აბუ-დაბი
მართვადი IT სერვისები აბუ-დაბის ინსტიტუციებისა და მსხვილი კომპანიებისთვის
ჩვენ ვიღებთ პასუხისმგებლობას თქვენს დახმარების სამსახურზე, ინფრასტრუქტურაზე, ღრუბელსა და უსაფრთხოების ოპერაციებზე შეთანხმებული სერვისის დონეებით — იმ დოკუმენტაციით, ცვლილებების კონტროლითა და ყოველთვიური მტკიცებულებებით, რასაც აბუ-დაბის მმართველობისა და შესყიდვების გუნდები ელოდებიან.
დაგვიკავშირდითრას ნიშნავს მართვადი IT სერვისები აბუ-დაბის ორგანიზაციისთვის
მართვადი IT სერვისები არის სახელშეკრულებო მოწყობა, რომლის ფარგლებშიც ერთი მომწოდებელი იღებს ორგანიზაციის ტექნოლოგიური ოპერაციების უწყვეტ მფლობელობას — დახმარების სამსახური, ბოლო წერტილები, სერვერები, ღრუბლოვანი პლატფორმები, სარეზერვო ასლები და უსაფრთხოების მონიტორინგი — და ფასდება შეთანხმებული სერვისის დონეებით და არა საათობრივი ანგარიშსწორებით. აბუ-დაბიში ამ განმარტებას დამატებითი წონა აქვს, რადგან მნიშვნელობა აქვს იმას, თუ ვინ არის მყიდველი. არაბთა გაერთიანებული საამიროების დედაქალაქში განთავსებულია ქვეყნის ყველაზე მსხვილი ინსტიტუციები: სამთავრობო სტრუქტურებთან დაახლოებული ორგანიზაციები, ენერგეტიკული და სამრეწველო ჯგუფები, უნივერსიტეტები, ჯანდაცვის ორგანიზაციები და Abu Dhabi Global Market-ში რეგისტრირებული ფინანსური და პროფესიული ფირმები. ეს ისეთი ორგანიზაციებია, სადაც ტექნოლოგიური გადაწყვეტილება გადის შესყიდვების კომიტეტს, იურიდიულ განხილვას და ხშირად შიდა აუდიტსაც, სანამ ვინმე ხელს მოაწერს. კითხვა, რომელსაც ისინი აბუ-დაბიში მართვადი სერვისების მომწოდებელს უსვამენ, არა მხოლოდ ისაა, სწრაფად აგვარებთ თუ არა პრობლემებს, არამედ ისიც, შეგიძლიათ თუ არა წერილობით აჩვენოთ, რომ სამუშაო სწორად შესრულდა.
Techies მუშაობს როგორც მართვადი IT პარტნიორი ასეთი ოპერაციის უკან. ჩვენ ვმართავთ ყოველდღიურობას, რომ თქვენმა შიდა გუნდმა დრო იმ პროექტებს დაუთმოს, რომლებიც სამეთვალყურეო საბჭოს აინტერესებს, ხოლო მტკიცებულებების კვალს პარალელურად ვქმნით. დაფარვა მოიცავს დახმარების სამსახურსა და ბოლო წერტილების პარკს, სერვერებისა და ღრუბლის ოპერაციებს, იდენტობასა და წვდომას, სარეზერვო ასლებსა და აღდგენას, ასევე უსაფრთხოების მონიტორინგს — ყველაფერს იმ სერვისის დონეებით, რომლებიც შეთანხმებულია, სანამ რაიმე დაიძვრება. ყოველი მოთხოვნა, სამუშაო ინსტრუქცია და ყოველთვიური ანგარიში ხელმისაწვდომია არაბულსა და ინგლისურ ენაზე, რაც მნიშვნელოვანია, როცა სისტემების მომხმარებლები და ანგარიშების დამმტკიცებლები სხვადასხვა ენაზე მუშაობენ. ჩვენი სამუშაო რიტმი თქვენსას მიჰყვება: ორშაბათიდან პარასკევამდე კვირა, რომელიც არაბთა გაერთიანებული საამიროების ფედერალურმა სამთავრობო უწყებებმა 2022 წლის იანვარში მიიღეს, სპარსეთის ყურის სტანდარტული დროის საათები დაგეგმილი სამუშაოებისთვის და მუდმივი მონიტორინგი ამ ყველაფრის ქვეშ.
