Poverenje počinje mnogo pre nego što otpremite svoj prvi fajl
Kada firme procenjuju softver, obično upoređuju funkcije. Može li da upravlja klijentima? Može li da kreira fakture? Da li podržava rezervacije? Da li uključuje AI?
Sve su to važna pitanja.
Ali postoji još jedno pitanje koje je jednako važno — a mnogo manje kompanija ga postavlja.
Ko zapravo može da pristupi podacima našeg poslovanja?
Odgovor je često složeniji nego što većina ljudi očekuje.
Vaš softver je više od jedne aplikacije
Kada se prijavite na poslovnu platformu, ona može delovati kao jedna aplikacija. Iza kulisa, isti proizvod je obično izgrađen od mnogo odvojenih servisa koji međusobno komuniciraju.
Svaki od tih servisa predstavlja moguću tačku pristupa. Svakim može upravljati vaš dobavljač, treća strana koju vaš dobavljač koristi ili ponekad — kroz integracije koje ste odobrili — treća strana koju ste sami izabrali.
Ukupan broj ljudi i sistema sa teorijskim pristupom obično je veći nego što firme pretpostavljaju.
Tri sloja pristupa
Korisno je razmišljati o pristupu kroz tri sloja.
Prvi sloj ste vi i vaš tim. Vi odlučujete ko je pozvan u vaš radni prostor, koju ulogu ima i šta može da vidi.
Drugi sloj je osoblje dobavljača. Mali broj inženjera za operacije obično ima mogućnost pristupa infrastrukturi radi održavanja, podrške i reagovanja na incidente. Pouzdani dobavljači ograničavaju ko to može da radi, beleže svaku radnju i zahtevaju jasan razlog.
Treći sloj su svi ostali. Podizvršioci obrade. Integracije. Revizorske firme. Operateri rezervnih kopija. Svaka strana u operativnom lancu koja može imati posredan kontakt sa infrastrukturom.
Upravo taj treći sloj većina firmi potcenjuje.
Kako KIMISUITE pristupa kontroli pristupa
KIMISUITE smo osmislili tako da treći sloj bude namerno mali.
Većinom ključnih komponenti platforme upravlja naš sopstveni tim. Ne prepuštamo korisničku podršku drugoj kompaniji. Ne usmeravamo operativnu analitiku kroz platformu treće strane za observability. Ne dozvoljavamo oglasnim mrežama da vide šta se dešava unutar radnih prostora.
U radnim prostorima nema bihejvioralnog praćenja za ciljanje oglasa. Nema preprodaje podataka korisnika. Nema "partnerstva za podatke" ni sa jednom drugom SaaS kompanijom.
Što je treći sloj manji, to je manja površina za zloupotrebu — slučajnu ili neku drugu.
Šta ne radimo sa vašim podacima
Ovo je ponekad korisniji spisak.
Ne prodajemo poslovne podatke. Ne dozvoljavamo oglasnim mrežama trećih strana da profiliraju vaš tim. Ne obučavamo spoljne AI sisteme na privatnom sadržaju vašeg radnog prostora. Ne pakujemo vaše podatke u proizvode za istraživanje tržišta. Ne delimo vaše informacije sa povezanim kompanijama ili podružnicama holding kompanije (KIMISUITE LTD posluje nezavisno).
Nijedna od tih tvrdnji nije posebno domišljata. To su jednostavno izbori koje smo napravili — i izbori koje nastavljamo da pravimo svaki put kada nas novi poslovni model navede da ih preispitamo.
Šta pristup zapravo zahteva
Kada članu našeg operativnog tima zatreba pristup infrastrukturi, zahtev mora biti opravdan, zabeležen i srazmeran. Pristup bilo čemu što sadrži podatke korisnika rezervisan je za jasno definisane operativne scenarije — na primer, vraćanje usluge tokom incidenta ili ispunjavanje dokumentovanog zahteva nosioca podataka.
To nije neformalno i nije rutinski. Dobavljač koji vam kaže da njegovo osoblje "ima pristup vašim podacima kako bismo vam pružili odličnu podršku" iskreniji je od većine, ali dobavljač čije osoblje rutinski gleda sadržaj korisnika pravi strukturnu prečicu.
Mi smo izabrali duži put.
Uloga integracija
Integracije su važne. One su takođe promišljena odluka koju donosite vi kao korisnik.
Kada povežete alat treće strane sa KIMISUITE — bilo za obradu plaćanja, sinhronizaciju kalendara ili bilo koju drugu svrhu — taj alat dobija pristup obimu podataka koji odobrite. Ne više od toga.
Mi te obime činimo vidljivim. Dokumentujemo ih. A ako ikada opozovete integraciju, pristup alata treće strane se uklanja.
Vi ostajete u kontroli nad tim šta napušta vaš radni prostor.
Zašto je arhitektura važna
Pitanja poverenja ne možete rešiti dodavanjem jednog pasusa u politiku privatnosti.
Osnovni odgovor na pitanje "ko može da pristupi podacima našeg poslovanja?" oblikuje arhitektura platforme, a ne jezik pravnih dokumenata.
Platforma izgrađena na dvadeset eksternih servisa ima drugačiju površinu pristupa od platforme koja je pretežno razvijena interno. Platforma koja prodaje podatke za ciljanje ima drugačiju realnost pristupa od one koja to ne radi.
Arhitektura postavlja granice; politika ih opisuje.
Završne misli
Sledeći put kada procenjujete poslovni softver, postavite tri pitanja.
Ko tačno može da pristupi našim podacima? Kako se taj pristup beleži? Koji je najmanji skup ljudi i sistema koji bi uopšte mogao da vidi ono što unosimo u ovu platformu?
Ako su odgovori jasni, konkretni i kratki, gledate dobavljača koji poverenje shvata jednako ozbiljno kao i funkcije.
Verujemo da je to jedina vrsta dobavljača koju bi jedno poslovanje trebalo da razmatra.
Nastavite da čitate seriju o poverenju:
← Prethodno: Podaci vašeg poslovanja ne bi trebalo da prolaze kroz 20 različitih kompanija
→ Sledeće: Privatnost kroz arhitekturu, ne samo kroz politiku
Započnite svoj besplatni probni period od 14 dana · Pogledajte cene KIMISUITE