ก่อนเลือกผู้ให้บริการ ERP คลาวด์ ผู้จัดการ IT ควรถามให้ชัดเรื่องความเป็นเจ้าของข้อมูล ตำแหน่งที่เก็บข้อมูล การเข้ารหัส การสำรองและการกู้คืน การควบคุมสิทธิ์ ข้อตกลงระดับการให้บริการ และแผนออกจากระบบ คำถามเหล่านี้ช่วยแยกผู้ให้บริการที่พร้อมจริงออกจากผู้ที่ตอบเพียงกว้างๆ
ความเป็นเจ้าของและการส่งออกข้อมูล
สัญญาควรระบุว่าข้อมูลเป็นของบริษัทลูกค้าทั้งหมด และส่งออกได้ทุกเวลาในรูปแบบที่ใช้งานต่อได้ เช่น CSV Excel หรือสำเนาฐานข้อมูล โดยไม่มีค่าใช้จ่ายแฝง
การเก็บ การเข้ารหัส และการสำรองข้อมูล
ถามว่าข้อมูลเก็บที่ใด เข้ารหัสระหว่างส่งและขณะจัดเก็บหรือไม่ สำรองข้อมูลถี่เพียงใด และเคยทดสอบการกู้คืนจริงเมื่อใด การสำรองที่ไม่เคยทดสอบกู้คืนยังถือว่าไม่ปลอดภัย
สำหรับข้อมูลส่วนบุคคลของพนักงานและลูกค้า ควรตรวจว่าผู้ให้บริการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและมีสัญญาประมวลผลข้อมูลที่ชัดเจน
การควบคุมสิทธิ์และการตรวจสอบย้อนหลัง
ระบบควรกำหนดสิทธิ์ตามหน้าที่ รองรับการยืนยันตัวตนหลายขั้นตอน และเก็บบันทึกว่าใครเข้าถึงหรือแก้ไขข้อมูลใดเมื่อใด บันทึกนี้สำคัญทั้งต่อการตรวจสอบภายในและผู้สอบบัญชี
ข้อตกลงระดับการให้บริการและแผนออกจากระบบ
ขอข้อตกลงระดับการให้บริการที่ระบุ Uptime เวลาตอบสนองตามระดับความรุนแรง และขั้นตอนแจ้งเหตุขัดข้อง พร้อมถามแผนออกจากระบบว่าจะได้รับข้อมูลคืนอย่างไรเมื่อสิ้นสุดสัญญา
ตัวอย่างข้อตกลงของ MotionERP อ่านได้ที่ หน้าคลาวด์และความปลอดภัย
เกี่ยวข้องกับอุตสาหกรรม ธุรกิจบริการ
รายได้ตามโครงการ ต้นทุนชั่วโมงงาน และการวางบิลตามงวด ดูหน้าอุตสาหกรรม
