Ուղեցույց
Ինչպես ստեղծել Cloud կամ կառավարվող ծառայությունների մատակարար UAE-ում
Կարճ պատասխան
Ամպային կամ կառավարվող ծառայությունների ընկերությունը սովորաբար սկսվում է որպես սովորական առևտրային լիցենզիա, և հարցը այն է, թե որ մարմինները ունեն հետագա խոսքի իրավունք։ Ստուգման ենթակա են Telecommunications and Digital Government Regulatory Authority-ը (TDRA), եթե ծառայության որևէ մաս հիշեցնում է հաղորդակցության գործունեություն, և UAE Cyber Security Council-ը՝ կիբեռանվտանգության պահանջների հետ կապված։ Տվյալների պաշտպանության օրենքը կիրառվում է անկախ նրանից, թե ինչ է ասված լիցենզիայում։
Այն, ինչ ամենից հաճախ որոշում է ուղին, ծառայության սահմանն է՝ արդյոք ընկերությունը վերավաճառում է, շահագործում ինֆրակառուցվածք, թե՝ կառավարում հաճախորդների սեփական միջավայրերը։ Այս պատասխանը սահմանում է պայմանագրերը, ապահովագրությունը, անձնակազմը և հաստատումները։ Այն նաև որոշում է, թե արժե՞ հեռահաղորդակցության հարցը պաշտոնական ստուգման ենթարկել։
Ընտրեք ծառայության մոդելը մինչև լիցենզիան
Հիմնադիրների մեծամասնությունը նկարագրում է չորս մոդել։ Յուրաքանչյուրը ընկերության վրա դնում է տարբեր պարտավորություններ։
- Հիպերմասշտաբային մատակարարի վերավաճառքը գործընկերության համաձայնագրի ներքո։
- Մասնավոր կամ հանրային ամպային ինֆրակառուցվածքի շահագործում։
- Հաճախորդին պատկանող միջավայրերի գործառնությունների կառավարում։
- Հոսթինգի, պահուստավորման, անվտանգության և աջակցության համակցում։
Վերավաճառողը կրում է գործընկերային հավատարմագրման, հաշվարկման և աջակցության պարտականություններ։ Օպերատորը կրում է սարքավորումների, տարածքների, անխափան աշխատանքի և վերականգնման պարտականություններ։ Կառավարվող ծառայությունների ընկերությունը կրում է ուրիշի համակարգերին արտոնյալ հասանելիության պարտականություն։ Փաթեթը կրում է այդ բոլորը միաժամանակ։ Մատակարարը, որը փոխանցում է հաշիվ-ապրանքագրերի տվյալները բիզնեսների միջև, տարբեր դեպք է և ներկայացված է էլեկտրոնային հաշիվ-ապրանքագրերի մատակարարի ուղեցույցում։
Եթե կիրառվում է մեկից ավելի մոդել, սպասվում է խումբ, այլ ոչ թե մեկ ընկերություն։ Ակտիվի սեփականատերը, օպերատորը և հաճախորդի հետ պայմանագիր կապող իրավաբանական անձը հաճախ առանձին են։ Վարկատուները և խոշոր հաճախորդները հակված են պահանջելու այդպիսի բաժանում։ Մեկ ընկերությունը, որը միաժամանակ կրում է սարքավորումներ, պարտք և հաճախորդային ռիսկ, ավելի դժվար է ֆինանսավորել։
Որտեղ է անցնում կարգավորման շրջագիծը
Ռիսկը այն է, որ ծառայությունը աննկատ կերպով անցնում է սահմանագիծը, ուստի դիրքորոշումը պետք է հաստատվի մարմինների հետ, այլ ոչ թե ենթադրվի։ Այս կետերը ստուգեք վաղ փուլում.
