Приложение может одновременно зависеть от провайдера подключения, облачной платформы, разработчика и внутренней команды. Во время сбоя каждая сторона видит только свою часть. Без общего ответственного, проблема перемещается между командами поддержки, и компания не может определить, кто должен предпринять следующие шаги. Управление ИТ-поставщиками связывает услуги, контракты, контакты и действия до возникновения проблемы.
Практический результат – это реестр поставщиков, календарь договорных решений и процесс совместной работы во время простоев. В этой статье рассматриваются существующие технические поставщики для подключения к сети, облачных сервисов, приложений, оборудования и поддержки. Выбор новых продуктов и закупки требуют отдельного процесса. Ежедневное управление начинается с понимания, какие услуги предоставляет компания и кто несет ответственность за их состояние. Используйте таблицы ниже в качестве шаблонов и адаптируйте их к своим контрактам и услугам.
Создайте реестр поставщиков и связанных с ними услуг
Сопоставьте контракты, счета, подписки, записи о поддержке и информацию от владельцев приложений. Ищите не только компании, оплачиваемые IT-отделом. Отдел может приобретать услугу, доступ к которой зависит от общего бизнес-аккаунта. Определите прямых поставщиков и значимые зависимости, связанные с ними, которые влияют на доступность, данные или передачу контроля. Для неизвестной подписки, выполните проверку владения перед принятием решения о продлении или отключении.
Назначьте каждому поставщику уникальный идентификатор и свяжите его с услугами и активами. Один поставщик может иметь несколько контрактов с разными контактами и датами. Сохраняйте условия сотрудничества и детали управления услугами в реестре поставщиков. Номера серий устройств, полные списки программного обеспечения и информация об оборудовании должны быть в реестре активов. Достаточно уникальных идентификаторов и ссылок на соответствующие записи.
|
Поле регистрации |
Что записывать |
Как использовать |
|---|---|---|
|
Поставщик и услуга |
ID, юридическое название из контракта, название услуги и номер контракта или подписки. |
Различайте соответствующий контракт от других услуг, предоставляемых той же компанией. |
|
Внутренний владелец |
Владелец потребности в услуге и принятие решения, технический контакт и заместитель. |
Принимайте решения, а не передавайте проблему неопределенной группе «IT». |
|
Контактные данные поставщика |
Канал поддержки, номер учетной записи и стандартные и экстренные пути эскалации. |
Создайте заявку на соответствующем уровне обслуживания, не тратя время на поиск личных сообщений. |
|
Область действия и взаимосвязи |
Включает в себя, исключает, связанные приложения, активы, других поставщиков и бизнес-процессы. |
Поймите, где заканчивается один сервис и начинается другой. |
|
Доступ и данные |
Обрабатываемые данные, предоставленные разрешения и подключения, а также ответственное лицо за предоставление доступа. |
Оцените необходимость предоставления разрешений и безопасно измените поставщика. Не храните пароли в таблице. |
|
Даты контракта |
Дата начала, дата окончания, дата продления, срок уведомления и положение, определяющее условие. |
Примите решение до того, как контракт станет необратимым. |
|
Стоимость и поддержка |
Период выставления счетов, фактический объем, согласованные метрики и ограничения поддержки. |
Сравните счета и качество с тем, что было фактически заказано. |
|
Выход и восстановление |
Владелец учетной записи и процесс получения данных, замены услуги и прекращения доступа. |
Оцените степень зависимости от поставщика, прежде чем это станет необходимо. |
Храните реестр и контракты с установленными разрешениями, историю версий и резервные копии. Владельцам необходимо актуальную информацию, но доступ и детали безопасности не должны быть доступны всем. Для небольшой команды может быть достаточно общего таблицы с назначенным владельцем. Специализированная система полезна, когда даты, версии документов и задачи теряются. Покупка платформы сама по себе не устанавливает процесс управления.
Разделите решения и техническую координацию
Владелец услуги подтверждает необходимость, бюджет и приемлемый результат. Технический координатор собирает информацию, управляет ситуацией и отслеживает зависимости. Отдел закупок или назначенный участник отвечает за договорные действия в пределах своей компетенции. Каждая задача должна иметь одного ответственного владельца, с указанием участников и лиц, принимающих решения. Назначьте заместителя для важных услуг и убедитесь, что контакты работают без личного аккаунта одного сотрудника. Передача контроля при уходе внутреннего специалиста требует отдельной проверки доступа и документации.
