Pro toho, kdo u vás spravuje systémy
– krátká verze, kterou můžete poslat dál.
Tato stránka existuje proto, aby si o ni nikdo nemusel říkat. Popisuje, jak pracujeme, ne odznak, který jsme si koupili. Pokud váš IT partner, rada zaměstnanců nebo nákup potřebují odpověď, která tu není, zeptejte se na prvním hovoru a dostanete přímou odpověď.
Váš systém běží ve vašem cloudovém účtu, ve vašem tenantu a v regionu, který si zvolíte – u většiny našich klientů je to EU a všechno v EU zůstává. Pokud dáváte přednost tomu, abychom ho provozovali my, pojmenujeme poskytovatele i region písemně dřív, než se cokoli nasadí, a zůstává to rozhodnutí, které lze vzít zpět: nasazení je skriptované, takže přesun do vašeho účtu je změna konfigurace, ne přestavba.
Kód je ve vaší Git organizaci, nebo v naší a na vyžádání se zrcadlí do vaší – nejpozději při předání ho převedeme i s celou historií. Zdrojový kód, data i duševní vlastnictví jsou vaše od prvního commitu. Je to doložka ve smlouvě, ne řádek na marketingové stránce.
Nejdřív jen pro čtení. Každá integrace používá rozhraní, která vaše systémy už podporují, a jejich správce dostane seznam přístupů písemně dřív, než se cokoli připojí: který systém, který účet, jaký rozsah a na jak dlouho. Používáme pojmenované servisní účty, nikdy sdílené přihlášení ani osobní přihlašovací údaje konkrétního člověka. Každý zápis je před spuštěním jasně popsaný, ohraničený a schválený odpovědnou osobou. Přístup, který už není potřeba, rušíme; nenecháváme ho otevřený.
Vaše data zůstávají ve vašich systémech a ve vašem tenantu. Pokud jsou v procesu data zaměstnanců nebo zákazníků, řekneme vám přesně, kde budou uložena, dřív než nám cokoli pošlete. Pracujeme s nejmenším potřebným výřezem dat, anonymizovaným nebo se vzorkem, pokud to stačí. Data z ostrého provozu nekopírujeme na notebooky a testovací prostředí dostávají testovací data, pokud písemně nerozhodnete jinak.
Každý systém má krátký seznam zapojených služeb: cloud, na kterém běží, databázi, e-mailovou nebo SMS bránu tam, kde proces posílá zprávy, a službu pro sledování chyb. Úplný seznam vám předáme písemně před spuštěním a dáme vám vědět, než na něj cokoli přibude. Externě zajišťujeme doručování zpráv a telefonii; samotný systém zůstává pod vaší kontrolou.
Oboustranné NDA před prvním hovorem je standard. Zpracovatelskou smlouvu podepíšeme na vyžádání, podle vašeho nebo našeho vzoru. Pokud máte vlastní bezpečnostní dotazník nebo hodnocení dodavatele, pošlete ho a vyplníme ho.
Vzniká už při stavbě, ne až v den, kdy někdo odejde: repozitář s historií, skripty pro nasazení, soupis prostředí a přístupových údajů (názvy, ne hodnoty), provozní postupy pro případ poruchy, architektonická dokumentace, seznam třetích stran včetně držitele smlouvy a seznam účtů, u kterých je při ukončení spolupráce potřeba změnit přístupy. Měřítko je jednoduché a držíme se ho: jiný tým by měl být schopen systém převzít zítra.
Nic na této stránce není u každého projektu stejné. Nástroj, který používá pět lidí v jedné kanceláři, a systém uvnitř výrobní sítě, která se nesmí zastavit, nepředstavují stejné riziko a nezacházíme s nimi stejně. Než práce začne, projdeme tuto stránku společně s vámi a sepíšeme, co u vás platí jinak: která z těchto výchozích pravidel se zpřísní, které z vašich vlastních politik přebíráme, kdo na vaší straně schvaluje přístupy a co po nás budou později chtít vaši auditoři.
Zeptejte se
Pokud váš nákup potřebuje konkrétní certifikát, vyplněný dotazník, bezpečnostní opatření nebo doložku, o které tu nemluvíme, zeptejte se na prvním hovoru. Raději vám rovnou řekneme, co splníme a co ne, než abychom to zjistili až při podpisu smlouvy.
Začněte situací
Napište nám i neuspořádanou verzi. Pomůžeme vám ujasnit správný další krok.
