Блог

SLA — тот документ, который все просят показать на этапе выбора подрядчика и почти никто не читает построчно. А читать нужно именно построчно: половина соглашений об уровне сервиса на рынке устроена так, что нарушить их технически невозможно. В них есть проценты, часы и красивые таблицы, но нет ответа на вопрос, что считается нарушением и кто это измеряет.

Договор на ИТ-обслуживание читают дважды: при подписании по диагонали и во время первого серьёзного сбоя — внимательно. Во второй раз выясняется, что срок устранения аварии в документе не назван, перечень обслуживаемого оборудования остался в переписке, а за простой сервера никто ничего не должен. Разберём, из каких разделов состоит такой договор, что обязательно должно быть в каждом и какие формулировки на практике оказываются пустыми.

Яндекс 360 давно перестал быть сервисом для небольших команд и активно развивает возможности для крупных компаний: управление проектами и процессами, корпоративная база знаний, трансляции на десять тысяч зрителей, единый вход через корпоративный каталог, автоматическая синхронизация штата, журналы действий сотрудников, архив переписки, установка на свои серверы. Разберём, насколько сервис подходит enterprise-сегменту и позволяет ли уже сейчас комфортно работать штату больше 250 человек.

План ИБ-аудита — документ, который превращает абстрактное намерение проверить безопасность в работу с границами, сроками и проверяемым результатом. Состав плана задан в пункте 6.3.2.2 ГОСТ Р ИСО 19011-2021, и там довольно короткий перечень из восьми обязательных элементов плюс необязательные, часть которых для ИБ-аудита обязательна на практике.

Можно ли самостоятельно провести ИБ-аудит? Короткий ответ: да, значительную часть аудита информационной безопасности компания может провести сама, и для персональных данных закон это прямо разрешает. Более того, самостоятельная проверка закрывает как раз самый массовый класс проблем. По результатам проверок защищённости, которые Positive Technologies опубликовала в октябре 2026 года, ошибки конфигурации встречались более чем в два раза чаще уязвимостей, подходящие логины и пароли открывали доступ к важным системам в 56% успешных сценариев, а пароли в открытом виде нашлись в 77% проверок. Это не экзотика, которую видно только специализированным инструментом, а то, что администратор способен найти своими руками.

Прогнозируя рост числа сотрудников ИТ-директор или системный администратор может задать вопрос: а выдержит ли вообще этот рост наша инфраструктура? Часто получается похожий ответ: сейчас процессоры загружены на 60 процентов, значит, запаса ещё прилично. Ответ звучит убедительно и при этом неверен. Нагрузка и время отклика связаны нелинейно: при утилизации 60% система уже работает в два с половиной раза медленнее своего теоретического предела, а при 90% — в десять раз. То есть, например, полтора раза роста от 60% дадут пользователям не «чуть медленнее», а примерно вчетверо худшее время ответа.

Пару лет назад анализ звонков был отдельным продуктом, который покупали осознанно. Сейчас кнопка «разобрать разговор» появилась внутри CRM, внутри виртуальных АТС и внутри облачных платформ, причём часто без доплаты или за символическую подписку. Вопрос «а зачем нам тогда отдельная система» стал абсолютно резонным, и задавать его начали на первой же встрече.

Логика «ИТ-аутсорсинг нужен тем, у кого нет своего ИТ отдела» выглядит убедительно, пока не посмотреть, кто за эти услуги платит. По исследованию B1 за 2026 год ИТ-поддержка оказалась самой передаваемой наружу функцией: её отдают подрядчикам 75% компаний, а 23% направляют на ИТ-аутсорсинг больше 90% бюджета по этой статье расходов. Бюджеты такого размера бывают у компаний с тысячами рабочих мест, а не у офиса на двадцать человек.