Что спросить у ИТ-подрядчика до выдачи доступа

Опишите границы работы

• Какие системы, данные и площадки нужны подрядчику?
• Какие действия он выполняет сам, а какие согласует с владельцем?
• Кто отвечает за резервные копии и проверку восстановления?
• Кто получает доступ, если подрядчик привлекает другую организацию?

Проверьте, как выдаётся доступ

Предложите именные учётные записи вместо общего пароля. Обсудите многофакторную защиту, срок действия доступа и журналирование административных действий. Права должны соответствовать задачам, а критичные ресурсы и владение основными аккаунтами должны оставаться под контролем компании.

Попросите подтверждения

Анкета помогает начать разговор, но не подтверждает безопасность сама по себе. Уточняйте ответы и проверяйте фактические настройки в пределах согласованных полномочий. Не запрашивайте пароли или конфиденциальные данные других клиентов.

• Пример порядка выдачи и отзыва доступа без чужих персональных данных.
• Схему хранения резервных копий и результаты согласованного теста восстановления.
• Контакты ответственных и порядок сообщения о проблемах.
• Перечень передаваемых при завершении работ настроек, документации и доступов.

Заранее подготовьте завершение сотрудничества

Определите, кто проверит передачу документации, смену секретов, отключение внешних учётных записей и сохранность резервных копий. Юридические условия и ответственность согласуют с юристом под конкретную сделку. Этот список вопросов не заменяет договор или юридическое заключение.

Частые вопросы