2014/12/29 07:00:00

СЭД в формате SaaS

В России в последнее время происходят значительные изменения в области автоматизации документооборота и делопроизводства. Эксперты отмечают активную заинтересованность государственных органов виспользовании преимуществ, которые дает электронный документооборот. Также заметен и рост популярности мобильных решений для организации СЭД. Однако не менее значимым трендом, который сейчас наблюдают все эксперты и который оказывает значительное влияние на отечественную отрасль автоматизации документооборота, является СЭД в формате SaaS.

Каталог СЭД/ECM-систем,
компаний-разработчиков и интеграторов доступен на TAdviser

До недавнего времени в нашей стране, по мнению экспертов,росту проникновения «облачных» сервисов во многом препятствовало то, что уровень развития инфраструктуры и пропускная способность каналов связи не позволяли оказывать «облачные» услуги на должном уровне. Но все меняется стремительно:быстрое улучшение охвата и технических характеристик инфраструктуры, необходимой для организации доступа в Сеть, приводит к тому, что все больший интерес и все большее распространение получают решения, основанные на «облачных» технологиях.

Среди них - возможность реализации сервисов по организации СЭД, основанных на принципе SaaS, при котором пользователь получает доступ к продуктам по принципу подписки и платит не за приобретение лицензии на соответствующее ПО, а за использование продукта в том объеме, который ему необходим.

Тренд «ухода»в «облака» сервисов по организации электронного документооборота и, в частности, предоставления решений по модели SaaS стал одним из основных в рассматриваемой отрасли. Это направление, конечно, имеет свои безусловные плюсы как для тех, кто оказывает эти услуги, так и для пользователей сервисов, организованных по указанной модели. Вместе с тем, эксперты говорят о том, что осталось еще много вопросов относительно того, как организовывать схему продажи услугпо модели SaaS, как формировать цену при такой модели работы и так далее.

Отмечая существующие аспекты, которые необходимо преодолеть для успешного развития такой модели потребления услуг, как SaaS, применительно непосредственно к СЭД, участники рынка указывают следующее: «Перед нами как перед производителем и поставщиком решения стоит важный вопрос, как при предоставлении услуги по этой модели организовать оптимальный уровень технической поддержки, чтобы пользователи могли продуктивно пользоваться нашими решениями. Мы стремимся к тому, чтобы упростить работу с продуктами как за счет типовых настроек решения и дружественного интерфейса, так и путем формирования методических рекомендаций и материалов, дающих возможность пользователю самостоятельно решать вопросы, возникающие при организации документооборота в электронном виде», - рассказывает генеральный директор компании ЭОС ПВ Яковенко Виталий.

Эксперты также говорят, что при работе с программными продуктами по модели SaaS существует сложность, связанная с необходимостью обеспечения отказоустойчивости системы на уровне инфраструктуры для того, чтобы обеспечить корректную работу с продуктом в «облачной» среде. Существует также определенные барьеры со стороны самих пользователей, хотяво многом эти барьеры носят психологический характер. Потребителям зачастую сложно принять то, чтовнутренняя информация в рамках электронного делопроизводства хранится «где-то там, на неведомых серверах». Вопрос сохранности информации и ее недоступности для сторонних лиц при условии работы в «облаках» на сегодняшний день является едва ли не основным, волнующим потенциальных потребителей «облачных» сервисов. Эксперты при этом говорят, что обеспечение достаточного уровня безопасности в «облачной» среде вполне возможно (к примеру, за счет организации VPN на уровне каналов связи и заключения SLA с оператором для того, чтобы минимизировать риски утечки или потери информации).

Активно распространяющиеся в корпоративном секторе веб-сервисы начинают влиять и на развитие сферы электронного документооборота. Несмотря на то, что пока еще не очень большой процент субъектов бизнеса использует Системы электронного документооборота, построенные по модели SaaS, для некоторых организаций «облачные» СЭД становятся единственной возможностью разумного управления ресурсами и затратами.^[1]Дмитрий Бородачев, DатаРу Облако: Наше преимущество — мультивендорная модель предоставления облачных услуг

По мнению специалистов, тенденция размещения СЭД в «облаках» в ближайшем будущем будет усиливаться, в особенности среди субъектов среднего и малого бизнеса. Таким организациям не нужно организовывать собственные сервера, ЦОДы, обучать пользователей и даже не нужно ничего внедрять. Затраты в этом случае пропорциональны использованию. Можно в любой момент изменять количество пользователей и другие параметры решений. СЭД из «облака» в этих случаях может стать идеальным вариантом.

