protocol-it.ru/poryadok
Порядок работы
Сотрудничество с компанией «Протокол», от заявки до выхода
ИсполнительИП Михайлов Станислав Анатольевич, бренд «Протокол», функция ИТ-директора
Заказчикваша компания
ПредметИТ целиком, безопасность, результат в рублях
Предмет
Исполнитель берёт ИТ и безопасность заказчика под ответственность, зафиксированную договором. Результат показывает в рублях в отчёте каждый месяц, что сохранено, что заработано с участием ИТ и что это стоило. Данные не покидают компанию заказчика.
На рынке такой формат называют ИТ-директором на аутсорсе. Системный администратор или подрядчик заказчика остаются и делают руками, исполнитель ставит задачи, принимает работу и отвечает за результат. Чем это отличается от аутсорсера и своего сисадмина, разложено по строкам на том же листе.
Вход. Платная диагностика
2.1Заявка. Форма на сайте или Telegram @tech_ash_it, телефон +7 499 113-71-05. Отвечаем в течение 1 часа в рабочее время (пн–пт, 9:00–18:00 по Москве).
2.2Разговор 30 минут. Цели, границы, выбор формата диагностики. Продолжать или нет, решаете вы.
2.3Фиксация. Объём, цена (от 50 000 ₽) и срок закрепляются письменно до старта, и после этого цена не меняется.
2.4Бумаги. Договор и NDA подписываем до доступа к вашим системам. Подписание электронное, через Контур.Диадок, бумажные оригиналы не нужны. Шаблоны договора и NDA открыты, по ним и работаем, их можно отдать юристу до первого разговора.
2.5Работа. Диагностика занимает 5–10 рабочих дней, доступы на это время запрашиваем минимальные и каждый записываем в опись.
2.6Отчёт. Разбор с собственником на 60 минут, где проходим находки от самой опасной и называем цену закрытия. Отчёт остаётся у вас при любом решении о дальнейшей работе. Первые страницы отчёта, учебный пример.
Форматы диагностики
3.1Проверка безопасности. Ищем слабые места так, как их ищет взломщик, в границах, которые закрепляем в договоре до старта. В отчёте самые опасные для бизнеса стоят первыми.
3.2Проверка сайта и программ. Надёжно ли всё сделано, где риски и во что они обойдутся, если их не закрыть.
3.3Путь клиента. Проходим путь вашего клиента руками, от рекламы до оплаты, и показываем, на каком шаге теряются заявки.
3.4Готовность к проверке. Для клиник. Смотрим, чем клиника отчитывается и чем подписывает. В отчёте видно, что готово, чего нет и в каком порядке закрывать. Состав работ и границы на листе «Готовность к проверке».
3.5Готовность к проверке ЦБ. Для финансовых компаний. Сверяем документы по защите информации, доступы, резервные копии и отчётность в Банк России с требованиями 757-П и ГОСТ Р 57580. Оценку соответствия проводит лицензиат, мы готовим организацию к ней. Состав работ и границы на листе «Готовность к проверке ЦБ».
После диагностики. Лестница
4.1Ремонт того, что приносит убытки. Ошибка в программе, неработающая запись, падающий сайт.
4.2Порядок в расходах на серверы, связь и сопровождение. Результат в рублях, от ваших текущих счетов.
4.3Реклама и учёт заявок. Настраиваем так, чтобы было видно, откуда пришёл каждый клиент и во сколько он обошёлся. Если учёта нет совсем, строим с нуля.
4.4ИТ компании целиком под нашу ответственность. Долгосрочный контракт, наш главный формат работы.
Каждая ступень отдельная работа со своей сметой. Можно остановиться на любой ступени или разойтись после диагностики.
Кто ведёт работу
5.1За результат по договору отвечает ИТ-директор проекта. Он же подписывает протокол недели и акты.
5.2Состав. Вместе с ним в команде четырнадцать человек. Ниже все направления и сколько людей на каждом.
ИТ-директор проекта
1 человек.
Станислав Михайлов, подписывает договор, NDA, протоколы недели и акты
Сопровождение и дежурство
1 человек.
Леонтьев М., руководитель сопровождения
Разработка серверной части
4 человека.
Ким Е., руководитель разработки, и три разработчика
Разработка интерфейсов
3 человека.
Имена по запросу
Дизайн
1 человек.
Холод Ю.
Безопасность
1 человек.
Бражникова Н.
Серверы
1 человек.
