5 klausimai IT skyriui prieš įdiegiant elektroninio parašo platformą

Prieš priimant galutinį sprendimą, IT komanda turėtų užduoti tinkamus klausimus ir išsiaiškinti kritinius techninius aspektus. Štai penki svarbiausi klausimai, kurie padės išvengti problemų ateityje.

1. Kokios integracijos galimybės su esamomis sistemomis?

Tai pirmasis ir svarbiausias klausimas. Elektroninis parašas neturėtų būti izoliuota sistema, veikianti atskirai nuo įmonės ekosistemos. Modernios organizacijos naudoja CRM sistemas (pvz., Salesforce, HubSpot, Microsoft Dynamics), ERP platformas (SAP, Oracle, Microsoft Dynamics 365), dokumentų valdymo sistemas (SharePoint, Google Drive, Dropbox) ir HR platformas (BambooHR, Workday).

Ką reikia išsiaiškinti:

• Ar platforma siūlo API integraciją su jūsų naudojamomis sistemomis?

• Ar egzistuoja paruošti jungtys (connectors) populiariausioms platformoms?

• Kokia API dokumentacija – ar ji išsami ir ar yra pavyzdžių kodo?

• Ar integracijos galima realizuoti be tiekėjo pagalbos, ar reikės mokamų papildomų paslaugų?

Silpnos integracijos galimybės reiškia, kad darbuotojai turės rankine kopijuoti duomenis tarp sistemų, o tai ne tik neefektyvu, bet ir didina klaidų riziką.

2. Kaip užtikrinamas duomenų saugumas ir atitiktis reikalavimams?

Elektroninis pasirašymas reiškia, kad įmonės dokumentai ir jautri informacija perduodama per išorinę platformą. IT skyrius privalo įsitikinti, kad duomenų apsauga atitinka ne tik Lietuvos, bet ir ES reikalavimus.

Kritiniai aspektai:

• Ar platforma atitinka BDAR (GDPR) reikalavimus?

• Ar pasirašymo sprendinys atitinka eIDAS reguliavimą?

• Kur fiziškai saugomi duomenys – ar serveriai yra ES teritorijoje?

• Kokios šifravimo technologijos naudojamos perduodant ir saugant dokumentus?

• Ar platforma turi ISO 27001 ar kitus informacijos saugumo sertifikatus?

• Kaip tvarkomi vartotojų duomenys po sutarties nutraukimo?

Jei platforma saugo duomenis JAV serverių ūkiuose be tinkamų apsaugos mechanizmų, tai gali kelti BDAR atitikties problemų.

3. Kokios autentifikacijos ir prieigos valdymo galimybės?

IT saugumas prasideda nuo tinkamo vartotojų autentifikavimo. Ypač svarbu, kai platformą naudos dešimtys ar šimtai darbuotojų su skirtingais prieigos lygiais.

Ką reikia patikrinti:

• Ar platforma palaiko Single Sign-On (SSO) per SAML 2.0 ar OAuth 2.0?

• Ar galima integruoti su Active Directory ar Azure AD?

• Ar palaikoma dviejų faktorių autentifikacija (2FA)?

• Ar yra galimybė nustatyti skirtingus vartotojų vaidmenis ir leidimus?

• Kaip tvarkomas sesijų galiojimas ir automatinis atsijungimas?

SSO integravimas ypač svarbus didelėms organizacijoms – vienas prisijungimas visiems įrankiams sumažina slaptažodžių kiekį ir pagerina saugumą.

4. Kokia platformos patikimumas ir SLA garantijos?

IT skyrius turi įvertinti ne tik tai, kaip sistema veikia normaliais laikais, bet ir tai, kas nutiks esant gedimams ar techninėms problemoms.

Svarbūs rodikliai:

• Koks garantuojamas platformos veikimo laikas (uptime) – ar bent 99,9 proc.?

• Ar tiekėjas siūlo SLA (Service Level Agreement) sutartį?

• Kokie kompensavimo mechanizmai, jei sistema neveikia ilgiau nei sutarta?

• Ar yra atsarginės kopijos (backup) ir kokiu dažnumu jos daromos?

• Koks vidutinis gedimų sprendimo laikas?

• Ar teikiama 24/7 techninė pagalba kritiniais atvejais?

Verslui kritinėse organizacijose, kur dokumentų pasirašymas yra kasdienio darbo dalis, net kelių valandų prastova gali lemti finansinius nuostolius.

5. Kokios yra masinio įdiegimo ir vartotojų valdymo galimybės?

Įdiegti sprendimą keliems vartotojams yra viena, bet perkelti visą organizaciją su šimtais darbuotojų – visai kita užduotis.

Techniniai aspektai:

• Ar galimas masinis vartotojų importas iš CSV ar per API?

• Ar platforma palaiko automatinį vartotojų priskyrimą pagal AD grupes?

• Kaip vyksta vartotojų deaktyvavimas/trynimas, kai darbuotojai palieka įmonę?

• Ar yra centralizuota valdymo konsolė IT administratoriams?

• Kokios auditavimo ir ataskaitų teikimo galimybės?

• Ar galima stebėti platformos naudojimą ir generuoti naudojimo statistiką?

Geras sprendimas turi leisti IT skyriui kontroliuoti visą platformą vienoje vietoje, o ne valdyti kiekvieno vartotojo atskirai.

Išvada

Elektroninio pasirašymo platformos pasirinkimas nėra tik verslo sprendimas – tai ir techninis iššūkis IT skyriui. Atsakius į šiuos penkis klausimus, galėsite objektyviai įvertinti, ar pasirinktas sprendimas atitinka jūsų organizacijos techninius reikalavimus, saugumo standartus ir ilgalaikius tikslus. Investicija į tinkamą platformos parinkimą dabar apsaugos nuo brangiai kainuojančių problemų ateityje.