ग्राहक और सास HRM सेवा डेवलपर सुरक्षा

वर्तमान में, सास सेवाएं अधिक से अधिक लोकप्रिय हो रही हैं। 2012 में RAEC द्वारा प्रकाशित पूर्वानुमानों के अनुसार, बाजार की मात्रा 1.89 बिलियन रूबल की थी, और वृद्धि 46% थी। मैं सास एचआरएम सेवाओं पर विशेष ध्यान देना चाहूंगा, क्योंकि उनके पास संगठन के कर्मियों, दस्तावेज़ प्रवाह, बोनस योजनाओं और अन्य जानकारी के बारे में रणनीतिक रूप से महत्वपूर्ण जानकारी है, जिसके आधार पर किसी भी कंपनी की मानव पूंजी की स्थिति के बारे में निष्कर्ष निकाला जा सकता है।

* मेरी ओर से वैज्ञानिक सहायता:

मानव पूंजी बौद्धिक पूंजी के संरचनात्मक तत्वों में से एक है, जो बदले में, "द्रव्यमान" है जो कंपनी के बाजार पूंजीकरण के अंतराल और वित्तीय वक्तव्यों के आधार पर इसके मूल्य के आकलन के बीच की खाई को भरता है।

अर्थव्यवस्था में एक ड्राइविंग कारक के रूप में मानव पूंजी के मूल्य के व्यवसाय द्वारा मान्यता के मद्देनजर। HRM बाज़ार व्यावसायिक अनुरोधों पर त्वरित प्रतिक्रिया देता है। परिणामस्वरूप, कर्मचारियों के प्रबंधन, प्रशिक्षण, विकास, प्रेरणा और मूल्यांकन के लिए नए उपकरण उभर रहे हैं। मूल रूप से, इस तरह के सॉफ़्टवेयर की आवश्यकता "मध्यम" और "बड़े" व्यवसाय में उत्पन्न होती है, जिसमें कर्मचारियों की संख्या 100 से 300 और 300 लोगों और उससे अधिक और 150 मिलियन से टर्नओवर है। 2.5 बिलियन तक। रूबल / वर्ष और 2.5 मिलीलीटर से। और रूबल / वर्ष से ऊपर। इस संबंध में, कई मापदंड हैं जिनके द्वारा एचआरएम सेवा का चयन किया जाता है।

- सबसे पहले, उसे कार्मिक प्रबंधन द्वारा निर्धारित कार्यों को हल करना होगा।
- दूसरा, कार्यालयों और कर्मचारियों के क्षेत्रीय और अस्थायी अलगाव के कारण, सेवा न केवल स्थानीय रूप से काम करना चाहिए, बल्कि व्यापक रूप से भी उपलब्ध होनी चाहिए।
- तीसरा, चूंकि ऐसी सेवाएं स्वचालित उपकरण हैं, इसलिए उन्हें बड़ी मात्रा में जानकारी को मैन्युअल रूप से संसाधित करने की समस्या को हल करना चाहिए।
- चौथा, आधुनिक प्रौद्योगिकियों की आधुनिक दुनिया में एक महत्वपूर्ण मानदंड यह है कि व्यक्तिगत डेटा और संगठन के हितों की रक्षा के संदर्भ में सेवाएं सुरक्षित होनी चाहिए।

नतीजतन, एचआरएम सेवा के लिए इन परिचयात्मक आवश्यकताओं के आधार पर बाजार में बड़ी संख्या में नए सास उपकरण (सेवा के रूप में सॉफ्टवेयर) दिखाई देते हैं। अधिकांश भाग के लिए, सास सेवाएं पहले 3 मानदंडों को पूरा करती हैं, लेकिन अंतिम बिंदु के साथ, अर्थात्: व्यक्तिगत डेटा और संगठन के हितों की रक्षा, अक्सर कठिनाइयां उत्पन्न होती हैं (विशेष रूप से "युवा" सेवाओं के लिए), क्योंकि इंटरनेट का उपयोग करके डेटा को संसाधित किया जाता है।

एक ग्राहक कंपनी अपनी सुरक्षा कैसे कर सकती है? और क्या समाधान "युवा" सास HRM सेवा विकास कंपनी का उपयोग कर सकते हैं?