- Արդյոք ծառայության որևէ մաս հեռահաղորդակցական գործունեություն է, այլ ոչ թե ՏՏ ծառայություն։ Դա TDRA-ին վերաբերող հարց է։
- Ինչ կիբեռանվտանգության ստանդարտներ է հաճախորդի ճյուղը սպասում իր մատակարարներից, և ինչ է հրապարակել UAE Cyber Security Council-ը, որը վերաբերում է ծառայությանը։
- Արդյոք ընկերությունը հանդիսանում է վերահսկող (controller) կամ մշակող (processor) յուրաքանչյուր տվյալների հավաքածուի համար, որին առնչվում է։
- Որտեղ են գտնվում ենթամշակողները (subprocessors), և արդյոք տվյալները հատում են սահմանը։
- Ինչ թույլատրում է վերադաս մատակարարի համաձայնագիրը, քանի որ հիպերմասշտաբային գործընկերության համաձայնագիրը կարող է սահմանափակել վերավաճառքը և սպիտակ պիտակով (white-labelling) վաճառքը։
Խնդիր հայտնաբերող ստուգումը չի նշանակում, որ թույլատվություն է պահանջվում։ Դա նշանակում է, որ դիրքորոշումը պետք է ստուգվի փաստերի հիման վրա համապատասխան մարմնի հետ։ Բիզնեսը «տեխնոլոգիական հարթակ» կոչելը այն դուրս չի բերում կարգավորումից, եթե հաճախորդի ուղին իրականացնում է վերահսկվող գործառույթ։
Գրեք դիրքորոշումը՝ ինչ կառուցում և շահագործում է ընկերությունը, ինչ ոչ, որ գործառույթներն են հանձնված հաստատված գործընկերներին, և որ ընդլայնման քայլերը կփոխեին պատասխանը։ Վարձատուները, վարկատուները և բանկերը բոլորը պահանջում են այն, ինչպես նաև խոշոր հաճախորդները գնումների ընթացքում։
Կառուցվածքային ընտրություններ, որոնք փոխում են պատասխանը
Այս փոփոխականները հստակեցրեք, նախքան մեյնլենդ (mainland), ազատ գոտի (free zone) և ֆինանսական կենտրոնի ուղիները համեմատելը.
- Որտեղ է գտնվում ինֆրակառուցվածքը և որ տարածաշրջաններին է այն ծառայում։
- Արդյոք ընկերությունը պայմանագիր կապում է որպես հիմնական կողմ, գործակալ, թե վերավաճառող։
- Ով է պատասխանատու պահուստավորման, վերականգնման և անվտանգության կառավարման համար։
- Ինչպես է հաճախորդի տվյալները առանձնացված, և ով ունի արտոնյալ հասանելիություն։
- Ինչպես են համադրված ծառայության կրեդիտները, պատասխանատվության սահմանաչափերը և կիբեռապահովագրությունը։
Այն իրավաբանական անձը, որը ստորագրում է հաճախորդների հետ պայմանագրերը, պետք է ունենա դրանք կատարելու համար անհրաժեշտ անձնակազմը, համակարգերը և ռիսկը։ Ակտիվը պահող կազմակերպությունը, մտավոր սեփականության ընկերությունը կամ արտասահմանյան մայր ընկերությունը կարող են գտնվել խմբի այլ մասում, սակայն յուրաքանչյուրը պետք է ունենա իրական դեր։ Ցածր հիմնադրման գին գովազդելու համար կառուցված կառուցվածքը սովորաբար հետ է վերադառնում որպես բանկի հարցեր և վերանախագծում։ Հաշվողական հզորության վրա մեծապես կախված մոդելների համար, որոնք կախված են էլեկտրաէներգիայից և սարքավորումներից, AI հաշվողական հզորության ուղեցույցը ներառում է այդ լրացուցիչ շերտը։
Դերեր, մարդիկ և էական ներկայություն
Կառավարվող ծառայություններ մատակարարող ընկերությունը, ըստ էության, իր աշխատակիցներն են։ Ինժենրները ունեն ադմինիստրատորի իրավունքներ հաճախորդների համակարգերի նկատմամբ, ուստի ընկերությանը անհրաժեշտ է նշանակված պատասխանատու յուրաքանչյուրի համար.
