Шартномаҳои тарафи сеюм ва SLA

1) Мақсад ва минтақа

Ҳадаф: таъмини сифати пешгӯишавандаи хидмат, амнияти маълумот ва махфият, мувофиқат ва кам кардани хатарҳои амалиётӣ/ҳуқуқӣ дар муносибат бо шахсони сеюм.
Фарогирӣ: дарвозаҳои PSP/пардохт, CCM/санксияҳо/RAP, зидди қаллобӣ, провайдерҳои бозӣ/агрегаторҳо, маркетинг/таҳлил, абрҳо/CDN/хостинг, марказҳои занг, шабакаҳои фаръӣ ва инчунин зерсохторҳои таъминкунанда.

2) Меъмории шартнома (скелет)

1. Созишномаи Master Services (MSA) - шартҳои умумии ҳуқуқӣ.
2. Формаи фармоиш/So-W - доираи хизматрасонӣ, нархҳо, шартҳо, қаламравҳо.
3. SLA - ҳадафҳо ва қарзҳо.
4. Замимаи амният ва дахолатнопазирӣ - амният/махфият, нақшҳои назоратӣ/протсессорӣ.
5. DPA/SCC/DTIA - коркарди маълумот ва фаромарзӣ.
6. Аризаи BCP/DR - Хатогӣ ва омодагии барқарорсозӣ.
7. Аудит/Ҳуқуқи санҷиши қалам.
8. Назорати тағирот - версияи API/SDK, огоҳиҳо ва мутобиқати қафо.
9. Қатъкунӣ ва баромадан/Гузариш - интиқол/нест кардани маълумот, ҳамроҳӣ, кӯмаки муҳоҷират.

3) СЛА, СЛО и ОЛА

SLA (мақсадҳои ҳуқуқӣ): дар шартнома муқаррар карда шудаанд; барои вайронкунӣ - қарзҳо/ҷаримаҳо.
SLO (ҳадафҳои муҳандисӣ): сатҳи дохилии мақсаднок (метавонад аз SLA сахттар бошад).
OLA (созишномаҳои дохилӣ): тақсими масъулиятҳо дар ҳайати мо.

3. 1 мисоли ҷадвали SLA

Нишондиҳанда	Ҳадаф (моҳ)	Андозагирӣ	Қарз/ҷарима
Хидмати саривақтӣ	≥ 99. 9%	monitoring/P95 беруна	5-10% ҳаққи хизмат
Таъхири API P95	≤ 300 мс	AWS/Ченакҳо	ислоҳ. қарз
Хатоҳо 5xx/рӯз	≤ 0. 1% дархостҳо	гузоришҳо/намоиши	қарз барои барзиёд
Ҳодисаи интиқодӣ (аксуламал)	≤ 15 дақ	протоколи ҳуҷраи ҷанг	ислоҳ. ҷарима
Ҳодисаи баланд (барқарорсозӣ)	≤ 30 рӯз	CAPA-гузориш	ҷарима/ҳуқуқи қатъи

💡 Ҳамҷоя бо тиҷорат: барои провайдерҳои PSP/бозӣ KPI-ро дар табдилдиҳӣ/иҷозатномаҳо, барои KYC - TAT/дақиқ, барои қаллобӣ - ниҳонӣ/фарогирии қарор илова мекунанд.

4) Замимаи амният ва дахолатнопазирӣ (нуқтаҳои асосӣ)

