Keresés

Új hozzászólás Aktív témák

  • Peter13

    senior tag

    válasz xTc #4 üzenetére

    Az lehet, de nem egy pényzügyi intézet nem teheti meg, hogy bizonyos adatokat nem bizonyos helyeken tárol (és ha pl a szerverfarm Indiában van, akkor az baj, és bírság, és/vagy üzletág lezárás), ergo igenis van különbség, csak a szerverfarm fizikai helyéből kifolyólag (és akkor hagyjuk, hogy ahhoz a szerverhez ki és honnan fér hozzá, vagy ki és honnan üzemelteti/tartja karban, pedig ebből is lehet kalamajka). Én csak pár személyes példát láttam ahol ebből galiba volt (egy helyen k. nagy, ot rendesen lengett a kasza a fejünk felett), de kötve hiszem hogy elszigetelt esetekről lenne szó.

    "No, I'm not immortal: I'm just not good at dying..."

  • Peter13

    senior tag

    válasz xTc #18 üzenetére

    "Maradjunk csak a technikai vonalon, a jogi része kevésbé érdekes számomra."

    Sajnos ez így nem lehetséges, mert a jogi környezet határozza meg, hogy mire lehet a technikai infrastruktúrát használni (és nem pedig fordítva). Ha hátat fordítasz a jogi háttérnek, akkor alapvető és meghatározó paraméterekről nem veszel tudomást, és nem a felhőt magát (mint egészet), hanem annak csupán a technikai hátterét értékeled (ami rendben van, ha Téged csak az érdekel, mert mondjuk fejlesztő vagy, és a többi nem rád tartozik - de ez akkor sem a teljes kép a szolgáltatásról)

    Kicsit olyan, mintha az autókból téged csak a technika érdekelne. OK, nincs vele semmi baj (én pl imádok szerelni és megtanulni a hozzávalókat), de amint használni akarod azt az autót, és ki kell menni az útra, bejön a képbe a KRESZ (ami meghatározza hogy mi fér bele, és mi nem, függetlenül attól, hogy az autó mire lenne képes).

    Egyébként pedig nem csak az amerikai törvények lehetnek "furák", hanem az egyes európai országok belső adatvédelmi határozatai (én 3 különbözővel találkoztam, mind EU-s ország)...és még azokon belül is tovább szigoríthatnak a vállalati rendelkezések (ha a cég így dönt - ilyet is láttam). Bonyolult spagettitál lehet a vége (főleg több országban, netán több kontinensen működő multikná), és éppen ezért van erre szakosodott belső jogi osztály a legtöbb érintett nagyvállalatnál.

    "No, I'm not immortal: I'm just not good at dying..."

  • Peter13

    senior tag

    válasz schawo #32 üzenetére

    Ne haragudj, ha most nem kezdek neki bogarászni a német, angol és svájci szabályozás idevonatkozó passzusai között (ezekkel volt dolgom az elmúlt években, a már említett US példán kívül).

    Csak a személyes tapasztalataimat akartam megosztan (ha ez jogi passzusok nélkül kevés, én nem bánom: nem akartam én meggyőzni senkit), egyszerűen csak azért hogy rávilágítsak egy olyan aspektusra, amit nem lehet nem figyelembe venni (mert láttam hogy mi lehet belőle - bár persze ezt is meg lehet kérdőjelezni (mármint hogy tényleg volt-e ilyen tapasztalatom))

    "No, I'm not immortal: I'm just not good at dying..."

  • Peter13

    senior tag

    válasz xTc #33 üzenetére

    Látod, én veled ellentétben nem technikai háttérrel rendelkezem, és most így kapásból azt sem tudom hogy mit takar az AWS EC2 használat (utána kéne néznem hogy el tudjam helyezni egy "kockázat-mátrixban") :)

    Viszont munkámból adódóan általában nagy multikkal hoz össze a sors, és ha ott jön egy új esedékes (adattárolást vagy adatvédelmet érintő) szabályozás, akkor arra elég komolyan felkészülnek (ezekből lesznek a "regulatory projectek", amikből vittem már párat), mert nem tehetik meg hogy nem (túlságosan szem előtt vannak, rendszeres külső-belső audit).

    "No, I'm not immortal: I'm just not good at dying..."

  • Peter13

    senior tag

    válasz xTc #36 üzenetére

    Az "otimálistól" elteknintve (tudjuk hogy jön, csinálunk rá budget-et, szerzünk rá embert, vasat és szolgáltatót ha kell, mindezt időben, stb) a következőket láttam eddig:
    1) Nyújtsuk amíg lehet (utolsó nap után 2-vel, esetleg egyénileg kialkudott utolsó utáni napon vezessük csak be)
    2) Daraboljuk fel (csináljuk meg egy részét, vagy csak pár üzletágban, és erre hivatkozva nyújtsuk el (ld 1 pont) amíg lehet, mert akkor több évre el lehet osztani, és bár a végösszeg nagyobb lesz, a kapitalizáció és leírások miatt még mindig jobban járhat a cég - feltéve hogy nem kap médiavisszhangot, mert arra ugranak)
    3) Nézzük meg mennyi a bírság, és mit lehet összelapátolni hogy minél kisebb legyen (nem vicc, ilyen is van), és hogy hogyan viszonyul ez a bírság elkerüléséhez szükséges befektetéshez (ebből lett az az egy cikis helyzet, amikor tényleg ott lengett a kasza az üzletág felett - elszámolták magukat odafent)
    +1) Lapítsunk (kis cégnél lehet hogy ez is alternatíva, nem tudom), bér ez hosszútávon nem megy, szóval ezzel kapcsolatban csak találgatok

    Szerintem az általam ismert szektorban az első két pontból fognak mazsolázni, és a leggyakoribb taktika az lesz hogy minél jobban elosszák a költségeket több évre. Magával a megvalósítással kapcsolatban pedig biztos lesz "optimalizálás" (megnézik hogy abból az x db 5-10 éve írt programból melyikre van tényleg szükség), "kiszervezés" (abból ami kell, mit lehet átadni üzemeltetésre külsős partnernek - na itt jön be keményen a szabályozás, meg a szkanderozás a jogi és üzleti szempontok között), és "konszolidáció" (mi az amit össze lehet vonni valahogy valamivel, azokból amit se eldobni se kiszervezni nem lehet)

    "No, I'm not immortal: I'm just not good at dying..."

Új hozzászólás Aktív témák