Ghid
Cum să configurati un furnizor de servicii cloud sau de servicii gestionate în EAU
Răspunsul scurt
O companie de cloud sau de servicii gestionate începe de obicei cu o licență comercială obișnuită, iar întrebarea este care autorități mai au un cuvânt de spus. Cele care trebuie verificate sunt Telecommunications and Digital Government Regulatory Authority (TDRA), dacă vreo parte a serviciului se asimilează telecomunicațiilor, și UAE Cyber Security Council, pentru cerințele de securitate cibernetică. Legislația privind protecția datelor se aplică indiferent de ce prevede licența.
Factorul care decide cel mai des ruta este limita serviciului: dacă compania revinde, operează infrastructură sau administrează mediile proprii ale clienților. Acest răspuns stabilește contractele, asigurarea, personalul și aprobările. De asemenea, decide dacă întrebarea privind telecomunicațiile merită o verificare formală.
Alegeți modelul de servicii înainte de licență
Majoritatea fondatorilor descriu patru modele. Fiecare impune companiei obligații diferite:
- Revânzarea unui hyperscaler în baza unui acord de parteneriat.
- Operarea infrastructurii cloud private sau publice.
- Gestionarea operațiunilor în medii aflate în proprietatea clienților.
- Combinarea hostingului, backup-ului, securității și suportului.
Un revânzător poartă obligații de acreditare ca partener, de facturare și de suport. Un operator poartă echipamentele, facilitățile, disponibilitatea și recuperarea. O firmă de servicii gestionate poartă accesul privilegiat la sistemele altcuiva. Un pachet le poartă pe toate odată. Un furnizor care transportă date de facturare între firme este un caz diferit, tratat în ghidul furnizorului de facturare electronică.
Dacă se aplică mai mult de un model, este de așteptat un grup, nu o singură companie. Un proprietar de active, un operator și o entitate care contractează cu clienții sunt adesea separate. Creditorii și clienții-ancoră tind să împingă către această separare. O singură companie care deține hardware, datorii și riscul legat de clienți este mai dificil de finanțat.
Unde se situează perimetrul de reglementare
Riscul este un serviciu care trece dincolo de o limită fără ca nimeni să observe, astfel încât situația se confirmă cu autoritățile, nu se presupune. Verificați din timp aceste aspecte:
- Dacă vreo parte a serviciului reprezintă o activitate de telecomunicații, și nu un serviciu IT. Aceasta este o întrebare pentru TDRA.
- Ce standarde de securitate cibernetică așteaptă sectorul clientului de la furnizorii săi și ce a publicat UAE Cyber Security Council care are relevanță pentru serviciu.
- Dacă compania este operator de date sau persoană împuternicită de operator pentru fiecare set de date cu care intră în contact.
- Unde se află subprocesatorii și dacă datele trec o frontieră.
- Ce permite acordul cu furnizorul din amonte, întrucât un acord de parteneriat cu un hyperscaler poate limita revânzarea și comercializarea sub marcă proprie.
Faptul că un test identifică o problemă nu înseamnă că este necesară o autorizație. Înseamnă că situația necesită o verificare bazată pe fapte cu autoritatea competentă. Numirea unei afaceri drept platformă tehnologică nu o scoate de sub reglementare dacă traseul clientului îndeplinește o funcție controlată.
Consemnați situația în scris: ce construiește și operează compania, ce nu face, care funcții se află la parteneri aprobați și ce etape de expansiune ar schimba răspunsul. Proprietarii, creditorii și băncile solicită acest document, la fel ca și clienții corporativi în procesul de achiziție.
Alegeri de structură care schimbă răspunsul
- Unde este deținută infrastructura și ce regiuni deservește.
- Dacă compania contractează în calitate de principal, agent sau revânzător.
- Cine este responsabil de backup, recuperare și administrarea securității.
- Cum sunt separate datele clienților și cine deține acces privilegiat.
- Cum se corelează creditele de serviciu, plafoanele de responsabilitate și asigurarea cibernetică.
Entitatea care semnează contractele cu clienții ar trebui să dețină personalul, sistemele și riscul necesare pentru a le îndeplini. Un vehicul care deține active, o companie de proprietate intelectuală sau o societate-mamă din străinătate pot avea sediul în altă parte a grupului, dar fiecare are nevoie de un rol real. O structură construită pentru a promova un preț scăzut de înființare tinde să revină sub formă de întrebări din partea băncii și de refacere a lucrului. Pentru modelele intensive din punct de vedere al capacității de calcul, care depind de energie și hardware, ghidul privind infrastructura de calcul AI tratează acest nivel suplimentar.
Roluri, personal și substanță
Un furnizor de servicii gestionate este format din oamenii săi. Inginerii au drepturi de administrator asupra sistemelor clienților, astfel încât compania are nevoie de un responsabil numit pentru fiecare dintre următoarele:
- Operațiuni de securitate și escaladarea incidentelor.
- Protecția datelor, inclusiv termenii privind persoana împuternicită pe care îi vor solicita clienții.
- Livrarea serviciului în raport cu obiectivele de recuperare contractate.
- Finanțe și gestionarea contractelor.
Fiecare persoană are nevoie de statut de rezidență și de muncă înainte de a avea acces la mediile clienților. Sediul contează și el, dar mai puțin pentru un revânzător decât pentru un operator cu hardware montat în rack. Clienții citesc pagina echipei și organigrama ca dovadă a substanței, la fel și băncile.
Cum circulă banii și ce verifică o bancă
Veniturile din acest sector sunt recurente: facturi lunare, facturare în funcție de utilizare, rabaturi de la parteneri și, uneori, taxe transferate direct către client. Costurile sunt plătite frecvent în străinătate către hyperscaleri și furnizori de hardware, în valută. O bancă analizează cine sunt clienții, unde se află furnizorii și dacă contractele explică fluxurile.
Fiți pregătiți să prezentați:
- Acorduri cu furnizorii și cu centrele de date.
- Un catalog de servicii și o matrice a responsabilităților.
- Politici de securitate a informațiilor.
- Dovezi privind continuitatea activității și recuperarea în caz de dezastru.
- Acoperirea suportului și escaladarea incidentelor.
Scopul este ca prezentarea, modelul financiar, contractele și dosarul bancar să spună o singură poveste. Pe aceasta se bazează pregătirea pentru contul bancar corporativ, iar planul de afaceri și documentația devine de obicei documentul de referință. Coerența elimină întrebările care pot fi evitate. Nu garantează un cont, o finanțare sau o aprobare.
Ce greșeli apar frecvent
- Copierea termenilor de nivel de serviciu ai unui hyperscaler fără operațiunile necesare pentru a le respecta.
- Nedivulgarea locațiilor subprocesatorilor în contractele cu clienții.
- Vânzarea de servicii de hosting pentru sectoare reglementate înainte de a respecta controalele clientului.
- Combinarea conectivității de tip telecom cu serviciile IT fără a verifica limita de reglementare.
- Semnarea unui contract cu clientul dintr-o entitate care nu deține deloc capacitatea de livrare.
- Compararea taxelor de înființare în loc de rute complete, incluzând costul de reînnoire, personalul și costul restructurării după semnarea contractelor.
Cost
Costul este construit în straturi, iar onorariul firmei este detaliat în scrisoarea de misiune; cum funcționează Velarozone prezintă abordarea. Pentru un operator, spațiile, echipamentele și personalul domină licența. Pentru un revânzător, acreditarea partenerilor și inginerii domină. Nicio cifră a autorității de reglementare nu se aplică întregului sector, astfel încât niciuna nu este menționată aici.