Рамзгузорӣ: ҳангоми истироҳат/дар транзит; идоракунии калидӣ (KMS/HSM), тақсимоти калидӣ аз рӯи минтақа/иҷорагир.
Дастрасӣ ва гузоришҳо: ҳисобҳои номбаршуда, RBAC/ABAC, JIT/PAM барои маъмурон; гузоришҳои тағйирнопазир (WORM), занҷирҳои ҳаш, гузоришҳои содиротӣ аз рӯи талабот.
Ҳадди аққал ва ниқоб: PII бо нобаёнӣ ниқоб карда мешавад; манъ кардани истифодаи такрории маълумот.
Ҳодисаҳо: огоҳӣ ≤ 72 соат, ҳуҷраи муштараки ҷанг, дастрасӣ ба артефактҳо/гузоришҳо, ҳамоҳангсозии огоҳиномаҳои танзимкунанда/корбарон.
Зерсохторҳо: феҳрист, 30 рӯз ≥ огоҳӣ, ҳуқуқи эътироз/аудит, ҳамон стандартҳои амният.
Сарҳад: DPA + SCC/IDTA ва DTIA пеш аз интиқол; ҷойгиршавии маълумот/калидҳо аз рӯи шартнома.
Нигоҳдорӣ/несткунӣ: матритсаи нигоҳдорӣ, тасдиқи нобудшавӣ (аз ҷумла нусхаҳои эҳтиётӣ) ҳангоми истироҳат.

5) BCP/DR ва устуворӣ

RTO/RPO: арзишҳои мақсаднокро ислоҳ кунед (масалан, RTO ≤ 4 соат, RPO ≤ 15 дақиқа барои сатҳи-1).
Санҷишҳо: ҳадди аққал 1-2 маротиба дар як сол; пешниҳоди протоколҳо.
Захираи гео: талабот ба таҳаммулпазирии хатогиҳои минтақаҳо/минтақаҳо.
Усулҳои таназзул: режими деградатсияи ҳуҷҷатгузорӣ (танҳо хондан, маҳдудиятҳои коҳишёфта, таназзули зебо).
Қарзҳои хидматӣ ва қатъ: шиддат дар ҳолати вайронкунии такрорӣ (3 зарба).

6) Санҷишҳои ҳуқуқи аудит ва воридшавӣ

Аудити ҳуҷҷатӣ: ISO/SOC2/PCI (агар лозим бошад), ҳисоботҳои санҷиши воридшавӣ, CAPA.
Тафтиши техникӣ: webhook/MTLS/санҷиши имзои версия, меъёри маҳдудият.
Басомад: ҳамасола барои Tier-1/2, ad-hoc барои ҳодисаҳо ё тағироти асосӣ.

7) Тағйир додани назорат

Версияи API/SDK: дастгирии семантикӣ, N-1 ≥ 6-12 моҳ

Огоҳиҳо: асосӣ - ≥ 90 рӯз, ноболиғ - ≥ 30 рӯз.
Мутобиқати қафо: ҳеҷ гуна тағирот бидуни равзанаи муҳоҷират ва қуттича.
Қайдҳои нашр: лозим; муҳитҳо ва калидҳо.

8) Масъулият, ҷуброн, махфият

Сарпӯши масъулият: ҳадди ақалли асосӣ (масалан, пардохти 12 моҳ), баровардани маълумот/нияти/вайронкунии IP/санксияҳо.
Ҷуброн: барои даъвоҳои шахсони сеюм (вайронкунии IP/ихроҷ/риоя накардани қонун).
Махфият: давраи муҳофизат (масалан, 5 сол пас аз қатъкунӣ), режими махфии савдо, ифшои иҷозатдодашуда (танзимкунанда/суд).
Суғурта: Талаботи суғуртаи киберҷинояткорӣ (маҳдудиятҳо).

9) Қатъи кор, Баромадан аз Эскроу

Нақшаи баромад: содироти маълумот (форматҳои CSV/Parquet/JSON), схемаҳо, метамаълумот; Дастгирии муҳоҷирати X-рӯз.
Нест кардан: тасдиқи нест кардани нусхаи корӣ ва нусхаҳои эҳтиётӣ; санади хотимавӣ.
Escrow: рамзи манбаъ/артефактҳои асосӣ барои SDK/агентҳои муҳим - амонат ба провайдери боэътимод, шароити ифшо.

10) Шартҳои молиявӣ

Модели биллинг: таъмир/истифодаи истифода, кафолатҳои ҳадди аққал, ҳадди ақалл барои афзоиш.
Қарзҳои хидматӣ: на "воситаи истисноӣ" - мо ҳуқуқи қатъ/зиёнро нигоҳ медорем.
Хатари консентратсия: варианти бисёр фурӯшанда ва мувозинати трафик; нусхаҳои нархҳо ҳангоми афтидани SLA.

