Чем заменить право лично осмотреть дата-центр при договорной проверке безопасности SaaS?

Нужен согласованный комплект доказательств безопасности. Право посетить сторонний дата-центр может быть неисполнимо, а отчёты требуют проверки охвата и актуальности.

Civius, юридическая компания Екатерина Звягинцева, юрист

Короткий ответ

Можно согласовать защищённый портал с документами, анкету, независимые отчёты и сертификаты. Важно определить не название подтверждения, а его охват, актуальность и достаточность для ваших требований.

WorldCC в руководстве 2025 года отмечает, что физический доступ в сторонний дата-центр нередко недоступен самому поставщику сервиса. Поэтому обещание личного посещения следует проверить на исполнимость ещё при переговорах.

Запросите содержательный комплект

Уточните, к какой услуге, площадке и периоду относится независимый отчёт. Проверьте, содержит ли он существенные ограничения, исключения и сведения об устранении замечаний. Сертификат всей группы компаний не обязательно подтверждает нужные свойства конкретного продукта.

Назовите период обновления материалов и порядок ответа на дополнительные вопросы. Эти условия можно связать с проверкой качества оказываемых услуг, чтобы подтверждения оставались полезными весь срок договора.

Проверьте доступность доказательств

Согласуйте получателей, режим конфиденциальности и возможность передать материалы привлечённому консультанту. Если отчёты доступны только через портал, выясните, можно ли сохранить относящиеся к вам сведения и как подтверждается версия документа.

Порядок доступа должен соответствовать условиям использования сервиса. Отдельно определите действия при выявлении существенного пробела: пояснения, план исправления и последующую проверку.

Личный осмотр помещения и оценка безопасности облачного продукта решают не полностью одинаковые задачи. Полезнее получить материалы о действующих контролях и их проверке, чем формальное право войти на площадку, которая не принадлежит вашему контрагенту и не готова допускать посетителей.

Если нужно применить ответ к Вашей ситуации или документам, Разработать договор услуг между компаниями: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.