादन योग्य ढाँचामा छैन? तिनीहरूले भने, "ठीक छ, यहाँ Word फाइलहरू छन्, यसलाई प्रयास गर्नुहोस्। सायद तपाई सफल पनि हुनुहुनेछ।" प्रत्येक सम्पादनमा ठ्याक्कै तीन हप्ता लाग्छ। स्पष्ट रूपमा, यो तिनीहरूको SLA को सीमा हो, र तिनीहरूले हामीलाई सन्देश दिए कि यो नगर्नु राम्रो हो।

त्यसपछि उनीहरूले हामीसँग भ्रष्टाचार विरोधी कागजात मागे। त्यो समयमा रूसी संघ मा यो पहिले नै बैंकिङ क्षेत्र मा सामान्य थियो, तर यहाँ छैन। लेखे, हस्ताक्षर गरे । अचम्मको कुरा के छ भने त्यो समयमा कम्पनीसँग अंग्रेजीमा यस्तो कागजात थियो, तर रूसीमा अझै छैन। त्यसपछि उनीहरूले आफ्नो फारम अनुसार एनडीएमा हस्ताक्षर गरे। त्यसबेलादेखि, लगभग हरेक नयाँ ग्राहकले आफ्नो फारममा गैर-प्रकटीकरण सम्झौता ल्याएका छन्; हामीसँग पहिले नै लगभग 30 भिन्नताहरू छन्।

त्यसपछि तिनीहरूले "व्यवसाय विकासको दिगोपन" को लागी अनुरोध पठाए। हामीले नमूनाहरूबाट काम गर्दै, यो के हो र यसलाई कसरी रचना गर्ने भनेर बुझ्नको लागि लामो समय बितायौं।

त्यसपछि त्यहाँ नैतिकताको कोड थियो (तपाईंले व्यवसाय सञ्चालनको परिणामको रूपमा, बच्चाहरूलाई काट्न सक्नुहुन्न, डेटा केन्द्रमा असक्षम व्यक्तिहरूलाई अपमान गर्न सक्नुहुन्छ, र यस्तै अन्य)।

पारिस्थितिकी, कि हामी हरियो ग्रहका लागि छौं। हामीले एक अर्कालाई कम्पनी भित्र बोलायौं र एक अर्कालाई सोध्यौं कि हामी हरियो ग्रहको लागि हौं। हरियो भएको थाहा भयो। यो आर्थिक रूपमा उचित छ, विशेष गरी डाटा केन्द्रमा डिजेल इन्धन खपतको सन्दर्भमा। सम्भावित वातावरणीय हानिको कुनै अन्य विशेष क्षेत्रहरू फेला परेनन्।

यसले धेरै महत्त्वपूर्ण नयाँ प्रक्रियाहरू प्रस्तुत गर्‍यो (हामीले तिनीहरूलाई पछ्याउँदै आएका छौं):

1. हार्डवेयर वा सेवाहरूको ऊर्जा खपत नियमित रूपमा मापन वा गणना गर्न र रिपोर्टहरू पठाउन सम्भव हुनुपर्छ।
2. साइटहरूमा स्थापना गरिएका हार्डवेयरहरूको लागि, हार्डवेयर परिवर्तन वा स्तरवृद्धि गर्दा खतरनाक पदार्थहरूको सूची पूरा गरी नियमित रूपमा अद्यावधिक गरिनुपर्छ। यो सूची कुनै पनि परिवर्तन, अपग्रेड वा स्थापनाहरू अघि अनुमोदनको लागि ग्राहकलाई पठाइनुपर्छ।
3. सम्झौता अन्तर्गत कुनै पनि साइटमा सबै हार्डवेयरहरूले IT उत्पादनहरूमा खतरनाक पदार्थहरू (RoHS) को प्रतिबन्धमा यूरोपीय संघ निर्देशन नम्बर 2011/65/EU को आवश्यकताहरूको पालना गर्नुपर्छ।
4. सम्झौता अन्तर्गत सबै जीर्ण वा प्रतिस्थापन गरिएका हार्डवेयरहरू रिसाइक्लिंग र/वा त्यस्ता सामग्रीहरूको डिस्पोजलमा वातावरणीय सुरक्षा सुनिश्चित गर्न सक्षम पेशेवर कम्पनीहरूले पुन: प्रयोग गर्नुपर्छ। युरोपेली संघमा, यसको अर्थ विद्युतीय र इलेक्ट्रोनिक उपकरणहरू फोहोरको निपटानमा निर्देशन 2012/18/EU को अनुपालन हो।
5. इमेल आपूर्ति शृङ्खलामा हार्डवेयर फोहोरले खतरनाक फोहोरहरू र तिनीहरूको डिस्पोजलको ट्रान्सबाउन्डरी आन्दोलनहरूको नियन्त्रणमा बेसल कन्भेन्सनको पालना गर्नुपर्छ (हेर्नुहोस् www.basel.int).
6. साइटहरूमा पुनः डिजाइन गरिएको हार्डवेयरले ट्रेसिबिलिटीलाई समर्थन गर्नुपर्छ। अनुरोधमा ग्राहकलाई पुन: प्रशोधन रिपोर्टहरू प्रदान गरिनुपर्छ।