Что касается крупных компаний, специалисты уверены, что их СЭД будут развиваться в так называемых «частных» облаках, позволяющих централизовать средства документооборота территориально распределенных компаний в едином дата-центре.

Законодательная деятельность в области электронного документооборота и интерес к этой теме со стороны руководства страны также положительным образом влияет на развитие технологий защищенного обмена документами, в том числе, основанного на «облачных технологиях». Тот факт, в стране законодательно утверждена возможность выставления и получения электронных счетов-фактур приведет к появлению нового «облачного» сервиса в лице операторов СЭД, которые будут контролировать процесс движения документов и иметь полномочия удостоверять счета-фактуры.

Однако пока процесс освоения «облачных сервисов», в том числе и в области документооборота, замедляется тем, что у пользователей до сих пор возникают страхи и сомнения по поводу их безопасности.

На самом деле, большинство причин, которыми компании отгораживают себя от использования web-сервисов, не имеют под собой логического обоснования.

Так, например, многие считают, что «облачные вычисления» - явление новое, а потому малоизученное и небезопасное. В действительности развитие «облаков» началось еще в те далекие годы, когда компьютеры представляли собой огромные машины и занимали несколько помещений, а то и этажей. Все это время эти сервисы называли онлайн-сервисами и использовались для общения, хранения различной информации, фотографий, видео, резервных копий данных. Но возникшая откуда-то метафора «облако» ввела пользователей в замешательство и породила недоверие к уже проверенным временем услугам.

Другой причиной нежелания использовать «облачные сервисы» в деятельности компании часто становится уверенность в уникальности своих бизнес процессов и в невозможности их автоматизации с помощью «облаков». Здесь существует 2 пути решения:

Анализ бизнес процессов с целью определения, чем обусловлена их «уникальность». Часто причиной того, что бизнес процессы организации отличаются от стандартных, является следование традициям, на практике означающее, что бизнес процессы уже давно не пересматривались и не оптимизировались.
Второй вариант предполагает кастомизацию облачного сервиса. Так, использование инфраструктуры в качестве сервиса позволяет создать виртуальный пул ресурсов, на которые можно устанавливать привычное ПО. Либо в качестве сервиса можно использовать программную платформу, а необходимое приложение в таком случае конструируется в соответствии с индивидуальными особенностями бизнес процессов организации.

Еще один комплекс страхов связан с вопросом контроля за информацией, хранящейся в «облаке»: данные хранятся непонятно где, они могут потеряться, стать доступными конкурентам, их могут украсть.

На самом деле, все вопросы, связанные с информационной безопасностью, можно решить, осветив их в контракте, регламенте, соглашении или ином документе, определяющем объем оказываемых услуг (SLA – service level agreement). В нем же можно определить уровень предоставления сервиса, ответственность оператора за нарушения порядка предоставления сервиса, нормативы восстановления данных после сбоя. Причем зачастую бывает так, что облачные провайдеры могут обеспечить гораздо более оперативное восстановление системы, нежели специалисты ИТ-службы конкретной компании. Ответственность за услуги, оказываемые сервис-провайдером, определяется на уровне юридического лица, и важной частью обеспечения безопасности является соглашение о неразглашении (Non-Disclosure Agreement), которое юридически защищает данные. В нем прописываются обязательства сторон и ответственность за разглашение данных. Естественно сервис-провайдеры, которые вложили серьезные средства в организацию бизнеса, будут всеми силами избегать нарушений, так как вся их деятельность построена на доверии.

Что касается вопросов доступа к данным других пользователей, здесь стоит узнать у оператора, как организовано совместное использование ресурсов. Вариантов реализации множество. И в действительности чаще всего пользователи имеют возможность контролировать свои данные, главное, грамотно этот контроль осуществлять.

