Требуется ли дополнительная оплата за функции безопасности при создании сайта на SaaS-платформе?

За функции безопасности SaaS-конструктора сайтов не обязательно всегда платить отдельно. В базовый тариф могут уже входить HTTPS для сайта, базовое резервное копирование и некоторые меры сетевой защиты. Однако за отдельные сертификаты, длительное хранение резервных копий, восстановление по запросу, расширенную защиту от атак и аудит безопасности могут взиматься дополнительные платежи — в зависимости от тарифного плана или объёма использования. Оценивая стоимость безопасности SaaS-конструктора сайтов, включите в бюджет охват функций, лимиты использования, стоимость восстановления и условия продления подписки.

SSL-сертификат: различайте возможность его включить и его включение в тариф

SSL-сертификат шифрует соединение между браузером и сайтом. Если в коммерческом предложении указано «поддержка SSL», это ещё не означает, что стоимость сертификата включена: речь может идти лишь о возможности настроить сертификат в системе, тогда как сам сертификат придётся приобрести отдельно. Если указано «бесплатный SSL», уточните, распространяется ли он на домен, предоставленный системой, или на собственный домен, подключённый к сайту.

На многоязычных сайтах часто используют несколько доменов или поддоменов. На фактические расходы влияют охват сертификата, способ автоматического продления и стоимость повторной настройки после смены домена. Если базовый сертификат входит в тариф, но проекту нужен сертификат определённого типа или требуется самостоятельно управлять сертификатом, уточните, поддерживает ли система его импорт и взимается ли плата за настройку.

HTTPS защищает только соединение при передаче данных и не заменяет управление правами доступа к учётным записям, резервное копирование данных или защиту от атак. Бесплатный сертификат не означает, что расходы на безопасность сайта в целом уже покрыты.

Стоимость резервного копирования часто зависит от условий восстановления

Фраза «предоставляется резервное копирование данных» сама по себе мало что говорит. На стоимость влияют состав резервных копий, частота их создания, срок хранения и возможность самостоятельно восстановить данные при необходимости. Страницы, изображения, информация о товарах, заказы и заявки из форм в системе создания сайтов не обязательно входят в один и тот же состав резервной копии.

Например, тариф может включать регулярное резервное копирование, но хранить лишь ограниченное число прошлых версий. Если удаление контента обнаружат не сразу, нужной версии может уже не оказаться среди имеющихся копий. За продление срока хранения, увеличение частоты копирования или отдельное резервное копирование базы данных могут взиматься дополнительные платежи.

Стоимость восстановления также следует уточнить отдельно: восстанавливается ли весь сайт или можно восстановить отдельную страницу, заказ или файл? Что произойдёт с данными, созданными после перехода на старую версию? Некоторые услуги включают в тариф хранение резервных копий, но отдельно оплачиваются восстановление специалистом, восстановление на указанный момент времени или срочная обработка. Лучше зафиксировать эти условия в коммерческом предложении, чтобы при возникновении проблемы не обнаружить разницу между «резервные копии есть» и «данные можно восстановить по необходимости».

При оценке защитных услуг учитывайте охват и условия начисления платы

Базовая защита может предоставляться в составе облачной инфраструктуры или тарифа конструктора сайтов, тогда как расширенная защита часто зависит от уровня тарифа, объёма трафика или приобретается как отдельная услуга. При сравнении рассмотрите следующие виды расходов:

• Защита от вредоносного трафика и атак: уточните охват защиты, включённый в тариф лимит трафика и порядок действий при его превышении. Сверх лимита может взиматься плата, либо сервис может ограничить трафик или приостановить работу. Не стоит сравнивать предложения только по наличию пометки «защита от атак».
• Защита веб-приложений: правила блокировки вредоносных запросов могут быть базовыми или настраиваемыми. Если правила нужно корректировать отдельно или разбирать случаи ошибочной блокировки, уточните, входит ли помощь специалистов в тариф.
• Обнаружение и устранение вредоносного кода: регулярное сканирование, оповещение, очистка и восстановление — это разные этапы. Наличие сканирования не означает, что включена очистка. Сроки реагирования и объём услуг при обнаружении проблем также следует зафиксировать в соглашении.
• Журналы и аудит: доступ к журналам входов, действий и событий безопасности, срок их хранения и способы экспорта могут зависеть от тарифа.

После запуска рекламных кампаний или промоакций посещаемость может резко вырасти. Если стоимость защиты зависит от объёма трафика или запросов, уточните, учитывается ли в лимите обычный рекламный трафик и как рассчитывается плата за его превышение. При оценке форм заявок также учитывайте меры защиты от спама: частая блокировка может помешать потенциальным клиентам отправить заявку, а отсутствие ограничений — увеличить затраты на обработку спама.

Управление доступом к учётным записям и подключения к сторонним сервисам тоже влияют на стоимость

Если сайт обслуживают несколько человек, на настройку безопасности влияют количество учётных записей в административной панели, роли и права доступа, а также функции защиты входа. В базовом тарифе может быть доступно ограниченное число учётных записей. Для более детального разграничения прав на редактирование контента, управление заказами и настройку системы или для включения более строгой проверки при входе может потребоваться переход на более высокий тариф. Уточните, можно ли распределять права по должностным обязанностям и насколько быстро можно отключить учётную запись после ухода сотрудника.

При подключении платёжных систем, инструментов управления клиентами или маркетинговых сервисов также важно определить, между какими системами передаются данные, кто управляет правами доступа к интерфейсам и взимается ли отдельная плата за подключение. Услуги безопасности в тарифе конструктора сайтов не обязательно распространяются на сторонние системы. Заранее согласуйте ответственность за диагностику, повторную настройку и восстановление данных в случае сбоя синхронизации данных из форм или утечки ключа интерфейса.

Сравнивайте расходы на безопасность в составе полного коммерческого предложения

Два предложения с пометкой «услуги безопасности включены» могут оказаться несопоставимыми из-за разного количества доменов, сроков хранения резервных копий и лимитов защиты. Рекомендуется отдельно указать первоначальную стоимость, цену продления, объёмы, включённые в тариф, и плату за превышение лимитов, а также обозначить период оказания услуг для каждой статьи расходов. Функции, доступные только после перехода на более высокий тариф, следует учитывать по фактической стоимости тарифа, в который они входят.

В договоре или условиях обслуживания также следует определить порядок уведомления о сбоях, подачи запросов на восстановление и распределение ответственности. Если данные удалены по ошибке, важно знать, нужно ли доплачивать за восстановление, гарантируется ли ответ в оговорённый срок и какие условия ограничивают возможность восстановления. Эти сведения полезнее, чем одна лишь формулировка «бесплатное резервное копирование».

Наконец, уточните перечень данных, доступных для экспорта, и его стоимость по окончании срока обслуживания или при переходе на другую систему. Возможность экспортировать содержимое страниц не означает, что заказы, заявки, изображения и исторические журналы также можно получить в пригодном для использования формате. Если заранее определить права на экспорт и срок поддержки, можно избежать ситуации, когда расходы на безопасность и миграцию накапливаются к моменту продления договора.