सेवाको गुणस्तर (SLA) र अन्तरक्रियाको प्रक्रिया (प्रोटोकल, प्राविधिक आवश्यकताहरू) पहिले नै सामान्य रूपमा हस्ताक्षर गरिएको छ। नजिकैको सुरक्षा कागजात थियो: सहकर्मीहरू प्याचहरू रोल आउट गर्न र एन्टिभाइरस डाटाबेसहरू अपडेट गर्न चाहन्थे र 30 दिनमा जस्तै, उदाहरणका लागि। फोरेन्सिक र अन्य चीजहरूको लागि कागजात प्रक्रियाहरू ग्राहकलाई देखाइन्छ। सबै घटनाहरूको रिपोर्ट ग्राहकलाई पठाइन्छ। आईएसओ उत्तीर्ण।

पछि

विकसित क्लाउड बजारको युग आइपुगेको छ। मैले अङ्ग्रेजी सिकें र यसलाई धाराप्रवाह बोल्न सक्षम भएँ, विवरणहरूमा व्यापार वार्ताको शिष्टाचार सिके, र विदेशी ग्राहकहरूबाट संकेतहरू बुझ्न सिकें। कम्तिमा यसको अंश। हामीसँग कागजातहरूको प्याकेज थियो जसमा कसैले गल्ती पाउन सक्दैन। हामीले प्रक्रियाहरूलाई पुन: डिजाइन गर्‍यौं ताकि तिनीहरू सबैलाई उपयुक्त हुन्छन् (र यो PCI DSS र Tier III UI अपरेसनल प्रमाणीकरणको समयमा धेरै महत्त्वपूर्ण पाठ भयो)।

विदेशी ग्राहकहरूसँग काम गर्दा, हामी प्रायः मानिसहरूलाई देख्दैनौं। एउटै भेट भएन । पत्राचार मात्र। तर त्यहाँ एक ग्राहक थियो जसले हामीलाई साप्ताहिक बैठकहरूमा उपस्थित हुन बाध्य तुल्यायो। यो म र भारतका 10 सहकर्मीहरूसँग भिडियो कल जस्तो देखिन्थ्यो। तिनीहरूले आपसमा केही छलफल गरे, र मैले हेरें। आठ हप्तासम्म तिनीहरू हाम्रो पूर्वाधारमा पनि जडान भएनन्। त्यसपछि मैले सम्पर्क गर्न छोडे। तिनीहरू जडान भएनन्। त्यसपछि कम सहभागीहरूसँग बैठकहरू आयोजना गरियो। त्यसपछि भारतबाट म र मेरा सहकर्मीहरू बिना कलहरू आउन थाल्यो, त्यो मौनतामा र मानिसहरूविना भयो।

अर्को ग्राहकले हामीलाई एस्केलेसन म्याट्रिक्सको लागि सोधे। मैले इन्जिनियरलाई थपे: पहिले - उसलाई, त्यसपछि - मलाई, त्यसपछि - विभागको प्रमुखलाई। र तिनीहरूसँग विभिन्न मुद्दाहरूमा 15 सम्पर्कहरू थिए, र प्रत्येक तीन तहको वृद्धिको साथ। यो अलिकति लाजमर्दो थियो।

एक वर्ष पछि, अर्को ग्राहकले सुरक्षा प्रश्नावली पठाए। त्यहाँ केवल 400 मुश्किल प्रश्नहरू छन्, तिनीहरूलाई भर्नुहोस्। र सबै कुराको बारेमा प्रश्नहरू: कोड कसरी विकसित हुन्छ, कसरी समर्थन काम गर्दछ, हामी कसरी कर्मचारीहरू भाडामा लिन्छौं, कुनलाई फायर गर्छौं। यो नर्क हो। तिनीहरूले यो प्रश्नावलीको सट्टा प्रमाणपत्र 27001 उनीहरूलाई उपयुक्त हुने देखे। पाउन सजिलो भयो ।