- Անվտանգության գործառնություններ և միջադեպերի սրացման կարգ։
- Տվյալների պաշտպանություն, ներառյալ մշակող (processor) կողմի պայմանները, որոնք հաճախորդները կպահանջեն։
- Ծառայության մատուցում պայմանագրով սահմանված վերականգնման նպատակների համեմատ։
- Ֆինանսներ և պայմանագրերի կառավարում։
Յուրաքանչյուր անձ պետք է ունենա բնակության և աշխատանքի կարգավիճակ, նախքան հաճախորդների միջավայրերին հասանելիություն ունենալը։ Տարածքները նույնպես կարևոր են, սակայն ավելի քիչ՝ վերավաճառողի համար, քան՝ պահարանային սարքավորումներ ունեցող օպերատորի համար։ Հաճախորդները թիմի էջը և կազմակերպչական կառուցվածքը կարդում են որպես իրական գործունեության ապացույց, այդպես են անում նաև բանկերը։
Ինչպես է շարժվում փողը, և ինչին է նայում բանկը
Այս ճյուղում եկամուտը կրկնվող բնույթ ունի՝ ամսական հաշիվ-ապրանքագրեր, օգտագործման հիման վրա հաշվարկում, գործընկերային զեղչեր և երբեմն փոխանցիկ վճարներ։ Ծախսերը հաճախ վճարվում են արտասահմանում հիպերմասշտաբային մատակարարներին և սարքավորումների վաճառողներին, արտարժույթով։ Բանկը նայում է, թե ովքեր են հաճախորդները, որտեղ են գտնվում մատակարարները, և արդյոք պայմանագրերը բացատրում են հոսքերը։
Պատրաստ եղեք ցույց տալու.
- Մատակարարների և տվյալների կենտրոնի համաձայնագրեր։
- Ծառայությունների կատալոգ և պատասխանատվության մատրիցա։
- Տեղեկատվական անվտանգության քաղաքականություններ։
- Բիզնեսի անընդհատության և աղետներից հետո վերականգնման ապացույցներ։
- Աջակցության ապահովում և միջադեպերի էսկալացիա:
Նպատակն այն է, որ ներկայացումը, ֆինանսական մոդելը, պայմանագրերը և բանկային փաստաթղթերի փաթեթը պատմեն մեկ ընդհանուր պատմություն: Հենվելով այս սկզբունքի վրա է կառուցված կորպորատիվ բանկային հաշվի պատրաստականությունը, իսկ բիզնես պլանը և փաստաթղթավորումը սովորաբար դառնում է հիմնական հղման փաստաթուղթ: Հետևողականությունը վերացնում է անհարկի հարցերը: Այն չի երաշխավորում հաշիվ, ֆինանսավորում կամ հաստատում:
Ինչն է սովորաբար սխալ ընթանում։
- Կրկնօրինակել հայպերսքեյլերի սպասարկման մակարդակի պայմանները՝ առանց դրանց համապատասխանող գործառնությունների:
- Հաճախորդների հետ կապված պայմանագրերում չբացահայտել ենթապրոցեսորների գտնվելու վայրերը:
- Վաճառել կարգավորվող ոլորտի հոսթինգ՝ նախքան հաճախորդի հսկողության պահանջներին համապատասխանելը:
- Համադրել հեռահաղորդակցության տիպի կապի ծառայությունները ՏՏ ծառայությունների հետ՝ առանց սահմանը ստուգելու:
- Հաճախորդի հետ պայմանագիր կնքել այնպիսի անձի անունից, որը չունի մատակարարման որևէ հզորություն:
- Համեմատել հիմնադրման վճարները ամբողջ երթուղիների փոխարեն, ներառյալ նորացման արժեքը, անձնակազմի ծախսերը և պայմանագրերի կնքումից հետո վերակազմավորման արժեքը:
Արժեք
Արժեքը կազմված է շերտերից, իսկ ընկերության վճարը մանրամասնված է ծառայությունների պայմանների նամակ-համաձայնագրում; ինչպես է աշխատում Velarozone-ը ներկայացնում է մոտեցումը: Օպերատորի համար լիցենզիայի արժեքի մեծ մասը կազմում են տարածքները, սարքավորումները և անձնակազմը: Վերավաճառողի համար՝ գործընկերային հավատարմագրումը և ինժիներները: Ոլորտի համար ընդհանուր կարգավորողի ցուցանիշ գոյություն չունի, ուստի այստեղ նման ցուցանիշ չի նշվում:
