Rozhodnutie o kontrole aplikácie sa takmer vždy zúži na jednu otázku: oplatí sa to? Odpoveď sa dá spočítať. Nie presne, ale dostatočne presne na to, aby ste sa mohli rozhodnúť inak než iba podľa pocitu.
Tento text ukazuje, z čoho sa skladajú obe strany rovnice. Čísla v príklade sú modelové, dosaďte si vlastné.
Ľavá strana: čo stojí kontrola
Tu je to jednoduché, pretože sumy sú dané vopred.
| Variant | Cena | Trvanie |
|---|---|---|
| Security Scan | 209 € | 3 až 5 pracovných dní |
| Full Audit | 1 399 € | 5 až 8 pracovných dní |
K tomu pripočítajte čas na samotné opravy nálezov. Pri aplikácii, ktorá je inak v poriadku, ide spravidla o niekoľko dní práce. Ak oprava pripadne na autora aplikácie, sú to jeho hodiny. Ak na externého vývojára, je to jeho sadzba.
Podstatnou vlastnosťou tejto strany rovnice je, že ju poznáte vopred a má hornú hranicu, ktorá vás neprekvapí.
Pravá strana: čo stojí incident
Tu sa výpočet komplikuje, pretože položiek je viac a väčšinu z nich nevidíte, kým nenastanú.
1. Zastavenie prevádzky
Aplikácia je mimo prevádzky, kým sa problém nevyrieši. Ak cez ňu prichádzajú objednávky alebo rezervácie, počítajte ušlé tržby za čas výpadku. Ak je to interný nástroj, počítajte hodiny ľudí, ktorí túto prácu medzitým robia ručne.
Modelový príklad: Rezervačný systém s obratom 200 000 Kč mesačne a výpadkom na tri dni. Ušlé tržby sú približne 20 000 Kč. Časť z nich sa vráti, časť odíde ku konkurencii.
2. Nápravné práce v havarijnom režime
Oprava pod tlakom je drahšia než plánovaná oprava. Potrebujete niekoho okamžite, nie o dva týždne. Kto je voľný okamžite, ten si za to účtuje. Zároveň nikto presne nevie, čo sa stalo, takže prvý deň alebo dva padnú na zisťovanie príčiny.
Modelový príklad: Externý vývojár, štyri dni práce vrátane zisťovania príčiny, expresný režim. Rádovo 60 000 až 100 000 Kč.
3. Zisťovanie rozsahu
Musíte zistiť, kto sa ku ktorým dátam dostal a kedy. Ak aplikácia nezaznamenáva prístupy, čo je pri aplikáciách vytvorených pomocou AI bežné, túto informáciu nemáte a spätne ju nezískate.
Bez nej nedokážete incident dostatočne konkrétne ohlásiť ani upokojiť zákazníkov. Musíte vychádzať z najhoršieho scenára, čo zvyšuje všetky nasledujúce položky.
4. Právne náklady a náklady na compliance
Ak unikli osobné údaje, čaká vás posúdenie, či a komu sa incident ohlasuje, príprava ohlásenia a prípadne informovanie dotknutých ľudí. To sa spravidla nezaobíde bez právnika.
Modelový príklad: Posúdenie, ohlásenie a komunikácia rádovo v desiatkach tisíc českých korún.
5. Informovanie zákazníkov
Keď treba informovať dotknutých ľudí, náklady tvorí nielen samotné rozoslanie, ale aj nápor na zákaznícku podporu. Navyše vznikne dokument, ktorý sa môže objaviť na internete a zostať tam.
6. Sankcie
Za porušenie povinností pri ochrane osobných údajov môže dozorný orgán uložiť pokutu. Horná hranica v európskej úprave dosahuje desiatky miliónov eur alebo určité percento z ročného obratu. Reálne pokuty pri malých českých firmách sa pohybujú rádovo nižšie, ale nie sú nulové a rozhodnutia sú verejné.
Túto položku zámerne nevyčíslujeme, pretože závisí od okolností. Do rozvahy však patrí, pretože jej konečnú výšku vopred nepoznáte.
7. Strata klienta a reputácie
Najťažšie merateľná a často najväčšia položka. B2B klient, ktorý zistí, že ste mali únik, nemusí odísť hneď. Odíde pri najbližšom obnovení zmluvy a nepovie prečo.
Modelový príklad: Jeden klient s ročným objemom 300 000 Kč, ktorý zmluvu neobnoví.
Spočítané
V modelovom príklade, ktorý používa skôr opatrné čísla, sa incident v malej firme pohybuje v rozmedzí približne 100 000 až 500 000 Kč, a to bez sankcie a bez hornej hranice nákladov na stratených klientov.
Kontrola stojí od 209 do 1 399 € a jej cenu poznáte vopred.
Rozhodovať sa môžete aj podľa jednoduchšej otázky: Akú finančnú stratu naša firma zvládne bez problémov? Ak je odpoveď nižšia než odhad nákladov na incident, kontrola nie je iba náklad, ale aj prevencia.
Kedy sa kontrola neoplatí
Aby bolo porovnanie poctivé, existujú situácie, keď kontrola nedáva zmysel.
- Aplikáciu používate iba vy a dvaja kolegovia, nie sú v nej dáta zákazníkov a jej výpadok nikoho nezastaví.
- Aplikácia je pokus, ktorý o mesiac buď zrušíte, alebo prepíšete od začiatku.
- Aplikáciu už plánujete nahradiť a ide iba o to, aby dovtedy doslúžila.
Vo všetkých troch prípadoch je rozumnejšie kontrolu odložiť alebo vynechať.
Kedy sa oplatí takmer vždy
- Aplikáciu používajú ľudia mimo vašej firmy.
- Sú v nej osobné údaje iných ľudí než vašich zamestnancov.
- Prechádzajú cez ňu peniaze.
- Firma sa bez nej nezaobíde dlhšie než jeden deň.
- Chystáte sa ju ponúknuť klientom alebo s ňou rásť.