फ्रान्सेली 2018 मा आयो। एक बिन्दुमा हामी मंगलबार कुरा गर्दैछौं, र बुधबार येकातेरिनबर्गमा विश्वकपको खेल छ। हामीले यस विषयमा ४५ मिनेट छलफल ग¥यौँ । सबै कुरामा छलफल र निर्णय भयो। र म अन्तमा भन्छु: तपाईं किन पेरिसमा बसिरहनुभएको छ? यहाँका मानिसहरूले टूर्नामेंट जित्नेछन्, र तपाईं बस्नुहोस्। तिनीहरु झुन्डिएका थिए । त्यहाँ पूर्ण मेलमिलाप थियो। त्यसपछि तिनीहरू केवल भावनात्मक रूपमा विभाजित भए। तिनीहरू भन्छन्: हामीलाई मैदानमा टिकट लिनुहोस्, र भोलि तिनीहरू जादुई शहर Iekaterinburg आउनेछन्। मैले तिनीहरूलाई टिकट पाइन, तर हामीले अर्को 45 मिनेट फुटबलको बारेमा कुराकानी गर्यौं। त्यसपछि सबै संचार अब SLA अनुसार गएन, अर्थात्, सबै कुरा सम्झौता अनुसार थियो, तर मैले सीधै महसुस गरें कि उनीहरूले कसरी प्रक्रियालाई गति दिइरहेका छन् र मुख्य रूपमा हाम्रो लागि सबै गरिरहेका छन्। जब फ्रान्सेली प्रदायकले परियोजनाको साथ संघर्ष गरिरहेको थियो, तिनीहरूले मलाई हरेक दिन फोन गर्थे, यसले तिनीहरूलाई चिन्ता गर्दैन। यद्यपि त्यहाँ अफवाहहरू छन् कि उनीहरूले औपचारिक रूपमा बैठकहरू आयोजना गर्दैछन्।

त्यसपछि, अन्य सञ्चारहरूमा, मैले ट्र्याक गर्न थाले कि यसले उही तरिकाले काम गर्यो। धेरैलाई कसरी बाहिर जाने र कहाँबाट आउने भन्ने चिन्ता छैन: यो हामी हौं - अफिसबाट। र तिनीहरूको कुकुर भुक्न सक्छ, वा सूप भान्साकोठामा भाग्न सक्छ, वा बच्चा भित्र पसेर केबल चपाउन सक्छ। कहिलेकाहीँ कोही चिच्याउदै बैठकबाट गायब हुनेछन्। कहिलेकाहीँ तपाईं अपरिचित व्यक्तिसँग ह्याङ्ग आउट गर्नुहुन्छ। यदि तपाईलाई के भन्ने थाहा छैन भने, तपाईले मौसमको बारेमा कुरा गर्नुपर्छ। हाम्रो हिउँमा लगभग सबैजना खुसी छन्। कतिपयले उहाँलाई एकपटक देखेको पनि बताउँछन् । हिउँ परेको मस्कोको बारेमा कुराकानी सानो कुरा भएको छ: यसले सम्झौतालाई असर गर्दैन, तर यसले सञ्चारलाई कम गर्छ। यो पछि तिनीहरू कम औपचारिक रूपमा बोल्न थाल्छन्, र यो राम्रो छ।

युरोपमा तिनीहरू मेललाई फरक व्यवहार गर्छन्। हामी कतै जान्छौं भने, तिनीहरूले जवाफ दिँदैनन्। यदि तपाईं हिजो सम्म छुट्टीमा हुनुहुन्थ्यो भने, तपाईंले यसलाई एक महिनासम्म नहेर्न सक्नुहुन्छ, त्यसपछि: "बुढा मान्छे, म भर्खरै फर्किएँ, म र्याक गर्दैछु।" र यो अझै दुई दिनको लागि गायब हुनेछ। जर्मन, फ्रेन्च, स्पेनिश, अंग्रेजी - यदि तपाइँ एक स्वत: प्रतिक्रिया देख्नुहुन्छ भने, तपाइँ सधैं पर्खनुहुन्छ, संसारको अन्त्य जे भए पनि।

र एउटा अन्तिम विशेषता। तिनीहरूको सुरक्षा गार्डहरू र हाम्रो बीचको भिन्नता यो हो कि यो हाम्रा लागि महत्त्वपूर्ण छ कि सबै आवश्यकताहरू औपचारिक रूपमा पूरा हुन्छन्, जबकि तिनीहरूका लागि प्रक्रियाहरू हावी हुन्छन्, अर्थात्, तिनीहरूले उत्कृष्ट अभ्यासहरूमा ध्यान दिन्छन्। र हामीसँग यो सधैं देखाउन आवश्यक छ कि सबै बिन्दुहरू पूर्ण रूपमा भेटिएका छन्। एक फ्रान्सेली पनि डाटा सेन्टरको प्रक्रिया र कागजातहरूसँग परिचित हुन आएका थिए: हामीले भने कि हामी केवल कार्यालयमा नीतिहरू देखाउन सक्छौं। उनी अनुवादक लिएर आइपुगे। हामीले रूसी भाषामा फोल्डरहरूमा कागजमा नीतिहरूको गुच्छा ल्यायौं। फ्रान्सेली एक वकील-अनुवादक संग बसे र रूसी कागजातहरू हेरे। उसले आफ्नो फोन निकाल्यो र छानेर जाँच गर्यो कि उनीहरूले उसलाई के अनुरोध गरे वा अन्ना करेनिनाले दिए। सायद पहिले नै यो सामना।

सन्दर्भ

• अन्य क्लाउड कथाहरूको बारेमा
• मेरो मेल - [ईमेल सुरक्षित]

स्रोत: www.habr.com