Kada birate poslovni softver, prvo što gledate su njegove funkcionalnosti: da li povezuje važne poslovne procese, štedi vreme i omogućava da do podataka dođete brzo i onda kada vam zatrebaju.
Ali postoji i deo koji korisnik uglavnom ne vidi.
Kako kompanija koja stoji iza tog softvera upravlja kvalitetom usluge, kako štiti informacije koje joj korisnici poveravaju i koliko redovno proverava procese koji stoje iza svega toga?
Kod poslovnog softvera ova pitanja nisu sporedna. Kroz njega svakodnevno prolazi poslovna dokumentacija, finansijski podaci, a često i podaci o zaposlenima i drugim fizičkim licima.
Zato pouzdanost softvera ne zavisi samo od njegovih funkcionalnosti. Važni su i procesi, ljudi i pravila koji stoje iza njega.
Kvalitet počinje mnogo pre nego što korisnik otvori program
Korisnik na kraju vidi funkciju koja radi, odgovor podrške ili novu mogućnost u programu. Da bi taj rezultat bio pouzdan i dosledan, iza njega moraju da postoje uređeni procesi koji se prate i unapređuju.
Upravo takav pristup je u osnovi ISO 9001, međunarodnog standarda za upravljanje kvalitetom. On podrazumeva jasno definisane procese i odgovornosti, praćenje rezultata, rešavanje uočenih odstupanja i kontinuirano unapređivanje načina rada. Cilj je da kvalitet usluge zavisi od sistema koji se redovno proverava i razvija u skladu sa potrebama korisnika.
U Seyfor-u je upravo takav pristup deo načina na koji razvijamo i pružamo Minimax i Saop rešenja, sa ciljem da kvalitet procesa ne bude jednokratno postavljen, već da se kontinuirano prati i unapređuje.
Bezbednost podataka nije samo pitanje dobre lozinke
Kod poslovnog softvera informaciona bezbednost podrazumeva mnogo više od jakih lozinki, antivirusnog programa ili rezervnih kopija. Važno je znati koje informacije kompanija poseduje, ko im može pristupiti, koji rizici postoje i kako se njima upravlja.
Upravo time se bavi ISO/IEC 27001. Standard definiše zahteve za sistem upravljanja informacionom bezbednošću, čiji je cilj da se rizicima upravlja sistematično i da se očuvaju poverljivost, integritet i dostupnost informacija. Jednostavnije rečeno, informacijama treba da pristupaju ovlašćene osobe, podaci treba da ostanu tačni i celoviti, a sistemi i informacije dostupni kada su potrebni.
To podrazumeva ne samo tehničke mere, već i jasno definisane odgovornosti, upravljanje pristupima, procenu rizika i postupanje u slučaju incidenta.
Za kompaniju koja razvija poslovni softver ovakav pristup je posebno važan, jer korisnici kroz Minimax i Saop svakodnevno obrađuju podatke važne za svoje poslovanje.
ZZPL traži više od tehničke zaštite
Informaciona bezbednost i zaštita podataka o ličnosti tesno su povezane. ISO/IEC 27001 postavlja zahteve za upravljanje bezbednošću informacija, dok Zakon o zaštiti podataka o ličnosti određuje kada i zašto kompanija sme da prikuplja i koristi podatke o ljudima, kao i koja prava oni imaju.
Za firme to znači da nije dovoljno samo zaštititi sistem. Važno je jasno definisati koje podatke prikupljate, zašto ih obrađujete, ko im pristupa, koliko dugo ih čuvate i na koji način ih štitite.
Podaci zaposlenih, kandidata za posao, kupaca, kontakt osoba kod poslovnih partnera ili korisnika newslettera takođe su podaci o ličnosti i zahtevaju jasno definisana pravila postupanja.
Zato zaštita podataka nije dodatak poslovanju, već deo odgovornog upravljanja informacijama.
Kako Seyfor brine o kvalitetu i bezbednosti usluga
ISO sertifikati imaju vrednost onda kada njihovi zahtevi postanu deo svakodnevnog rada. Zato se kvalitet usluge prati, odgovornosti jasno definišu, rizici procenjuju, a uspostavljene procedure redovno proveravaju i unapređuju.
Seyfor je i ove godine uspešno prošao nadzorne provere prema standardima ISO 9001 i ISO/IEC 27001. Time je potvrđeno da naši sistemi upravljanja kvalitetom i informacionom bezbednošću i dalje ispunjavaju zahteve ovih standarda.
Uz odgovoran pristup zaštiti podataka o ličnosti, sve to čini deo istog cilja - da korisnicima pružimo uslugu na koju mogu da se oslone i da informacijama koje nam poveravaju upravljamo odgovorno i sistemski.
Za korisnike Minimaxa i Saop-a to znači da iza proizvoda koje svakodnevno koriste stoje uređeni procesi, jasno definisane odgovornosti i sistemski pristup zaštiti informacija.
Jer pouzdan poslovni softver ne čini samo ono što korisnik vidi na ekranu, već i sve ono što mora dobro da funkcioniše iza njega.
Ovaj tekst kreiran je kao vodič za razumevanje sadržaja, a ne kao glavni izvor informacija namenjen donošenju konačnih poslovnih odluka ili tumačenju postojećeg sadržaja. Za druga uputstva i detaljniji uvid u razmatrana pitanja, preporučujemo da se konsultujete sa stručnjacima.
