Oma paigaldus või pilveteenus: kelle käes on andmed?

E-pood ja broneeringud hoiavad su ettevõtte kõige väärtuslikumat vara: kliente, ostuajalugu ja sageli ka tundlikke andmeid. Küsimus „kus need asuvad ja kuidas ma need kätte saan“ tuleb tavaliselt alles siis, kui pakkuja tõstab hinda, muudab tingimusi või lõpetab teenuse.

Lühivastus: pilveteenus on lihtsam, sest serveri, uuendused ja varunduse hoiab pakkuja. Oma paigaldus annab sulle eraldi andmebaasi ja kontrolli, aga keegi peab selle eest hoolt kandma. Otsusta selle järgi, kui tundlikud su andmed on, kui palju kohandusi vajad ja kui tähtis on lahkumisvõimalus.

Kumb mudel on mis

Pilveteenus (SaaS). Logid sisse pakkuja keskkonda ja maksad kuutasu. Mitu ettevõtet töötab samal platvormil, tavaliselt loogiliselt eraldatuna.

Oma paigaldus. Rakendus töötab eraldi sinu aadressil ja sinu andmebaasiga. NUNDINAE on üles ehitatud nii: igal ettevõttel on oma paigaldus, oma andmebaas ja oma kujundus. See töötab tavalises PHP ja MySQL-i veebimajutuses, eraldi serverit ei ole vaja.

Oma paigalduse ausad miinused

Oma paigaldus ei ole automaatselt turvalisem. See on täpselt nii turvaline, kui hästi seda hoitakse:

• Varundus peab olema ja seda peab olema proovitud taastada.
• Uuendused peavad jõudma kohale. Lepi kokku, kes selle eest vastutab.
• Majutus peab olema usaldusväärne ja lubama vajalikke seadeid.
• Vea korral ei ole suurt tugitiimi, vaid üks inimene või väike partner. ArborIT-is olen selleks mina.

Kui sa ei taha sellele mõelda, on hea pilveteenus täiesti mõistlik valik.

Mida peaks turvalisuses küsima igalt pakkujalt

Sõltumata mudelist tasub need küsimused enne lepingut läbi käia. NUNDINAE vastused on allpool.

Kes saab sisse? Kaheastmeline kinnitus on omanikele ja kõigile, kes muudavad kasutajaid, rolle või seadeid, kohustuslik. Selle saab teha kohustuslikuks kõigile. Paroolid kontrollitakse lekkeloendite vastu ja valede katsete järel sisselogimine lukustub.

Mida töötaja näeb? Rollid ja õigused on eraldi vaatamiseks, muutmiseks ja avaldamiseks. Töötaja näeb vaikimisi ainult oma kliente, kassa ja lao õigused on eraldi. Õigusi saab anda ainult enda õiguste piires.

Kes mida tegi? Auditilogi näitab, kes, mida ja millal muutis, sealhulgas kliendikaartide avamisi. Seda hoitakse 24 kuud. Laomuutusel on alati põhjus ja tegija.

Kuidas hoitakse tundlikke andmeid? Terviseandmed kliendikaardil ning makse- ja API-võtmed on krüpteeritud. Isegi administraator ei näe võtmeid pärast salvestamist.

Mis saab siis, kui töötaja lahkub? Konto keelamisel lõpevad tema sessioonid kohe. Müügiajalugu jääb alles.

Kuidas täidad andmekaitse taotlusi? Kliendi andmeid saab väljastada failina, piirata töötlemist või anonüümida. Taotluste lehel on näha tähtajad. Säilitustähtajad on seadetes. Täpsemalt kirjutasin artiklis kliendikaart ja tundlikud andmed.

Ka oma paigaldus kasutab teisi teenuseid

Täielikku eraldatust ei ole ka siin. Makse läbib Montonio, SMS Messente ja AI-funktsioonid Google'i Gemini API. Kui lülitad AI ja SMS-i välja, neid teenuseid ei kasutata. Mainid neid kui oma andmetöötlejaid privaatsusteates. See ei ole õigusnõu.

Lahkumine on päris test

Enne lepingu sõlmimist küsi: kuidas ma saan andmed, millisel kujul ja kui palju see maksab?

• Küsi näidiseksport, mitte ainult lubadus.
• Kontrolli, kas sinna kuuluvad kliendid, ajalugu, tooted ja pildid.
• Küsi, mis juhtub vanade aadressidega.

NUNDINAE-s on tabelid alla laaditavad CSV-na ja kliendi andmed failina. Üleminek teisele süsteemile käib nagu igal pool: andmed tuleb kaardistada. Kirjutasin selle läbi artiklis andmete kolimine vanast süsteemist.

Korduvad küsimused

Kas oma paigaldus on odavam?

Mitte alati. Väikesele ettevõttele võib pilveteenuse kuutasu olla madalam. Vaata kuukulu näidisarvutust.

Kas vajan selleks oma serverit?

Ei. Piisab tavalisest majutuspaketist. Kui soovid siiski oma serverit, saan seda hallata.

Kas andmed jäävad Euroopasse?

Sõltub majutuse ja kasutatavate teenuste valikust. Saad majutuse valida ise ja vaatame andmetöötlejad koos üle.

Milline mudel sobib sinu ettevõttele?

Kirjelda, milliseid andmeid hoiad ja kes neid haldab. Telli NUNDINAE või küsi esitlust. Kui pilveteenus on sulle parem, ütlen seda ausalt.