Esta empresa existe para ser útil a quem está a ser explorado. Uma empresa cujo fornecedor de informática tem os domínios, as passwords e a documentação e não os entrega. Uma casa com uma rede que ninguém independente alguma vez viu. É a mesma falha nos dois casos: depende de uma coisa que não controla nem consegue inspecionar, e a única pessoa que lha pode explicar é aquela de quem desconfia.
O padrão raramente muda. O domínio está registado em nome do fornecedor. As passwords estão “no sistema deles”. Não há documentação, não há nenhum backup que alguém tenha visto ser reposto, e sair custa mais do que ficar mais um ano. Nada disto é um problema técnico. É poder negocial, e a poder negocial responde-se com um inventário, um rasto escrito e os procedimentos que os próprios fornecedores já têm.
O que analisamos
Quem é o titular de cada domínio segundo o registo, e não segundo a fatura, e em que registrar
Onde está alojado o DNS e quem o consegue alterar hoje
Todas as contas de que a empresa depende: alojamento, email, certificados, licenças, backups, código-fonte
Quais estão em nome da empresa, quais em nome de alguém que já saiu e quais em nome do fornecedor
O que diz o contrato sobre titularidade, pré-aviso, transição e o destino dos seus dados no fim
Se os backups existem, onde estão e se alguma vez alguém viu uma reposição chegar ao fim
O que está a ser entregue, medido contra o que está a ser faturado
O que recebe
Um registo de ativos e acessos: cada sistema, de quem é no papel e quem o controla na prática
A leitura em linguagem clara das condições de saída e do que pode exigir já hoje
Os pedidos escritos a enviar, pela ordem em que devem ser enviados
As vias de recuperação que cada fornecedor já oferece quando o outro deixa de colaborar - disputas junto do registrar, recuperação de conta mediante prova de titularidade, o canal de escalamento que cada um publica
Uma lista de transição que fica concluída quando é verificada, não quando é prometida
Credenciais novas e um parque documentado no fim, para que o mesmo domínio sobre si não se repita
O veredito contrário quando é esse o verdadeiro: há fornecedores que estão a fazer o seu trabalho, e merece ouvi-lo
AUDITORIA DE TITULARIDADEDNS / REGISTRARREGISTO DE ACESSOSCONDIÇÕES DE SAÍDATESTE DE REPOSIÇÃOTRANSIÇÃO VERIFICADA
A nossa razão de ser
Uma leitura independente do que lhe estão a vender
Ninguém está bem colocado para avaliar um orçamento escrito pela única pessoa que o percebe. Lemos a proposta, as faturas e o parque que está por trás delas, e dizemos o que é necessário, o que é opcional e o que está a ser cobrado duas vezes.
O que analisamos
A proposta ou a renovação que tem à frente, comparada com o que o trabalho custa de facto
O que faz cada linha e se aquilo que ela protege sequer existe
Licenças: quantas são pagas, quantas são usadas e de quem é o tenant
Serviços “geridos”: o que é realmente monitorizado e o que só é faturado
A promessa de backup, testada a repor alguma coisa e a vê-la voltar
Propostas de hardware e de capacidade, comparadas com a utilização medida
O que recebe
Um parecer escrito que pode pôr à frente do fornecedor ou de uma administração, em linguagem que ambos leiam
Linha a linha: necessário, negociável ou indefensável
As perguntas a fazer, escritas para que alguém sem formação técnica as consiga fazer e reconheça uma resposta a sério
Onde é que o mesmo dinheiro estaria mais bem gasto, se em algum lado
Sem venda a seguir: não concorremos ao contrato que acabámos de analisar
ANÁLISE DE ORÇAMENTOPOSIÇÃO DE LICENÇASPROVA DE REPOSIÇÃOUTILIZAÇÃONEUTRALIDADE
A outra metade disto
A rede a partir da qual trabalham as suas pessoas.
O mesmo problema chega pelo lado oposto quando o trabalho é feito em casa: um router onde ninguém entrou, uma chave de Wi-Fi que ainda é a do autocolante, um portátil de trabalho na mesma rede que tudo o resto da casa. Avaliamos as casas a partir das quais os seus colaboradores trabalham, com o acordo deles, e quem paga é a empresa - o que é propositado, porque impede que se venda seja o que for à família.
O que não fazemos. Não acedemos a nada sem autorização escrita de quem tem legitimidade para a dar - nem a uma caixa de correio, nem a uma conta, nem a um equipamento, nem “só para recuperar os seus próprios dados”. O acesso não autorizado não deixa de ser crime por a causa ser justa, e uma recuperação construída sobre isso desfaz-se assim que alguém a examinar. Não somos advogados e não damos aconselhamento jurídico; quando o caso precisa de um, dizemo-lo e escrevemos o relato técnico de que ele vai precisar. E não aceitamos trabalho dirigido a uma pessoa: não localizamos ninguém, não lemos mensagens de outra pessoa e não acedemos a equipamentos por conta de um companheiro, de um pai ou de um empregador sem o utilizador saber.
Condições
Quanto custa e o que conta como um bom resultado.
A primeira conversa não se paga e não é uma conversa de vendas. Descreva a situação e dizemos-lhe se podemos ajudar e se precisa sequer de nós. O que vier depois tem preço fixo, acordado por escrito antes de começar.
Se a análise terminar com o seu fornecedor está a fazer isto bem, recebe-o por escrito e paga apenas a análise. É um resultado legítimo e que temos gosto em alcançar - não queremos o contrato que estamos a analisar e não inventamos um problema para o ganhar.
Diga-o pelas suas palavras.
Não precisa da terminologia certa para descrever o que se passa. Diga-nos o que lhe cobram, o que pediu e o que lhe responderam, que a parte técnica é connosco.
