SaaS — Software as a Service, «программное обеспечение как услуга» (встречается и как сервис). PaaS — Platform as a Service, IaaS — Infrastructure as a Service. Разница в том, сколько слоев управляет поставщик. On-premise и коробка — установка у заказчика с полной ответственностью за эксплуатацию.
Эти слова стоят в КП и договорах: от них зависит, за что вы платите и за что отвечаете сами.
SaaS, PaaS, IaaS и коробка — в чем разница
Все пять моделей отвечают на один вопрос: кто держит какой слой — инфраструктуру, платформу, приложение, данные и настройки. SaaS, PaaS и IaaS — облако: SaaS стоит на PaaS, PaaS на IaaS. On-premise и коробка — точка отсчета вне облака.
Если нужен готовый инструмент — SaaS. Свое приложение без администрирования серверов — PaaS. Полный контроль окружения — IaaS. Данные нельзя выпускать за периметр — on-premise.
На что обратить внимание: чем ниже уровень, тем больше работы остается у клиента. В IaaS на вас ОС и все ПО, в PaaS — код приложения, в SaaS — только настройка.
Таблица пяти моделей
Кто за что отвечает
В SaaS на провайдере программа, исправность, безопасность, обновления и резервные копии; на клиенте — настройка, свои данные, пользователи и доступы, выбор тарифа.
Допустим, у компании три филиала в облачной системе учета: новой точке нужны пользователи в тарифе, а не сервер.
Что сделать сейчас: выпишите сервисы, за которые платит компания, и разнесите их по пяти строкам таблицы.
Производные модели — white-label, private SaaS, BaaS, FaaS
White-label — чужой SaaS под вашим брендом, его берут агентства. Если в КП «ваш бренд, наша платформа», права на код остаются у поставщика.
Private SaaS — отдельный экземпляр в выделенной среде под одного клиента, для тех, кто строг к данным. Single-tenant мягче: своя база, но общая инфраструктура поставщика.
Managed-хостинг — IaaS, который администрирует провайдер, для компаний без IT-отдела. BaaS и FaaS — узкие PaaS: готовый бэкенд и функции по вызову, для разработчиков.
Чего избегать:
- •роялти без пункта о выгрузке данных;
- •«гибрида» без схемы размещения.
Что сделать сейчас: найдите в КП, кто держит серверы и кто обновляет.
Мини-таблица производных
Как эти слова выглядят в КП
Что стоит за фразами:
- •«Облачное решение» — возможно, коробка на арендованном сервере.
- •«Все включено» — что в тарифе, а что за доплату?
- •«Доступ из любой точки» — веб-интерфейс или тонкий клиент, признак SaaS.
- •«Ваши данные в безопасности» — где стоят серверы?
Главный скрытый риск — привязка к поставщику: по Википедии, клиент не может отказаться от услуг разработчика и продолжать пользоваться системой.
Вопросы поставщику:
- •Где физически стоят серверы.
- •Как устроено резервное копирование.
- •Есть ли шифрование и двухфакторная аутентификация.
- •Соблюдается ли закон о персональных данных.
- •Есть ли представительство вендора в России.
- •Как расторгнуть договор и выгрузить данные.
Если сервис хранит персональные данные клиентов, начните с размещения серверов.
Что сделать сейчас: отправьте поставщику эти шесть вопросов и попросите ответы письменно.
Оговорка про НДС
По позиции Минфина, освобождение от НДС применимо к правам на программы из единого реестра российских программ при соблюдении ограничений подп. 26 п. 2 ст. 149 НК РФ. Иначе доступ через интернет облагается НДС в общем порядке (письмо Минфина от 30.11.2016 № 03-07-08/70744). Спросите поставщика про реестр и сверьте условия с бухгалтерией.
Термины про деньги в договоре
Подписка — оплата помесячно или за год. Это переход от Capex, разовых вложений в серверы и внедрение, к Opex — равномерным платежам. Лицензия у коробки — наоборот: разовый платеж и бессрочное право на версию.
- •Роялти — процент с выручки, чаще у white-label.
- •Usage-based — оплата за объем операций, записей или трафика.
- •Стоимость места — цена за одного пользователя.
Если команда растет, считайте цену мест на год вперед, а не по текущему штату.
На что обратить внимание: по данным Zylo, 44% SaaS-лицензий не используются, а по Productiv компания в среднем держит более 130 SaaS-приложений. Без ревизии счет растет незаметно.
Что сделать сейчас: сверьте число оплаченных мест с числом тех, кто реально работает в системе.
Пример счета за год
SLA, тенант, аптайм и экспорт данных
SLA (service level agreement) — договор об уровне сервиса. Он юридически фиксирует зону ответственности провайдера, включая резервное копирование.
Тенант — клиент внутри мультиарендности: одна копия приложения обслуживает многих клиентов, данные каждого изолированы. Аптайм — доля времени, когда сервис доступен; его процент записывают в SLA.
Миграция и экспорт данных — защита от привязки к поставщику. Выясните, в каком формате, за какой срок и бесплатно ли можно забрать данные. Если процесс критичен, в SLA нужны компенсации за простой.
На что обратить внимание: работа зависит от интернета и доступности сервиса провайдера. Без пункта об экспорте данные застревают у одного поставщика.
Что сделать сейчас: найдите в договоре пункты про аптайм и экспорт данных; если их нет, запросите до продления.
Аптайм в часах простоя
Расчет простой: в году 8760 часов, простой = 8760 × (1 − аптайм из SLA).
Разница в десятых долях процента в SLA — это дни, когда система не работает.
Мини-тест по шести формулировкам из КП
Узнайте модель за каждой фразой, ответы ниже.
- •«Доступ через браузер, оплата за пользователя в месяц».
- •«Виртуальные серверы и хранилище по часам».
- •«Среда для развертывания вашего приложения».
- •«Облачная версия, устанавливается на ваш сервер».
- •«Ваш логотип на нашей платформе, процент с продаж».
- •«Бессрочная лицензия с годом обновлений».
На что обратить внимание: слово «облачный» модель не определяет — решают место установки, кто обновляет и за что платят.
Ответы и признаки
- •SaaS: доступ через браузер и оплата за место — программа у поставщика, обновляет он.
- •IaaS: если платят по часам за серверы и хранилище, это голая инфраструктура — ОС и программы ставит клиент.
- •PaaS: если провайдер дает среду, а вы приносите код, серверы от вас скрыты.
- •On-premise: если программа ставится на ваш сервер, серверы и обновления на вас, как бы ни называлась версия.
- •White-label с роялти: если платят процентом с продаж, а не за место, это чужая платформа под вашим брендом.
- •Коробка: если лицензия бессрочная и куплена разово, обновления ограничены оплаченным сроком.
Что сделать сейчас: прогоните текущее КП через эти шесть вопросов.
Пришло КП и непонятно, что в нем продают? Разберем документ на бесплатной консультации.
Источники