11) Намунаҳои ашё (пораҳо)

11. 1 SLA (таъхир ва вақти корӣ)

💡 Таъминкунанда дастрасии Хизматрасониро на камтар аз 99 таъмин менамояд. 9% дар як моҳи тақвимӣ ва таъхири P95 ≤ 300 м. Расидан ба ҳадафҳо бо системаи муштараки мувофиқашудаи мониторинг тасдиқ карда мешавад. Дар сурати иҷро нагардидани мақсадҳо кредитҳои хизматӣ мувофиқи Замимаи А татбиқ карда мешаванд. Иҷро накардани такрорӣ дар давоми се моҳи пай дар пай ба Фармоишгар ҳуқуқ медиҳад, ки пеш аз мӯҳлат бе ҷарима қатъ карда шавад.

11. 2 Ҳодисаи огоҳӣ

💡 Таҳвилгар Фармоишгарро дар бораи ҳодисаи амниятӣ, ки ба маълумоти фармоишгар таъсир мерасонад, на дертар аз 72 соат аз лаҳзаи муайянкунӣ огоҳ мекунад, ҷадвал, тавсифи маълумоти зарардида, чораҳои андешидашуда ва тамос бо DPO пешниҳод мекунад. Тарафҳо фавран ҳуҷраи муштараки ҷангиро ташкил мекунанд.

11. 3 Зерсохторҳо

💡 Таҳвилгар феҳристи ҳозиразамони протсессорро нашр ва нигоҳ медорад ва Фармоишгарро дар бораи ҳама гуна тағирот ҳадди аққал 30 рӯз пешакӣ огоҳ мекунад. Фармоишгар метавонад ба зерсохтори нав эътироз кунад; дар чунин ҳолат, тарафҳо дар бораи алтернативаҳо ё нақшаи баромадан ба мувофиқа мерасанд.

11. 4 Тағйир додани назорат

💡 Ҳама гуна тағиротҳои шикастани API/SDK 90 рӯз огоҳӣ ва режими мувофиқаи N-1 барои ҳадди аққал 6 моҳ, инчунин муҳити қуттӣ ва дастурҳои муҳоҷиратро талаб мекунанд.

11. 5 Нест кардани маълумот ҳангоми қатъкунӣ

💡 Дар давоми 30 рӯз пас аз ба итмом расидан, Таҳвилгар содироти маълумотро таъмин мекунад ва нест кардани ҳамаи нусхаҳо, аз ҷумла нусхаҳои эҳтиётиро тасдиқ мекунад, ба истиснои нусхаҳое, ки ба таври қонунӣ нигоҳ доштан (маҳдуд ва баъдан нест карда мешавад).

12) RACI (васеъшуда)

Фаъолият	Соҳиби тиҷорат	Амният	DPO/Махфият	Мувофиқат/ҳуқуқӣ	Молия	SRE/Маълумот	Харид
Парвандаи корӣ ва KPI	A/R	C	C	C	C	C	C
Тарҳи SLA/SLO/KPI	Р	A/R	C	C	C	Р	МАН
Замимаи амният ва махфият	C	A/R	A/R	A/R	МАН	C	МАН
DPA/SCC/DTIA	МАН	C	A/R	A/R	МАН	МАН	МАН
Талаботи BCP/DR	C	A/R	C	C	МАН	Р	МАН
Аудит/Ҳуқуқҳои Pentest	C	A/R	А.	А.	МАН	Р	МАН
Тағйир додани назорат	C	A/R	C	C	МАН	Р	МАН
Қатъкунӣ/Баромадан/Баромадан	A/R	C	C	A/R	A/R	Р	Р

