Реально ли согласовать индивидуальные технические правила безопасности внутри общего многопользовательского SaaS?

Требования нужно сопоставить с общей архитектурой до покупки. Невозможную индивидуальную настройку нельзя заменить красивой общей гарантией в договоре.

Civius, юридическая компания Анна Воронцова, старший юрист

Короткий ответ

Часть индивидуальных требований может быть выполнима, но их нужно проверить до выбора сервиса. Общая многопользовательская архитектура часто ограничивает изменения, которые поставщик способен сделать только для одного заказчика.

WorldCC в руководстве 2025 года рекомендует заранее сопоставить требования с устройством защиты SaaS. Договор может закреплять сохранение согласованного общего уровня, но не должен обещать технически невозможную индивидуализацию.

Сравните требования по существу

Передайте поставщику перечень необходимых мер и попросите определить, какие уже действуют, какие доступны настройками, а какие требуют изменения продукта. Контроль безопасности следует описывать через его назначение и проверяемый результат.

Не ограничивайтесь подтверждением «соответствуем вашим политикам», если политики не сопоставлены с сервисом. Согласуйте показатели и подтверждения качества услуг, а открытые расхождения зафиксируйте до заключения договора.

Разделите возможности сторон

Поставщик может обеспечивать общую инфраструктуру, а заказчик – управлять пользователями и доступными настройками. Укажите, кто включает нужный режим и поддерживает его после обновлений. Проверьте это распределение в ролях и правилах использования системы.

Если необходимая мера недоступна, обсудите альтернативу, иной вариант размещения или другой продукт. Одно обещание в приложении не создаёт техническую возможность и не делает неподходящее решение пригодным для обязательных требований.

После согласования закрепите порядок уведомления о существенных изменениях уровня защиты и способы его подтверждения. Это позволяет контролировать реальную услугу на протяжении срока договора, а не оценивать только первоначальную презентацию.

Если нужно применить ответ к Вашей ситуации или документам, Разработать договор услуг между компаниями: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.