1. ग्राहक कंपनी के साथ डेवलपर कंपनी के संबंध।

अनुबंध द्वारा संबंधों को विनियमित किया जाता है (अनुबंध का नाम पूरी तरह से अलग हो सकता है: सेवाओं का प्रावधान, एक गैर-अनन्य लाइसेंस, उपयोग, आदि) अनुबंध का मुख्य हिस्सा पार्टियों की जिम्मेदारी, अधिकार और दायित्व है। इस तरह के एक समझौते को डेवलपर कंपनी की वेबसाइट पर अलग से संलग्न और संलग्न किया जाना चाहिए, क्योंकि इरादों की गंभीरता और ग्राहक को डेवलपर कंपनी की पूरी जिम्मेदारी के प्रमाण के रूप में।

कॉन्ट्रैक्ट्स के सामान्य प्रकारों में से एक क्लाइंट के साथ SLA (सर्विस लेवल एग्रीमेंट) है। लेकिन, चूंकि हम एक सास सेवा के बारे में बात कर रहे हैं, जहां कार्य को अधिकतम करने की प्रक्रिया को सरल और तेज करना है, इसलिए इस तरह के समझौते को प्रदान की गई सेवा के स्तर पर अनुवाद करना संभव है, जो कि डेवलपर कंपनी के साथ एक सार्वजनिक समझौते का समापन करने वाले ग्राहकों के लिए मान्य होगा। समझौता ग्राहक कंपनी को सेवा की गारंटी देता है। एक नियम के रूप में, इस तरह के एक अनुबंध अनुबंध के लिए एक अनुलग्नक है।

इसके अलावा, जब सास सेवा में पंजीकरण करते हैं, तो आप समीक्षा के लिए सेवा / उपयोगकर्ता समझौते के उपयोग पर एक समझौते के साथ ग्राहक कंपनी प्रदान कर सकते हैं। इस प्रकार, डेवलपर कंपनी अपने आप को संभावित उल्लंघन (ग्राहक कंपनी को सूचित करके) से सुरक्षित रखेगी और ग्राहक को इस बारे में सूचित किया जाएगा कि पंजीकरण प्रक्रिया के बाद उसका क्या इंतजार है।

2. व्यक्तिगत डेटा की सुरक्षा।

व्यक्तिगत डेटा की सुरक्षा का मुद्दा हाल ही में बेहद गंभीर है। ग्राहक कंपनियों का मानना ​​है कि अगर वे इंटरनेट के माध्यम से काम करते हैं, तो कर्मचारियों और कंपनी के बारे में डेटा लीक होने की संभावना बहुत अधिक है। लेकिन, व्यक्तिगत डेटा की सुरक्षा के लिए अक्सर एक बड़ा खतरा क्लाइंट कंपनी के चैनलों के माध्यम से एक डेटा लीक है, क्योंकि यह उनके कर्मचारी हैं जो इच्छुक पक्ष हैं और कभी-कभी गोपनीय जानकारी का खुलासा करते हैं, यहां तक ​​कि इस बारे में बिना सोचे कि क्या कंपनी की प्रतिष्ठा को नुकसान पहुंचा सकता है। एक सरल उदाहरण है कर्मचारी मूल्यांकन। कर्मचारी परिणाम की जानकारी साझा करते हैं। कोई भी शब्द मुंह से सुरक्षित नहीं है। हालांकि यह व्यक्तिगत डेटा नहीं है, यह जानकारी सीधे ग्राहक कंपनी से संबंधित है और इसकी प्रतिष्ठा को प्रभावित कर सकती है।

FZ-152 में कई विशेषताएं हैं जिनके संबंध में कुछ विसंगतियां उत्पन्न होती हैं। वे निम्नानुसार हैं - व्यक्तिगत डेटा के प्रसंस्करण के लिए, आपको इसकी सहमति होनी चाहिए और इस सहमति का प्रमाण प्रदान करना चाहिए। इंटरनेट पर, एक व्यक्ति की पहचान नहीं की जाती है। आखिरकार, एक व्यक्ति खुद का परिचय दे सकता है, अनास्तासिया नहीं, लेकिन मारिया और कोई भी विपरीत (इंटरनेट पर) साबित नहीं कर सकता है। केवल इलेक्ट्रॉनिक डिजिटल हस्ताक्षर (डिजिटल हस्ताक्षर) का उपयोग आपको किसी व्यक्ति की पहचान करने की अनुमति देता है। लेकिन, एक ईडीएस प्राप्त करना एक अनिवार्य प्रक्रिया नहीं है और कुछ के पास है। तो इस तरह के एक समझौते पर केवल एक हस्ताक्षर के साथ प्रभाव पड़ता है।