13) Рӯйхати санҷишҳо

13. 1 Пеш аз имзо

Соҳиби тиҷорат ва танқиди таъминкунанда муайян карда шуд
SLA/SLO/KPI ва қарзҳои хидматрасонӣ ба мувофиқа расиданд
Замимаи Амният ва Махфият, DPA/SCC/DTIA
BCP/DR (RTO/RPO) ва нақшаи санҷиш тасдиқ карда шуд
Ҳуқуқи аудит/воридшавӣ, Феҳристи зерсохторҳо бо огоҳиномаи пешакӣ
Назорати тағирот: версияҳо, тирезаҳои муҳоҷират, қуттича
Нақшаи баромадан, форматҳои содиротӣ, нест кардан/нусхабардорӣ, баромадан (агар муҳим бошад)
Молия: модели пуркунии барқ, ҳадди аққал, шароити индексатсия

13. 2 Шарҳи семоҳа (Tier-1/2)

Иҷрои SLA/SLO, қарзҳо/ҷаримаҳо ба ҳисоб гирифта мешаванд
Навсозии шаҳодатномаҳо/Ҳисоботҳо ва Рӯйхати протсессори
Натиҷаҳои санҷиши DR, Тасдиқи RTO/RPO
Тағироти API/SDK ва мутобиқати N-1
Ҳодисаҳо/осебҳо, пӯшидани CAPA
Хатари консентратсия ва бисёрҷониба

13. 3 Offboarding

Дастрасии бекоршуда/калидҳо/webhooks
Содироти пурра гирифта шуд, беайбӣ тафтиш карда шуд
Нест кардани тасдиқшудаи нусхаҳои корӣ ва нусхаҳои эҳтиётӣ
Шаҳодатномаҳои пӯшида/таҳвил; навсозии феҳристи фурӯшанда ва Харитаи маълумот

14) Метрҳо (KPI/KRI)

Мутобиқати SLA: ≥ 99% ҳадафҳо/семоҳа; вайронкуниҳои такрорӣ → шиддат.
Огоҳӣ дар бораи ҳодисаҳо ≤ 72ч: 100%.

Далелҳои DR: 100% Сатҳи 1 бо санҷишҳои муосир дар 12 моҳ

Тағйир додани устуворӣ: 0 тағироти интиқодӣ бидуни равзанаи муҳоҷират.
Мутобиқати содирот/несткунӣ: 100% тасдиқи қатъкунӣ.
Пӯшидани аудит: ≥ 95% бозёфтҳои баланд ≤ 30 рӯз баста шудаанд.
Хатари консентратсия: ҳиссаи трафик/даромад ба як таъминкунанда ≤ ҳадди муқарраршуда.

15) Харитаи роҳсозӣ

Ҳафтаҳои 1-2: инвентаризатсияи фурӯшанда, тасниф ва танқид, қолабҳои MSA/SLA/Addendum/DPA, қайди протсессор.
Ҳафтаҳои 3-4: тасдиқи талаботи KPI/SLO, BCP/DR, ҳуқуқи аудит ва назорати тағирот; пилот дар зинаи 1.
Моҳи 2: татбиқи мониторинги SLA, панели панелҳо, баҳисобгирии қарзӣ; оғози баррасиҳои семоҳа.
Моҳи 3 +: автоматикунонии санҷиши сертификат/мӯҳлат, санҷишҳои стресс DR, таҳияи бисёр фурӯшанда ва фирор барои ҳамгироии интиқодӣ.

TL; ДР

Шартномаи сахт = қарзҳои равшани SLA/SLO +, иловаҳои сахти амният ва дахолатнопазирӣ (DPA/SCC/DTIA, гузоришҳо, огоҳиномаҳои 72-соат), BCP/DR бо RTO/RPO ва санҷишҳо, ҳуқуқи аудит ва назорати тағирот, баромади шаффоф/ҳамроҳӣ. Ин хавфро коҳиш медиҳад, ҳамгироиро суръат мебахшад ва муносибатҳои тарафи сеюмро идорашаванда ва собит мекунад.

Шартномаҳои тарафи сеюм ва SLA

TL; ДР

Тамос гиред

Алоқаи зуд

Видео ба зудӣ нав карда мешавад

Мо ҳоло хеле машғули лоиҳаҳо ҳастем