来自欧洲的同事要求将这些条款纳入提供云服务的合同中。
当有关个人数据存储的法律在俄罗斯生效后，请通过以下方式联系我们： 在这里设有分店的外国顾客开始大批前来敲门。这些都是大公司，他们需要我们国家的服务运营商。
当时，我的商务英语不是最好的，但我感觉云技术专家根本不会说英语。因为我们作为一家大型知名公司的地位加上我回答问题的基本英语显然遥遥领先于市场上的其他报价。后来，俄罗斯云提供商之间出现了竞争，但到了 2014 年，他们根本别无选择。联系我们的客户十分之十选择了我们。
就在这时，客户开始要求我们准备非常奇怪的文件。我们不污染自然，并且会鄙视每一个污染自然的人。我们不是贪官，也不会与贪官握手。我们的业务稳定，我们承诺五年内不会退出市场。
第一个特点
然后我们给大家发信，介绍云和基础设施的技术优势，但结果发现很少有人需要。对于每个人来说，重要的是我们是否是一家大公司，我们是否在数据中心建立了运营流程（以及它们的结构如何），附近的主要客户是谁，以及我们是否拥有全球证书。即使客户根本不需要 PCI DSS，但看到我们有 PCI DSS，他们也高兴地点点头。第二个教训是，你需要收集纸张和奖项，它们在美国意义重大，而在欧洲意义较小（但仍然比这里价值高得多）。
然后通过中间集成商与一个非常大的客户达成了一项交易。那时，我还不知道如何正确销售，我只是在提高英语的商务礼仪，并不了解将所有服务安排在一个包裹中是多么重要。总的来说，我们所做的一切都是为了不卖东西。他们竭尽全力购买。最后，在与他们的主管定期喝啤酒聚会后，他带了一位律师过来，并说：以下是最终客户需要办理的一些小手续。我们拿天气开玩笑，他说：会有一些小变化，我们达成协议吧。
我给了我们的标准合同。律师又带来了三名律师。然后我们看着合同，感觉自己就像是大三的学生，在认真回顾一年的工作的那一刻。法律部门花了四个月的时间才获得批准。在第一次迭代中，他们发送了七个带有歪曲文本的巨大 PDF，甚至没有查看它，也无法编辑任何内容。而不是我们的五页合同。我胆怯地问：不是可编辑格式吗？他们说：“好吧，这是 Word 文件，试试吧。也许你甚至会成功。”每次编辑正好需要三周时间。显然，这是他们的 SLA 的限制，他们向我们传达的信息是最好不要这样做。
然后他们要求我们提供一份反腐败文件。当时，这种情况在俄罗斯联邦的银行业已经很常见，但在这里却并非如此。写好了，签名了。令人惊讶的是，当时该公司有这样一份英文文件，但还没有俄文版本。然后他们根据表格签署了保密协议。从那时起，几乎每个新客户都以自己的形式提供保密协议；我们已经有大约 30 种变体。
然后他们发出了“业务发展可持续性”的请求。我们花了很长时间试图从样本中了解它是什么以及如何构建它。
然后是道德准则（你不能因为业务运营而排除儿童、冒犯数据中心的残疾人等）。
生态，我们是为了一个绿色的星球。我们在公司内部互相打电话，询问对方是否支持绿色星球。原来是绿色的。这在经济上是合理的，特别是在数据中心的柴油消耗方面。没有发现其他可能造成环境危害的具体领域。
这引入了几个重要的新流程（从那时起我们就一直遵循它们）：
- 应能够定期测量或计算硬件或服务的能耗并发送报告。
- 对于现场安装的硬件，必须完成有害物质清单，并在硬件更换或升级时定期更新。在进行任何更改、升级或安装之前，应将该列表发送给客户以获得批准。
- 合同项下任何地点的所有硬件都必须符合欧盟关于 IT 产品中有害物质限制 (RoHS) 的第 2011/65/EU 号指令的要求。
- 合同规定的所有磨损或更换的硬件必须由有能力确保回收和/或处置此类材料的环境安全的专业公司回收。在欧盟，这意味着遵守关于废弃电气和电子设备处置的指令 2012/18/EU。
- 电子邮件整个供应链中的硬件废物必须遵守《控制危险废物越境转移及其处置巴塞尔公约》（见 ).
