مستويات الخدمة (SLA)
تُعرّف أهداف الخدمة القابلة للقياس مثل الإتاحة وأزمنة الاستجابة والاستعادة.
اسأل: ما المقاييس التعاقدية، وكيف تُقاس، وما الاستثناءات المطبقة؟
ASTACKRA Growth OS
مكتبة بنود المناقصة
بنود مشتريات بصياغة واضحة، مع أسئلة التوضيح التي ينبغي على المشترين أو مقدمي العطاءات طرحها.
بنود المشتريات
صياغة واضحة مع السؤال الذي يمنع أن يتحول بند مبهم إلى مفاجأة أثناء التنفيذ.
إقامة البيانات
تقيّد أماكن تخزين البيانات المحددة أو معالجتها.
اسأل: ما فئات البيانات المشمولة، وهل تُحتسب النسخ الاحتياطية/السجلات؟
اتفاقية معالجة البيانات (DPA)
تحدد مسؤوليات المتحكم/المعالج فيما يتعلق بالبيانات الشخصية.
اسأل: ما الجهات الفرعية المعالجة، وعمليات النقل، والتزامات الإخطار بالخرق المطبقة؟
إمكانية الوصول
تتطلب أن تلتزم الخدمة المسلّمة بمعيار وصول محدد مثل WCAG.
اسأل: أي إصدار/مستوى من WCAG، وما الأدلة المطلوبة، ومن يوافق على المعالجة؟
سجل تدقيق
يتطلب أن تكون الإجراءات والقرارات المهمة قابلة للنسب والمراجعة.
اسأل: ما الأحداث، وفترة الاحتفاظ، وصيغة التصدير الإلزامية؟
استمرارية الأعمال / التعافي من الكوارث
يحدد توقعات التعافي بعد تعطل جسيم في الخدمة.
اسأل: ما أهداف RTO/RPO وأدلة الاختبار المطلوبة؟
استبيان الأمن
يجمع أدلة حول الضوابط التقنية والتنظيمية.
اسأل: ما الشهادات الإلزامية مقابل الأدلة المكافئة؟
ملكية الشيفرة المصدرية/الملكية الفكرية
يحدد ملكية الشيفرة المخصصة وترخيص المكونات التابعة لأطراف ثالثة.
اسأل: ما الذي يجب أن ينتقل عند القبول، وما الملكية الفكرية السابقة التي تبقى مرخّصة؟
الانسحاب وقابلية النقل
يحدد كيفية خروج البيانات والمعرفة التشغيلية من المورّد عند إنهاء العقد.
اسأل: ما صيغ التصدير المطلوبة، وفترة المساندة، وإثبات الحذف؟
المقاولون من الباطن
ينظم استخدام الأطراف الثالثة في التنفيذ أو معالجة البيانات.
اسأل: هل يلزم الحصول على موافقة مسبقة، وما الالتزامات التي يجب أن تنسحب إلى الأطراف الفرعية؟