क्लाइंट कंपनी और उसके कर्मचारियों को सूचित करना संभव है कि डेवलपर कंपनी वेबसाइट पर व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति पोस्ट करके व्यक्तिगत डेटा संसाधित कर रही है, जहां यह इंगित किया जाता है कि पंजीकरण के बाद, उपयोगकर्ता प्रसंस्करण के लिए सहमत होता है और दस्तावेज़ में निर्दिष्ट शर्तों को स्वीकार करता है। अतिरिक्त दस्तावेज तैयार करना संभव नहीं है, लेकिन ऊपर वर्णित अनुबंध में इन प्रावधानों को निर्धारित करना।

अनुबंध का एक और संस्करण है - एनडीए (गैर-प्रकटीकरण समझौता), जो पार्टियों द्वारा हस्ताक्षरित है। लेकिन, चूंकि यह विकल्प हमें फिर से पसंद नहीं है (इस तथ्य के कारण कि इस प्रकार का अनुबंध लागू करना भी मुश्किल है), इसे सार्वजनिक अनुबंध में परिवर्तित किया जा सकता है। डेवलपर कंपनी के लिए सार्वजनिक गोपनीयता समझौते को पोस्ट करना संभव है, जो डेवलपर कंपनी की वेबसाइट पर पंजीकरण में लागू होने वाली गोपनीयता की शर्तों को निर्धारित करता है। यह क्लाइंट कंपनी और विकास कंपनी दोनों के लिए एक अच्छा उपकरण है।

3. तकनीकी सुरक्षा तरीके।

बेशक, "गैर-पेपर" सुरक्षा के साधनों का उपयोग कागज पर फिक्सिंग की तुलना में बहुत अधिक विश्वसनीय है। कई अलग-अलग उपकरण हैं जो सास एचआरएम सेवा की सुरक्षा के ग्राहक कंपनी को मना सकते हैं। उदाहरण के लिए, विदेश में उपयोग की जाने वाली डबल-की तकनीक। सरल शब्दों में, क्लाइंट कंपनी के "डेटा फ़ोल्डर" को प्रतिरूपित और क्रमांकित किया जाता है और संख्या को घटकों में विभाजित किया जाता है। नंबर का हिस्सा डेवलपर कंपनी द्वारा संग्रहीत किया जाता है, संख्या का हिस्सा क्लाइंट कंपनी द्वारा संग्रहीत किया जाता है। इस दृष्टिकोण के साथ, भले ही डेटा खो जाए या चोरी हो जाए, उनकी पहचान करना असंभव होगा।

क्लाइंट कंपनी के सर्वर पर सास एचआरएम सिस्टम को होस्ट करना संभव है। यह समाधान स्वाभाविक रूप से अधिक महंगा है। लेकिन, उसी समय, सिस्टम द्वारा संसाधित डेटा की सुरक्षा के लिए क्लाइंट कंपनी स्वयं जिम्मेदार होती है। इस तरह के संबंधों को नियंत्रित करने वाला मुख्य दस्तावेज विकास कंपनी और ग्राहक कंपनी के बीच एक लाइसेंस समझौता (विशेष लाइसेंस नहीं) होगा।

सामान्य तौर पर, ये मुख्य बिंदु हैं जिन्हें सास HRM प्रणाली में सूचना और डेटा की सुरक्षा के लिए एक योजना बनाते समय ध्यान में रखा जाना चाहिए। उपरोक्त सभी को संक्षेप में, हम कह सकते हैं कि सही दस्तावेज या दस्तावेजों का एक पैकेज चुनना आवश्यक है जो क्लाइंट कंपनी और डेवलपर कंपनी के बीच संबंधों को विनियमित करेगा। लेकिन, यह याद रखने योग्य है कि एक नहीं, यहां तक ​​कि इंटरनेट पर पोस्ट किए गए सबसे सही ढंग से बनाए गए दस्तावेज़ कभी भी पार्टियों द्वारा हस्ताक्षरित दस्तावेज़ को व्यक्तिगत रूप से बदल देंगे।