- 现场重新设计的硬件必须支持可追溯性。应根据要求向客户提供再处理报告。
服务质量 (SLA) 和交互程序（协议、技术要求）已经照常签署。旁边有一份安全文档：例如，同事们希望在 30 天内推出补丁并更新防病毒数据库等。向客户展示取证和其他事项的记录程序。所有事件的报告都会发送给客户。通过IS ISO。
后来
云市场发达的时代已经到来。我学会了英语并且能说一口流利的英语，学会了商务谈判的细节礼仪，学会了听懂外国客户的提示。至少是一部分。我们有一包没有人能挑出毛病的文件。我们重新设计了流程，使其适合每个人（事实证明，这是 PCI DSS 和 Tier III UI 操作认证期间非常重要的一课）。
在与外国客户合作时，我们常常根本见不到人。没有一次会议。只是信件往来。但有一位客户强迫我们参加每周例会。这看起来像是我和 10 位来自印度的同事的视频通话。他们互相讨论着一些事情，我在一旁看着。八个星期以来，他们甚至没有连接到我们的基础设施。然后我就不再交流了。他们没有联系。然后会议以较少的参与者举行。然后，电话开始在没有我和我的印度同事参与的情况下进行，也就是说，电话是在安静、无人的情况下进行的。
另一位客户向我们索要升级矩阵。我添加了工程师：首先 - 他，然后 - 我，然后 - 部门主管。他们就不同问题进行了 15 次接触，每个问题都有三个级别的升级。有点尴尬。
一年后，另一位客户发送了一份安全调查问卷。只有 400 个棘手的问题，请填写。还有关于一切的问题：关于代码如何开发、支持如何工作、我们如何雇用人员、我们解雇哪些人。这就是地狱。他们认为证书 27001 比这份调查问卷更适合他们。更容易得到。
法国人于 2018 年到来。我们周二有一次谈论过，周三叶卡捷琳堡有一场世界杯比赛。我们讨论这个问题 45 分钟。一切都经过讨论和决定。最后我说：你为什么坐在巴黎？你们这里的人将赢得比赛，然后你们就坐。他们被迷住了。双方完全和解了。然后他们就在感情上被撕裂了。他们说：给我们一张去球场的票，明天他们就会来到神奇的叶卡捷琳堡之城。我没有给他们买票，但我们又聊了 25 分钟足球。然后所有的沟通不再按照SLA进行，也就是说，一切都按照合同进行，但我直接感受到他们如何加快流程并主要为我们做所有事情。当法国供应商在这个项目上苦苦挣扎时，他们每天都给我打电话，这并没有打扰他们。尽管有传言称他们正在非常正式地组织会议。
然后，在其他通信中，我开始发现它的工作方式相同。许多人并不担心如何出去以及从哪里来：是我们——来自办公室。他们的狗可能会吠叫，或者汤可能会流到厨房里，或者孩子可能会爬进去咀嚼电缆。有时有人会尖叫着从会议中消失。有时你会和一个陌生人一起出去玩。如果你不知道该说什么，你应该谈谈天气。几乎每个人都对我们的雪感到高兴。有人说他们已经见过他一次了。关于白雪皑皑的莫斯科的谈话已经变成了闲聊：它不会影响交易，但会减少沟通。之后他们开始不那么正式地说话，这很酷。
在欧洲，他们对待邮件的方式有所不同。如果我们去某个地方，他们不会回答。如果你昨天才放假，可能一个月都不会看，然后：“老头子，我刚回来，我在捞。”而且还会再消失两天。德语、法语、西班牙语、英语 - 如果您看到自动回复，则无论世界末日发生什么，您都会等待。
最后一项功能。他们的保安人员和我们的保安人员之间的区别在于，对我们来说，正式满足所有要求很重要，而对他们来说，流程占主导地位，也就是说，他们注重最佳实践。对于我们来说，始终有必要证明所有要点均得到完美满足。一位法国人甚至来了解一下数据中心的流程和文件：我们说只能在办公室展示政策。他带着翻译来了。我们带来了一堆用俄语写成的纸质政策。法国人与律师兼翻译坐在一起，查看俄语文件。他拿出手机，选择性地检查他们是否给了他他所要求的东西，或者安娜卡列尼娜。想必已经遇到过。
引用
- 我的邮件 - [电子邮件保护]
来源： habr.com