Кроме того, от таких угроз, как хищение данных, DDoS-атаки и намеренная «поломка» сервиса не застрахованы и традиционные решения, и большой разницы, установлен ли сервер в офисе у заказчика или в дата-центре, нет. Но, пытаясь получить доступ к данным, хранящимся у сервис-провайдера, злоумышленники столкнутся с профессиональными аппаратно-программными средствами защиты (например, устройствами Cisco ASA 5500 Series и IronPort), со специализированными решениями для защиты на уровне приложений, с опытными системными администраторами, которые занимаются исключительно вопросами безопасности.

Проблему недоверия оператору можно решить, например, с помощью независимой сертификации облачных решений. Процедура может быть как добровольная, так и обязательная. Так, в США существует несколько стандартов сертификации, использующихся для обеспечения соответствия требованиям управления организацией, безопасности, доступности сервиса, целостности обработки данных, конфиденциальности. Глобальная природа Интернета предполагает, что провайдер юридически и физически может располагаться в любой точке мира, лишь бы его условия удовлетворяли требованиям клиента. Поэтому, соответствие оператора строгому облачному стандарту другой страны может рассматриваться как его конкурентное преимущество.

Если же говорить о тех вопросах, которые могут реально возникнуть при использовании облачных решений, то здесь можно сделать как минимум 2 замечания.

1. Не все информационные системы могут быть переведены в облако. Облачный вариант существования для некоторых из них просто нецелесообразен. К таким системам можно отнести: системы, работающие с производственным и иным специфичным оборудованием, в том числе системы реального времени высокоинтегрированные системы, заказные системы, разработанные 15—30 лет назад. Данные системы могут использовать устаревшее оборудование, более неподдерживаемые операционные системы и платформы. Часто сам разработчик уже прекратил их поддержку; системы, обеспечивающие жизнедеятельность предприятия. Это системы, простой которых может привести к катастрофическим последствиям или потере бизнеса. Например, для банка такой системой является АБС.

2. Проблема надежности соединения с Интернет-провайдером. При использовании онлайн-сервисов компания попадает в зависимость от доступности, скорости, надежности интернет-соединенния. Чтобы оценить этот риск, нужно определить его вероятность и ущерб (например, с помощью оценки статистики и возникавших проблем в прошлых периодах). Самый очевидный вариант минимизации этого риска – организация резервного соединения.

В действительности задуматься об использовании web-сервиса для работы с документацией стоит, если:

в организации стремительно увеличиваются объемы документооборота. Онлайн сервисы позволяют быстро и достаточно эффективно автоматизировать управление потоками документов с такими преимуществами, как более низкие затраты на приобретение и более простое администрирование ИТ-системы. Поставщик отвечает за управление инфраструктурой и поддержку сервиса, пользователю не приходится что-либо покупать, поддерживать или чем-либо управлять. Считается, что в большинстве случаев крупные предприятия могут потенциально сэкономить более 50% затрат на инфраструктуру и управление в сравнении с традиционным внедрением программного продукта, выбрав для управления документами модель SaaS. Для небольших компаний автоматизация документооборота посредством «облачной» СЭД выйдет еще менее затратной, т.к. относительная стоимость инфраструктуры, а также стоимость администрирования при этом заметно снижаются.
направление бизнеса компании быстроразвивающееся. Использование СЭД из «облака» может значительно уменьшить расходы компании на управление программным обеспечением: изменения в системе происходят единовременно для всех без установки при этом дополнительного ПО. Поставщик решения осуществляет обновления на сервере, которые мгновенно становятся доступны посредством Web-доступа, поэтому обновление версий проходит незаметно для эксплуатанта и дополнительно не оплачивается.
Вы не хотите тратить деньги и время на проведение закупочных процедур, переговоров, тестирование, выполнение работ по внедрению и настройке. Выбирая облачную СЭД, заказчик увидит приложение в работе уже в период тестовой эксплуатации, сроки внедрения будут гораздо меньше, а окупаемость наступит намного раньше.
в Вашей организации достаточно большое количество транзакций. «Облачные» системы документооборота обычно позволяют автоматизировать не только внутренний документооборот организации, но и движение документов между разными организациями, что достаточно актуально в наше время. Если компания активно работает с клиентами, поставщиками, партнерами, - web-сервис для работы с документами может стать для нее идеальным вариантом.

Так или иначе, переход на использование «облачных решений» должен стать для компании эволюцией, а не революцией: выбор, установить серверы и ПО у себя, воспользоваться «облачным» сервисом или выбрать гибридную модель, есть всегда.