აბუ-დაბი ტექნოლოგიას სხვა ბაზრებზე უფრო ნელი საათით ყიდულობს, და ეს განსაზღვრავს, როგორ უნდა აშენდეს მართვადი სერვისების თანამშრომლობა. ჩარჩო-შეთანხმებები წლებს გრძელდება, ტენდერები ითხოვს დოკუმენტირებულ მეთოდოლოგიას და არა ფასების ჩამონათვალს, კაპიტალური პროექტები განსაზღვრავს თარიღებს, რომლებსაც IT უნდა მიჰყვეს, და მომწოდებელს ხშირად სამი საბიუჯეტო ციკლის შემდეგაც უწევს გადაწყვეტილების ახსნა. IT კომპანია აბუ-დაბიში, რომელსაც მოთხოვნისთანავე არ შეუძლია აქტივების რეესტრის, ცვლილებების ისტორიის ან მკაფიო RACI-ის წარმოდგენა, თქვენს შესყიდვებისა და აუდიტის გუნდებს სამუშაოს უმატებს და არ უმცირებს. ჩვენ ამას პირველივე კვირიდან ვგეგმავთ: მოცულობა დაწერილი ისეთი ენით, რომელსაც ტენდერის შემფასებელი შეაფასებს, დოკუმენტირებული სერვისების კატალოგი, ყოველთვიური ანგარიშგება, რომელიც პირდაპირ ჯდება საბჭოს ან აუდიტის პაკეტში, და დასახელებული პასუხისმგებლობა ყოველ სერვისის ხაზზე და არა საერთო საფოსტო ყუთი.
მონაცემებთან მოპყრობა მეორე ადგილია, სადაც აბუ-დაბის თანამშრომლობა განსხვავდება ზოგადი IT კონტრაქტისგან. არაბთა გაერთიანებული საამიროების პერსონალურ მონაცემთა დაცვის კანონი — ფედერალური დეკრეტ-კანონი №45 2021 წლისა, ძალაშია 2022 წლის 2 იანვრიდან — ადგენს ფედერალურ საბაზისო დონეს, ხოლო ეროვნული ზედამხედველი ორგანოა UAE Data Office, დაფუძნებული ფედერალური დეკრეტ-კანონით №44 2021 წლისა. ოპერაციულად მნიშვნელოვანია ის, სადამდე კანონი არ აღწევს: სამთავრობო მონაცემები და საჯარო დაწესებულებები მის ფარგლებს გარეთაა, ცალკე კანონმდებლობით რეგულირებული ჯანმრთელობისა და საკრედიტო მონაცემები გამორიცხულია, ისევე როგორც თავისუფალი ზონები, რომლებსაც მონაცემთა დაცვის საკუთარი რეჟიმი აქვთ. დუბაის საერთაშორისო ფინანსური ცენტრი (DIFC) კანონში დასახელებული მაგალითია, ხოლო Abu Dhabi Global Market ანალოგიურად მოქმედებს მონაცემთა დაცვის საკუთარი 2021 წლის რეგულაციებით — ასე რომ, ერთი აბუ-დაბის ჯგუფი ერთდროულად რამდენიმე რეჟიმის ქვეშ შეიძლება აღმოჩნდეს. ჩვენ ვიწყებთ იმის რუკის შედგენით, თუ რა მონაცემებს ინახავთ, სად ინახება ისინი და რომელი რეჟიმი ვრცელდება მათზე, შემდეგ კი შენახვის ვადებს, წვდომასა და ჟურნალირებას სწორედ ამ პასუხის ირგვლივ ვაშენებთ და არა იმ დაშვებით, რომ ერთი წესების კრებული ყველაფერს ფარავს.
