Zidentyfikuj usługę, a nie tylko nazwę kontrahenta

Jedna firma może dostarczać serwery, łącze, licencje i wsparcie. Incydent w każdym z tych obszarów może mieć inną kwalifikację. Zachowaj pisemną umowę, zakres usług oraz informację, kto odpowiada za dane, kopie i przywracanie.

W OWU UZ/162/2023 pkt 2.4 wskazano pisemną umowę o określone usługi IT, platformy lub aplikacje. Platformy mediów społecznościowych wyłączono z tej definicji. Pkt 3.4 opisuje zewnętrzne media i telekomunikację. To ważna granica przy rozmowie o chmurze.

SLA nie jest planem ciągłości działania

Upust abonamentowy po niedostępności może być niewielki w porównaniu ze skutkiem dla Twojej firmy. Sprawdź zasady odpowiedzialności, retencję kopii, eksport danych oraz możliwość odtworzenia w innym środowisku. Nie zakładaj pełnego zwrotu straty przez dostawcę.

Własny plan powinien pokazywać, jakie procesy przechodzą na tryb ręczny i na jak długo. Dwa narzędzia korzystające z tego samego operatora to nie zawsze niezależne rozwiązanie awaryjne. Zależności identyfikuj także u podwykonawców.

Jakie informacje uzyskać po zdarzeniu

Poproś o chronologię, dotknięte usługi, regiony, zakres danych i potwierdzenie przyczyny, jeżeli jest ustalona. Publiczna strona statusu bywa zbyt ogólna do powiązania Twojej szkody z incydentem. Zachowaj zgłoszenia serwisowe i aktualizacje komunikatów.

Mierz wpływ we własnych procesach: które zamówienia stanęły, czy dane były dostępne alternatywnie, kiedy przywrócono pełną funkcjonalność. Czas awarii dostawcy i czas przestoju użytkownika nie muszą być identyczne.

Co przekazać agentowi przed wyceną

Wskaż krytycznych dostawców i usługi, sposób odtworzenia oraz maksymalny akceptowalny czas niedostępności. Nie trzeba wysyłać haseł ani szczegółów technicznych umożliwiających atak. Przygotuj zwięzłą mapę zależności i dane osoby z IT.

Jeżeli działalność zależy od jednego systemu, poproś o pisemne wyjaśnienie kwalifikacji tego scenariusza. Ogólne zapewnienie o „ochronie chmury” nie zastępuje sprawdzenia definicji, wyłączeń i zakresu polisy.

Pytanie o możliwość wyjścia

Czy możesz uzyskać własne dane w użytecznym formacie, jeżeli dostawca nie uruchomi usługi? Kto wykona eksport i gdzie działa alternatywne środowisko? Odpowiedzi potwierdź próbą. Sam zapis o prawie do eksportu nie dowodzi, że proces uda się wykonać w wymaganym czasie i bez aktywnego panelu.