Превратите контракт в инструкции по работе: что входит в поддержку, как открыть заявку, часы работы и как определяется срочность. Различайте подтверждение, начало ответа, восстановление услуги и окончательное решение проблемы. Это разные события. Возьмите значения SLA и исключения из подписанного контракта и согласуйте внутренние ожидания отдельно. Не обещайте отделу время восстановления, которое поставщик не принял.
Убедитесь, что доступ поставщика соответствует текущим задачам. Включите учетные записи услуг, удаленные подключения, роли в облаке и данные, хранящиеся у поставщика. Необходимо четкое определение контактов и процедур для реагирования на инциденты. Длительные отношения, знакомый бренд или небольшой размер контракта не заменяют проверку.
Выберите глубину проверки в зависимости от доступа к данным и влияния простоев. Для критической услуги запросите доказательства защиты, восстановления и существенных ограничений. Сравните заявления поставщика с документами и результатами тестирования, относящимися к этой услуге. Сертификат или отчет, охватывающий что-то другое, не подтверждает состояние вашей услуги. Активное тестирование системы другой стороны требует отдельного разрешения и согласованных условий.
Оцените результаты оказания услуг, а не только факт наличия договора.
Согласуйте период оценки, исходя из важности услуги и условий договора. Перед встречей соберите информацию о конкретных случаях, фактические периоды сбоев, повторяющиеся причины, выполненные изменения, счета и отзывы пользователей. Разделите задержки, связанные с поставщиком, от задержек, вызванных внутренними процессами (например, ожиданием одобрения или доступа). Сравните периоды, используя одинаковые критерии, часы оказания услуг и исключения.
- Получает ли компания услуги, которые были оговорены в договоре, и все ли они по-прежнему необходимы?
- Какие случаи повторяются, какие условия договора были нарушены, и какие доказательства подтверждают причину?
- Есть ли ненужные подписки или дублирующиеся функции? Временное резервное подключение может быть намеренным, поэтому простое совпадение названий не доказывает неэффективность.
- Изменились ли условия доступа к данным, место оказания услуг, критические зависимости или способность поставщика поддерживать услугу?
- Какие действия необходимо предпринять каждой стороне, кто несет за это ответственность, и когда будет проверена эффективность?
Для критической зависимости протестируйте альтернативный способ работы и возможность перехода. Несколько поставщиков не гарантируют независимость. Они могут использовать общую сеть, центр обработки данных или компонент. Оцените внешние события и состояние поставщика, насколько это необходимо для оказания услуги. Не превращайте каждую обычную дискуссию в полноценный финансовый или юридический аудит. Передайте значительный риск ответственному лицу для принятия отдельного решения.
Основывайте календарь на условиях договора.
Планируйте обратный отсчет от даты уведомления, а не только от конечной даты. Предусмотрите внутреннее утверждение, закупку, миграцию данных и тестирование замены. Установите время напоминания, исходя из конкретных условий договора и необходимого времени подготовки. Если условия продления еще не известны, назначьте ответственного за их уточнение. Не указывайте предполагаемую дату.
|
Событие |
Что является триггером для подготовки |
Ответственный |
Результат |
|---|---|---|---|
|
Обзор важного сервиса |
Согласованная частота, плюс значительное отсутствие или изменение вне графика. |
Владелец сервиса. |
Принятие решений и выполнение задач с исполнителями, сроки и критерии проверки. |
|
Обновление или отмена |
Срок уведомления в соответствии с договором, который предоставляет время для принятия внутреннего решения. |
Уполномоченный владелец договора. |
Зафиксировать решение, отправить уведомление через необходимый канал и подтвердить получение. |
|
Проверка доступа |
Изменение участников или задачи поставщика, или запланированная проверка. |
Владелец доступа. |
Подтвердить необходимые разрешения, безопасно удалить ненужные разрешения и сохранить доказательства. |
|
Проверка зависимостей и завершения |
Изменение критичности, значительный риск или запланированная проверка готовности. |
Владелец обеспечения непрерывности обслуживания. |
Проверить контакты, получение данных и реалистичный способ продолжения работы. |
|
Гарантия и окончание поддержки |
Фактический срок поддержки оборудования или продукта, плюс время, необходимое для замены. |
Владелец соответствующего актива. |
Принять решение о техническом обслуживании, замене или ограниченном исключении. |
Назначить одного координатора для решения проблем, связанных с несколькими поставщиками
Если приложение недоступно, сначала необходимо зафиксировать информацию о последствиях, времени возникновения, затронутых операциях и подтвержденных фактах. Назначьте одного координатора для решения данного вопроса. Каждая команда поддержки сохраняет свои обязанности, но общий журнал должен содержать номера случаев, ответственных лиц, следующие шаги и время следующего обновления. Если есть признаки инцидента безопасности, необходимо следовать согласованному процессу реагирования и сохранения доказательств.