როგორ ვიწყებთ აბუ-დაბის ორგანიზაციასთან
ჩართვა განზრახ მოსაწყენია. ვიწყებთ მოკლე აღმოჩენით და არა მიგრაციით: მომხმარებლების, მოწყობილობების, სერვერების, ღრუბლოვანი გარემოების, ლიცენზიებისა და იმ სისტემების ინვენტარიზაცია, რომელთა დაკარგვასაც ბიზნესი ვერ აიტანს, პლუს მონაცემთა რუკა იმისა, თუ რა ინახება და რომელი რეჟიმის ქვეშ. პირველივე კვირებში იღებთ წერილობით სურათს გარემოს შესახებ, პრიორიტეტიზებულ რისკების ჩამონათვალს და შემოთავაზებულ სერვისების კატალოგს, სადაც თითოეულ ხაზს სერვისის დონე აქვს მიწერილი. მხოლოდ ამის შემდეგ იცვლება რაიმე. სამუშაო მიმდინარეობს თქვენივე ცვლილებების პროცესის გავლით და არა მის გვერდის ავლით, ისე რომ ყოველ ცვლილებას აქვს მოთხოვნა, დამმტკიცებელი და უკან დაბრუნების გეგმა. ცოდნა ინახება სამუშაო ინსტრუქციებსა და აქტივების რეესტრში, რომლებიც თქვენ გეკუთვნით, ისე რომ IT მხარდაჭერა აბუ-დაბიში არასოდეს იყოს დამოკიდებული იმაზე, ერთ ადამიანს ახსოვს თუ არა, როგორ იყო რაღაც კონფიგურირებული.
შემდეგ აქცენტი იცვლება იმის მიხედვით, როგორი ორგანიზაცია ხართ. სამთავრობო სტრუქტურებთან დაახლოებულ ორგანიზაციას, როგორც წესი, სჭირდება ყველაზე მკაცრი დოკუმენტაცია, მოვალეობების მკაფიო გამიჯვნა და ანგარიშგება, რომელიც შიდა აუდიტს აჟიოტაჟის გარეშე გაუძლებს. ენერგეტიკულ ან სამრეწველო ჯგუფს უმეტესად სურს დიდი, გაფანტული კორპორატიული IT გარემოს სტაბილიზაცია, იდენტობისა და ბოლო წერტილების მართვის თანმიმდევრულობით ობიექტებსა და კონტრაქტორებს შორის. უნივერსიტეტს, საავადმყოფოთა ჯგუფს ან კულტურულ ინსტიტუციას აქვს სეზონური დატვირთვა, დიდი და ცვალებადი მომხმარებელთა ბაზა და მგრძნობიარე ჩანაწერები, რომლებიც წვდომის ფრთხილ კონტროლს საჭიროებს. Abu Dhabi Global Market-ში რეგისტრირებული ფირმა მუშაობს მონაცემთა დაცვის საკუთარი რეჟიმით და სურს ოპერატორი, რომელმაც ეს განსხვავება უკვე იცის. საბაზისო პლატფორმა ყველა შემთხვევაში ერთი და იგივეა; იცვლება ის, თუ რომელ კონტროლებს ვამკაცრებთ ჯერ და რა მტკიცებულებებს გაწვდით ყოველთვიურად.
რას მოიცავს ჩვენი მართვადი სერვისები აბუ-დაბიში
დახმარების სამსახური და ბოლო წერტილების ოპერაციები
ოპერატიული ორენოვანი დახმარების სამსახური და მოწყობილობების სრული სასიცოცხლო ციკლის მართვა — ჩართვა, განახლებები, დაშიფვრა და ჩამოწერა — რომ ყოველი მოწყობილობა აღრიცხული იყოს.
ღრუბლისა და ინფრასტრუქტურის ოპერაციები
ჩვენ ვამზადებთ, ვიცავთ და ვმართავთ თქვენს სერვერებსა და ღრუბელს AWS-ზე, Azure-სა და Google Cloud-ზე, UAE-ის შიდა რეგიონებით AWS-სა და Azure-ზე, სადაც ამას რეზიდენტობის წესები მოითხოვს.
