SLA для облачных услуг

SLA для облачных услуг — соглашение об уровне обслуживания, которое превращает общие обещания провайдера в измеримые показатели: доступность сервиса, сроки реакции на инциденты и последствия их нарушения. Оно оформляется как самостоятельный документ к договору оказания облачных услуг или как приложение к нему; во втором случае преамбула опускается, а реквизиты переносятся в основной договор.

По правовой природе это часть смешанного договора с элементами возмездного оказания услуг (статья 421 ГК РФ).

Документ нужен облачным провайдерам, которые хотят единообразно описать качество своих сервисов, и заказчикам, для которых простой означает прямые потери, — интернет-торговле, финансовым, логистическим и производственным компаниям. Он подходит для инфраструктурных, платформенных и программных облачных сервисов, а также для внутригрупповых отношений, где одна компания обслуживает информационные системы других.

Ядро соглашения — целевые показатели доступности сервиса по трём уровням обслуживания и перечень исключаемых периодов, которые не учитываются при расчёте доступности. Далее идут классификация инцидентов по четырём категориям критичности с целевыми сроками реагирования и устранения, сервисные кредиты, порядок эскалации и отчётности, пересмотр целевых показателей.

Завершают документ разделы о конфиденциальности с учётом Закона о коммерческой тайне № 98-ФЗ и о персональных данных, ответственности, форс-мажоре, сроке действия, изменении и прекращении, уведомлениях и разрешении споров.

Главный юридический вопрос — природа сервисных кредитов: в соглашении они оформлены как исключительная неустойка по статье 394 ГК РФ, то есть сверх них заказчик, как правило, не взыщет убытки за простой. Поэтому до подписания стоит соотнести размер кредитов с реальными потерями бизнеса и проверить, не слишком ли широк перечень исключаемых периодов.

Регламент мониторинга и сверки данных доступности позволяет заранее договориться, чьи измерения считаются достоверными, и не спорить о процентах после инцидента.

Комплект содержит шесть приложений: перечень услуг с целевыми показателями по уровням обслуживания, регламент мониторинга и сверки данных доступности, меры защиты от атак на отказ в обслуживании и иных киберинцидентов. Кроме того, в него входят контакты сторон для эскалации, форма отчёта об уровне обслуживания и форма заявки на регистрацию инцидента.

SLA для облачных услуг делает качество сервиса предметом договора, а не рекламных обещаний: каждая сторона видит, какие показатели гарантированы, как фиксируются сбои и чем компенсируется их нарушение. Для заказчика это инструмент контроля провайдера, для исполнителя — способ заранее ограничить ответственность понятными и согласованными рамками.