|
Участник |
Область для рассмотрения |
Что необходимо предоставить координатору |
Граница ответственности |
|---|---|---|---|
|
Внутренняя команда |
Состояние рабочих устройств и локальной сети, а также подтвержденный объем проблемы. |
Время, затронутые пользователи, результаты безопасных проверок и недавние изменения. |
Не следует обвинять кого-либо без доказательств или изменять систему другой стороны без согласия. |
|
Поставщик услуг подключения |
Установленное соединение и соответствующая часть услуги. |
Номер заявки, состояние соединения, подтвержденные события и следующий шаг. |
Работающее соединение само по себе не доказывает работоспособность приложения. |
|
Поставщик облачных или инфраструктурных услуг |
Платформа и компоненты в рамках договорных обязательств. |
Состояние ресурсов, ограничения и необходимые действия со стороны другой стороны. |
Поддержка платформы не всегда включает в себя настройку приложения. |
|
Поставщик приложения |
Приложение и его зависимости в рамках согласованного объема. |
Ошибки приложения, условия их возникновения, необходимые данные и план тестирования. |
Запрос на изменение сети или прав доступа требует обоснования и утверждения. |
|
Общий координатор |
Связь между проверками и последовательностью действий. |
Общая запись, открытые вопросы, ответственные лица и обновления для бизнеса. |
Координация не переносит все обязательства одного поставщика на одного участника. |
Обратитесь с конкретным запросом: какая противоречивость требует разрешения, какая информация отсутствует, и кто должен ответить. Организуйте совместное обсуждение при необходимости, чтобы избежать распространения различных версий проблемы. Не расширяйте доступ или правила безопасности просто потому, что поддержка просит «открыть все». Любое изменение должно иметь цель, одобрение, тестирование и метод отката.
Завершите решение проблемы после подтверждения необходимой бизнес-операции, а не просто после того, как один поставщик закрыл дело. Запишите причину, выполненные действия, оставшиеся ограничения и ответственного за предотвращение повторения. Если причина остается неизвестной, оставьте ее как открытый вопрос с назначенным действием. Не используйте выдуманное объяснение.
Подготовьтесь к смене поставщика до окончания обслуживания
Проверьте права компании на управление своими счетами, доменами, номерами, данными и документацией в соответствии с контрактами. Определите процесс передачи и безопасный период перекрытия. Получите необходимые экспортные данные, настройки и информацию о зависимостях, затем проверьте читаемость данных и работу нового сервиса. Один экспортный файл не подтверждает, что процесс может продолжаться.
После проверки перехода, удалите ненужные роли и связи, принадлежащие предыдущему поставщику. Замените общие секреты, если поставщик их знал, и убедитесь, что это не нарушило необходимые интеграции. Уточните условия хранения или удаления данных в соответствии с контрактом и применимыми требованиями, и получите необходимые подтверждения. Отдельно проверьте, что прекращается выставление счетов и не происходит неожиданного продления. Завершите запись в журнале с историей принятия решения, а не удалите ее без каких-либо следов.
Вы можете начать с одного критически важного сервиса. Заполните его запись, проверьте контакты поддержки и дату в контракте, назначьте ответственного и просмотрите недавнюю проблему. Затем примените тот же процесс к другим зависимостям. Журнал, календарь и запись о проблемах помогают только при обновлении после реальных изменений.
Если техническая проблема блокирует работу между несколькими командами поддержки, обсудите координацию с DK (Key Contacts) на странице Отношения с поставщиками IT. Подготовьте объем контракта, номера дел и уже подтвержденные факты.