იდენტობისა და წვდომის მმართველობა
შემოსვლა-გადაადგილება-გასვლის ავტომატიზაცია, სავალდებულო მრავალფაქტორიანი ავთენტიფიკაცია, პრივილეგირებული წვდომის განხილვები და პერიოდული ხელახალი დადასტურება, რომელიც აუდიტორისთვის წასაკითხ მტკიცებულებას აწარმოებს.
უსაფრთხოების მონიტორინგი და რეაგირება
გამკაცრებული საბაზისო კონფიგურაციები, განახლებების დისციპლინა, უწყვეტი საფრთხეების მონიტორინგი და ნავარჯიშები ინციდენტის ინსტრუქციები განსაზღვრული როლებით, რომ უსაფრთხოების მოვლენას გეგმა მოჰყვეს და არა იმპროვიზაცია.
მონაცემთა მმართველობა და PDPL-მზაობა
მონაცემთა რუკა, შენახვის ვადები, გადაცემის ჩანაწერები და მკაფიო კონტროლიორისა და დამმუშავებლის პასუხისმგებლობები, მორგებული იმ რეჟიმზე, რომელიც თქვენი ჯგუფის თითოეულ ნაწილს ეხება.
სარეზერვო ასლი, აღდგენა და უწყვეტობის ტესტირება
ტესტირებული სარეზერვო ასლები დოკუმენტირებული აღდგენის მიზნებით და დაგეგმილი აღდგენის სავარჯიშოებით, რომ უწყვეტობა იყოს ის, რასაც აჩვენებთ და არა ის, რასაც ვარაუდობთ.
დოკუმენტაცია და აუდიტის მტკიცებულება
აქტივების რეესტრები, სამუშაო ინსტრუქციები, ცვლილებების ისტორია და ყოველთვიური სერვისის ანგარიშგება, დაწერილი ისე, რომ პირდაპირ ჩაჯდეს საბჭოს პაკეტში ან შიდა აუდიტის საქმეში, გადამუშავების გარეშე.
შესყიდვებისა და მომწოდებლების კოორდინაცია
ერთი პასუხისმგებელი სახელშეკრულებო წერტილი ISP-ებს, პროგრამული უზრუნველყოფის მომწოდებლებსა და კონტრაქტორებს შორის, დოკუმენტაციითა და ვადებით, რომლებიც გრძელი სატენდერო ციკლებისა და ეტაპობრივი მინიჭებისთვისაა აგებული.
რატომ ირჩევენ აბუ-დაბის ორგანიზაციები მართვად პარტნიორს
ხშირად დასმული კითხვები
- გაქვთ ოფისი აბუ-დაბიში?
- აბუ-დაბიში არა — ჩვენი ოფისი არაბთა საამიროებში დუბაიშია, და გვირჩევნია სიზუსტე, ვიდრე იმ ყოფნის შთაბეჭდილება, რომელიც არ გვაქვს. აბუ-დაბის ორგანიზაციებთან ვმუშაობთ დისტანციური ოპერირების მოდელით: მონიტორინგი, დახმარების სამსახური, საინჟინრო სამუშაო, ანგარიშგება და ესკალაცია ონლაინ მიმდინარეობს თქვენი შეთანხმებული სერვისის დონეებით. სადაც ფიზიკური სამუშაოა საჭირო, ჩვენ განვსაზღვრავთ მის მოცულობას, ვაინსტრუქტირებთ თქვენს სამეურნეო გუნდს ან ადგილობრივ აპარატურის მომწოდებელს, ვამოწმებთ შედეგს და პასუხისმგებლობას შედეგზე ჩვენვე ვინარჩუნებთ.
- შეგიძლიათ ჩვენი შესყიდვებისა და სატენდერო პროცესის ფარგლებში მუშაობა?
