Pro toho, kdo u vás spravuje systémy
– krátká verze, kterou můžete poslat dál.
Tahle stránka má odpovědět na otázky dřív, než se na ně budete muset ptát. Popisuje, jak skutečně pracujeme, ne odznak na web. Pokud váš IT partner, zástupci zaměstnanců nebo nákup potřebují něco, co tu není, zeptejte se při prvním hovoru. Odpovíme napřímo.
Váš systém běží ve vašem cloudovém účtu, ve vašem prostředí a v regionu, který si zvolíte. U většiny našich klientů je to EU a data v EU také zůstávají. Pokud chcete, abychom systém provozovali my, poskytovatele i region vám písemně potvrdíme ještě před nasazením. Toto rozhodnutí můžete kdykoli změnit. Nasazení je automatizované, takže přesun do vašeho vlastního účtu se řeší změnou konfigurace a systém se nemusí stavět znovu.
Kód je uložený ve vaší Git organizaci, případně v naší s možností zrcadlení do vaší. Nejpozději při předání ho převedeme včetně celé historie. Zdrojový kód, data i práva k duševnímu vlastnictví patří od prvního commitu vám. Je to přímo ve smlouvě, ne jen tvrzení na webu.
Nejdřív pouze přístup pro čtení. Každá integrace využívá rozhraní, která vaše systémy už podporují. Ještě před připojením dostane jejich správce písemný přehled všech přístupů: k jakému systému, přes který účet, v jakém rozsahu a na jak dlouho. Pro integrace používáme samostatné servisní účty, ne sdílená přihlášení ani osobní účty uživatelů. Jakákoli možnost zápisu má před spuštěním přesně stanovený rozsah a musí ji schválit správce daného systému. Jakmile přístup přestane být potřeba, zrušíme ho.
Vaše data zůstávají ve vašich systémech a ve vašem tenantu. Pokud proces zahrnuje data zaměstnanců nebo zákazníků, předem vám přesně řekneme, kde budou uložena. Pracujeme jen s minimálním množstvím dat, které je pro práci potřeba. Pokud stačí anonymizovaná data nebo vzorek, použijeme je. Data z ostrého provozu nekopírujeme na notebooky a testovací prostředí používají testovací data, pokud písemně nerozhodnete jinak.
Každý systém má krátký seznam zapojených služeb: cloud, na kterém běží, databázi, e-mailovou nebo SMS bránu tam, kde proces posílá zprávy, a službu pro sledování chyb. Úplný seznam vám předáme písemně před spuštěním a dáme vám vědět, než na něj cokoli přibude. Externě zajišťujeme doručování zpráv a telefonii; samotný systém zůstává pod vaší kontrolou.
Oboustranné NDA před prvním hovorem je standard. Zpracovatelskou smlouvu podepíšeme na vyžádání, podle vašeho nebo našeho vzoru. Pokud máte vlastní bezpečnostní dotazník nebo hodnocení dodavatele, pošlete a vyplníme ho.
Vzniká průběžně během vývoje, ne až ve chvíli, kdy se systém předává: repozitář s historií, skripty pro nasazení, přehled prostředí a secrets (názvy, ne hodnoty), provozní postupy pro řešení problémů, architektonická dokumentace, seznam třetích stran včetně vlastníků smluv a seznam účtů, u kterých je při ukončení spolupráce potřeba změnit přístupy. Měřítko je jednoduché - jiný tým musí být schopný systém převzít třeba zítra.
Nic na této stránce není u každého projektu stejné. Nástroj, který používá pět lidí v jedné kanceláři, a systém uvnitř výrobní sítě, která se nesmí zastavit, nepředstavují stejné riziko a nezacházíme s nimi stejně. Než práce začne, projdeme tuto stránku společně s vámi a sepíšeme, co u vás platí jinak: která z těchto výchozích pravidel se zpřísní, které z vašich vlastních politik přebíráme, kdo na vaší straně schvaluje přístupy a co po nás budou později chtít vaši auditoři.
Zeptejte se
Pokud váš nákup potřebuje konkrétní certifikát, vyplněný dotazník, bezpečnostní opatření nebo doložku, o které tu nemluvíme, zeptejte se na prvním hovoru. Raději vám rovnou řekneme, co splníme a co ne, než abychom to zjistili až při podpisu smlouvy.
Začněte svou situací
Napište nám i neuspořádanou verzi. Pomůžeme vám vyspecifikovat další krok.
