Qualcosa che può passare una verifica
Non sta valutando un software. Sta valutando un fornitore unico che detiene l’intero patrimonio informativo di un cliente, e deve metterne per iscritto una valutazione che regga.
Le risposte sono pubblicate, non promesse
Quali chiavi detengo io e quali il cliente, che cosa un amministratore può tecnicamente leggere, dove si trova fisicamente l’hardware e che cosa questo non le garantisce — tutto per iscritto, prima ancora che lo chieda.
Il rischio legato alla persona, risolto con un meccanismo
Decesso, incapacità, insolvenza e recesso sono trattati separatamente, ciascuno con l’accordo che lo copre — non con una rassicurazione. Il cliente può operare senza di me in qualunque giorno del contratto.
Livelli di servizio con una conseguenza
Definizione dei livelli di gravità, tempi di risposta, orari di assistenza dichiarati con onestà per un operatore singolo, e che cosa succede quando non li rispetto — via d’uscita compresa.
Nessuna certificazione, e nessuna finzione
Non ho ISO 27001 e non ho SOC 2. Se il suo comitato richiede la lettera di un revisore, non sono il fornitore giusto e glielo dico alla prima risposta, non alla quarta.
Identificazione societaria, partita IVA e numero REA sono qui, così può verificare il soggetto prima ancora di parlargli.
Perché sostituirmi è un passaggio di consegne, non un salvataggio
Gestisco la sua infrastruttura come un family office gestisce un portafoglio: per suo conto, a suo nome, rendicontando a lei.
Niente è intestato a me
Il dominio, l’account presso il registrar e le licenze sono suoi, pagati da lei. Non detengo alcun account che lei non possa aprire oggi stesso: non c’è nulla di suo da recuperare da me.
Scritto, non ricordato
Ogni servizio è documentato: su cosa gira, com’è configurato, come si ripristina. Il suo impianto vive in un documento che ha lei, non nella mia testa, ed è software standard dalla prima all’ultima riga — nessuno strumento privato che capisco solo io.
Qualunque amministratore competente può subentrare
Proprio per i due punti sopra, sostituirmi è un passaggio di consegne, non un salvataggio. Se sono malato, se sono via, o se semplicemente vuole un’altra persona, chi arriva parte da documentazione e credenziali che lei ha già.
Che cosa è garantito e che cosa no
Hardware mio, nella mia struttura
Non un VPS che rivende il cloud di qualcun altro. Una macchina fisica, solo per lei, cifrata a riposo, in una struttura che posso raggiungere a piedi — dove si trova e chi può accedervi.
Sarebbe tra i primi
Sto assumendo ora i primi clienti in gestione. Significa condizioni da cliente fondatore — la sua tariffa bloccata per tutta la durata del contratto — e più attenzione di quanta ne avrà chi firmerà dopo. Preferisco dirglielo piuttosto che lasciar intendere un portafoglio clienti che non ho ancora.
Con chi andrebbe a contrattare
Yevheniy Hvozdikov
Gestisco Arasaka da solo, da Busto Arsizio. Alle spalle ho dieci anni di sistemi in produzione in settori regolamentati — ambiti in cui perdere dati non è un incidente, è un fatto che finisce davanti a un’autorità. È lo standard con cui è costruito il suo impianto.
Lavorare da solo è il punto, non un limite. Chi progetta la sua infrastruttura è la stessa persona che le risponde: non deve spiegare due volte le cose a un tecnico che non le ha mai viste.
Può verificarmi prima ancora di parlarmi, ed è giusto che lo faccia. Partita IVA e numero REA sono in fondo a ogni pagina e corrispondono a una posizione reale nel Registro Imprese — i dati sono qui.
Quei dieci anni li ho passati dentro investimenti bancari, assicurazioni, servizi HR e gioco d’azzardo — come dipendente e come consulente, sui sistemi su cui quei settori vengono verificati. Non è un portafoglio clienti: erano datori di lavoro, e il lavoro era loro.
Domande
Che cosa succede quando qualcosa si rompe?
Riceve una mia comunicazione scritta, entro i tempi indicati nella pagina dei livelli di servizio: gravità, presa in carico e ripristino sono definiti lì, non decisi sul momento.
E se lei è malato, irreperibile o morto?
Ogni caso ha il proprio accordo, e il peggiore non richiede alcuna collaborazione da parte mia — il meccanismo è qui. Il cliente può operare senza di me in qualunque giorno del contratto.
Possiamo verificare quello che fa?
Ha accesso in lettura al registro delle operazioni amministrative, i risultati dei test di ripristino nel suo rapporto, e può assistere a un ripristino. Quello che non ha è la lettera di un revisore — detto chiaramente qui.
L’IT del suo assistito può subentrare?
Sì, in qualunque giorno. Un secondo amministratore di sua scelta può detenere la stessa documentazione e ricevere l’accesso da lei, senza chiedere nulla a me.
Che cosa succede se ce ne andiamo?
30 giorni di preavviso da entrambe le parti, nessuna penale. Il documento di passaggio, un affiancamento per l’amministratore successivo e i suoi dati su dischi che restano suoi; la macchina può comprarla al valore residuo o farla cancellare.