- დიახ, და სწორედ ამას ველოდებით. ჩვენ ვაწვდით იმ დოკუმენტებს, რომლებსაც შემფასებლები რეალურად აფასებენ: წერილობით სერვისების კატალოგს, მიწოდების მეთოდოლოგიას, სერვისის დონეების განმარტებებს, ესკალაციის მატრიცას, RACI-ს და გადასვლის გეგმას თარიღებით. კომფორტულად ვმუშაობთ მრავალწლიან ჩარჩო-შეთანხმებებზე, ეტაპობრივ მინიჭებებსა და დაზუსტების რაუნდებზე, და მობილიზაციას ვგეგმავთ მინიჭების თარიღის ირგვლივ და არა სწრაფი დაწყების დაშვებით. თუ თქვენი პროცესი კონკრეტულ ფორმატებს ითხოვს, ადრე გვითხარით და მოვამზადებთ.
- როგორ ეპყრობით არაბთა გაერთიანებული საამიროების პერსონალურ მონაცემთა დაცვის კანონს?
- ჩვენთვის ეს დიზაინის შემავალი პირობაა და არა ბოლოს მოსანიშნი უჯრა. ფედერალური დეკრეტ-კანონი №45 2021 წლისა ძალაშია 2022 წლის 2 იანვრიდან, ხოლო ეროვნული ზედამხედველი ორგანოა UAE Data Office. ჩვენ ვადგენთ რუკას, თუ რა პერსონალურ მონაცემებს ინახავთ და სად, კონტრაქტში განვსაზღვრავთ კონტროლიორისა და დამმუშავებლის პასუხისმგებლობებს და შესაბამისად ვაწესებთ შენახვის ვადებს, წვდომის კონტროლსა და ჟურნალირებას. სადაც კანონი კონკრეტულ ერთეულზე არ ვრცელდება, ამას ვამბობთ და ზედმეტად არ ვართულებთ.
- ჩვენ ADGM-ში ვართ რეგისტრირებული — ეს ცვლის თქვენს მიდგომას?
- ეს ცვლის იმას, რომელი წესების კრებულით ვმუშაობთ. Abu Dhabi Global Market მოქმედებს მონაცემთა დაცვის საკუთარი 2021 წლის რეგულაციებით და ფედერალური PDPL-ის მიღმა რჩება, ისევე როგორც DIFC. პრაქტიკულად ეს გავლენას ახდენს იმაზე, როგორ ვადოკუმენტირებთ დამუშავებას, როგორ ვამუშავებთ მონაცემთა სუბიექტების მოთხოვნებს და როგორ ვაწყობთ გადაცემის ჩანაწერებს თავისუფალ ზონაში მყოფი ერთეულებისთვის. თუ თქვენი ჯგუფი ADGM-სა და ძირითად ტერიტორიაზე რეგისტრირებულ კომპანიებს მოიცავს, ორ ვალდებულებათა ნაკრებს ცალ-ცალკე ვინახავთ და არ ვურევთ.
- შეგიძლიათ ჩვენი გუნდის მხარდაჭერა არაბულად?
- დიახ. ჩვენი დახმარების სამსახური მუშაობს არაბულსა და ინგლისურ ენაზე, ისევე როგორც დოკუმენტაცია — მოთხოვნები, სამუშაო ინსტრუქციები, ინციდენტების ანგარიშები და ყოველთვიური სერვისის მიმოხილვები შეიძლება მიწოდდეს ნებისმიერ ენაზე ან ორივეზე. ეს მნიშვნელოვანია აბუ-დაბიში, სადაც აღმასრულებელი შეჯამება ხშირად არაბულად უნდა იყოს პირველ რიგში, ხოლო საინჟინრო დეტალებს შერეული ტექნიკური გუნდი ინგლისურად კითხულობს.
- რა სერვისის დონეებს იღებთ ვალდებულებად?
- სერვისის დონეები თანხმდება მობილიზაციამდე და იყოფა ბიზნესზე ზემოქმედების და არა მოთხოვნის ტიპის მიხედვით. კრიტიკული ინციდენტები, რომლებიც სამუშაოს აჩერებს, დაუყოვნებლივ იღებს უფროსი ინჟინრის ყურადღებას და აქვს განსაზღვრული ესკალაციის გზა დასახელებული საკონტაქტო პირებით, ხოლო სტანდარტული მოთხოვნები შეთანხმებულ ვადებს მიჰყვება. ყოველი მიზნის შესრულება ყოველთვიურად აისახება ანგარიშში საბაზისო მონაცემებთან ერთად, რომ ციფრს დავა შეძლოთ და არა ჩვენი სიტყვის დაჯერება.