Инженер, имя по запросу
Маркетинг
1 человек.
Имя по запросу
Документы и связь
1 человек.
Ассистент, имя по запросу
Леонтьев М.
руководитель сопровождения
- Ким Е., руководитель разработки
- Бражникова Н., специалист по безопасности
- Холод Ю., дизайнер
5.3У каждой работы есть исполнитель и второй человек, который может её подхватить. Роли постоянные. Сопровождение и дежурство, разработка, дизайн и интерфейсы, документы и связь.
5.4Остальные имена и прямые контакты по ролям приходят в первом протоколе недели после подписания договора.
5.5Ответ в течение 1 часа держится дежурством, и московский день закрыт им целиком. Утро ведёт основатель, день и вечер команда, часы и подмена в графике дежурства.
5.6Если человек уходит с проекта, работу принимает второй исполнитель, доступы отзываются в тот же день, передача идёт по списку.
Отчётность и связь
6.1Каждую пятницу присылаем протокол недели. В нём видно, что завершено, что в работе и что нужно от вас. Образцы открыты, для клиники и для финансовой компании
6.2Ежедневная сводка руководителю включается по запросу. Формат тот же, что у протокола недели, приходит каждый рабочий день. Протокол недели при этом остаётся по пятницам.
6.3Связь в Telegram @tech_ash_it и по телефону +7 499 113-71-05, отвечает ИТ-директор проекта. Рабочее время пн–пт, 9:00–18:00 по Москве.
6.4Сроки реакции. На обращение отвечаем в течение 1 часа в рабочее время. К критичному инциденту, из-за которого встала работа, приступаем в течение 4 часов в рабочее время. Круглосуточный режим для критичных систем и санкции за срыв сроков фиксируем в договоре сопровождения. Как идёт работа по инциденту, записано в регламенте реагирования. Доступность наших сайта и почты видна на странице статуса.
6.5В ваших системах работаем только в согласованное время, когда это не мешает компании. О каждой работе предупреждаем заранее.
Деньги
7.1Любая работа начинается со сметы, в договоре она называется спецификацией и подписывается до старта.
7.2Если объём меняется, сначала подписываем новую смету, потом делаем. Цена уже сделанного задним числом не пересматривается.
7.3Сопровождение оплачивается помесячно фиксированной суммой. Состав и цену определяем по итогам диагностики, изменение цены оформляется только новым письменным согласованием с уведомлением за месяц.
7.4Обучение сотрудников идёт отдельной строкой в каждой смете. Видно, сколько стоит научить людей пользоваться тем, что мы поставили, и от чего эта строка зависит.
Данные и доступы
8.1Работаем на ваших серверах и в ваших системах, обработка по 152-ФЗ по вашему поручению, форма поручения. Копии данных к себе не забираем.
8.2Доступы по минимуму и поимённо, по описи доступов и матрице ролей, а в журнале видно, кто, куда и когда заходил.
8.3При завершении сотрудничества доступы отзываются, а всё, что оказалось у исполнителя по ходу работы, уничтожается по NDA. По запросу подписываем акт.
Ответственность
9.1Отвечаем за сроки и каждую зафиксированную договорённость. Предел ответственности сторон и санкции за нарушение сроков закрепляются в договоре.
9.2Показываем прошлые цифры и рабочий метод. Что обязуемся сделать, записано в договоре.
Выход
10.1Заказчик расторгает договор с уведомлением за 14 дней, без объяснения причин. Исполнитель уходит только с уведомлением за 30 дней и полной передачей дел.
10.2За этот срок передаём документацию, схемы, пароли и доступы. Ваши системы остаются в рабочем состоянии.
С кем не работаем
11.1Без договора и NDA, подписанных до доступа к системам. Устные договорённости не начинаем.
11.2Без доступа к собственнику или руководителю, который принимает решения. Отвечать за результат через посредника мы не берёмся.
11.3Если просят скрыть инцидент от регулятора или от пациентов, обойти требования к персональным данным или к отчётности в Банк России.
11.4Если данные пациентов или заёмщиков предлагают перенести на наши серверы. Работаем только в ваших системах.
11.5Работы «за долю», «после результата» или без сметы. Смета до старта, оплата по договору.
Отказываем письменно, с причиной, в течение рабочего дня.
Подпись исполнителя
Станислав Михайлов
исполнитель, ИТ-директор проекта
в ИТ с 2011, опыт технического директора
в ИТ с 2011, опыт технического директора