- შეგიძლიათ ჩვენს არსებულ შიდა IT გუნდთან ერთად მუშაობა?
- ხშირად, დიახ. აბუ-დაბის ბევრი ორგანიზაცია ინარჩუნებს შიდა გუნდს ბიზნესზე ორიენტირებული აპლიკაციებისთვის და ოპერირებისა და დაცვის ფენას მართვადი სერვისების მომწოდებელს აბარებს. ჩვენ ვთანხმდებით პასუხისმგებლობების წერილობით გაყოფაზე, რომ არაფერი ჩავარდეს ორს შორის ნაპრალში, ვიზიარებთ ერთსა და იმავე მოთხოვნებისა და დოკუმენტაციის სისტემას და ვამძაფრებთ თქვენს გუნდზე იმ გადაწყვეტილებებში, რომლებიც მხოლოდ მათია. თანა-რესურსირება აქ გავრცელებული ფორმაა და არა გამონაკლისი.
- ვინ ფლობს დოკუმენტაციას, რომელსაც თქვენ ქმნით?
- თქვენ. აქტივების რეესტრები, ქსელისა და სისტემების დოკუმენტაცია, სამუშაო ინსტრუქციები, ცვლილებების ისტორია და კონფიგურაციის ჩანაწერები თქვენია, ინახება საცავში, რომელზეც ნებისმიერ დროს გაქვთ წვდომა და შეგიძლიათ სრულად გადმოტვირთოთ. ჩვენ ამას განზრახ ასე ვაშენებთ — მომწოდებელთან მძევლად აყვანილი დოკუმენტაცია მმართველობითი რისკია, და ნებისმიერი სერიოზული შესყიდვების ან აუდიტის გუნდი ხელმოწერამდე ამას იკითხავს.
- როგორ არის ფასი სტრუქტურირებული მრავალწლიან თანამშრომლობაში?
- თანამშრომლობის უმეტესობა იყენებს ფიქსირებულ ყოველთვიურ საფასურს, რომელიც მორგებულია მომხმარებლებზე, მოწყობილობებზე, ობიექტებსა და სერვისების კატალოგში დასახელებულ სისტემებზე, ისე რომ ორივე მხარემ ზუსტად იცის, რა შედის მასში. საპროექტო სამუშაო რეტეინერს გარეთაა და ცალკე ფასდება. მრავალწლიან შეთანხმებებში წინასწარ ვწერთ, როგორ იცვლება საფასური გარემოს ზრდის ან შემცირების კვალდაკვალ, რომ ბიუჯეტის მფლობელები განახლებისას არ გაუკვირდეთ.
- რა ხდება კონტრაქტის დასრულებისას, თუ სხვა მომწოდებელთან გადავალთ?
- იღებთ სუფთა გასვლას. გადასვლის დახმარება თავიდანვე წერია შეთანხმებაში: დოკუმენტაციის სრული გადაცემა, სააღრიცხვო მონაცემებისა და წვდომის გადაცემა, ცოდნის გადაცემის პერიოდი თქვენს ახალ მომწოდებელთან ან შიდა გუნდთან და ჩვენი წვდომის დასრულების განსაზღვრული თარიღი. გვირჩევნია დაგვტოვონ იმიტომ, რომ სერვისი კარგია, და არა იმიტომ, რომ წასვლა მტკივნეულია.
მზად ხართ აბუ-დაბიში IT ოპერაციების გადასაცემად?
მოგვიყევით თქვენი გარემოს, მმართველობითი მოთხოვნებისა და შესყიდვების ვადების შესახებ, და ჩვენ დაგიბრუნდებით მკაფიოდ განსაზღვრული მართვადი სერვისების გეგმით, სერვისის დონეებითა და ფასებით, რომელიც კომიტეტს შეგიძლიათ წარუდგინოთ.
დაიწყეთ