"Software as a service" bez obav

10.11.2008
S tím, jak se rozšiřuje dostupnost vysokorychlostního internetového připojení, se v oblasti dodávky informačních systémů začíná prosazovat nový trend - dodávka systému formou služby (SaaS - Software as a Service).

Princip je relativně jednoduchý a velmi podobný již zavedeným službám, jako jsou mobilní komunikace, dodávka elektrické energie či dodávka vody. Uživatel není vlastníkem systému, nevlastní infrastrukturu a nestará se o její provoz. Patří mu pouze koncová zařízení, odebírá služby a podle odebraného objemu platí.

Proč uvažovat o SaaS?

Cílem tohoto článku není podrobně popsat, co je SaaS, ale vyjmenovat všechna pro a proti. Pro čtenáře, kteří se s touto problematikou setkávají poprvé, uvádím stručný přehled nejčastěji zmiňovaných výhod:

Zákazník nehradí za vývoj a licence informačního systému (IS).
Zákazník platí pouze za to, co skutečně používá (neplatí za „standardní" funkčnosti IS, které stejně nevyužívá).
Zákazník nemusí pořizovat hardware, software (databáze, operační systémy, zálohovací software) a infrastrukturu pro provoz IS. Nemusí řešit zvyšování výkonu hardwaru s novými verzemi IS.
Informační systémy jsou dostupné kdykoli a kdekoli - zákazník potřebuje pouze připojení k internetu a počítač se standardním webovým prohlížečem.

Nebojte se SaaS!

Světové trendy dokazují, že během několika málo let bude velká část informačních systémů dodávána právě jako služba. Přínosy pro zákazníky i dodavatele jasně převažují. Jako největšího nepřítele masivního rozvoje SaaS vidím obavy zákazníků. Ty se dají shrnout do několika výkřiků: Já chci svoje data doma! To budou data někde na internetu, to je někdo snadno ukradne! Vaši administrátoři uvidí do našich dat? Co když mi vypadne připojení na internet? Chci vlastnit informační systém, protože dodavatel může zkrachovat a mně nic nezůstane!

Jak však ukazují fakta, tyto obavy nejsou moc na místě. Co se týče strachu ze zneužití dat - podle statistik jsou největším nebezpečím pro firemní data vlastní zaměstnanci. Pokud je v systému dobře vyřešeno přidělování přístupových práv, je jedno, kde jsou data fyzicky uložena. Zaměstnanci a další uživatelé se dostanou pouze k těm informacím, které potřebují a na které mají právo. Poskytovatelé SaaS jsou si dobře vědomi další časté obavy zákazníků - že jejich cenná a citlivá firemní data zneužijí právě poskytovatelé služby. Ti však dobře vědí, že jakýkoli případ takového zneužití dat by znamenal konec jejich podnikání. Moderní informační systémy proto upouští od principu superadministrátorů, kteří v systémech mohou „cokoli". U pracovníků poskytovatele platí stejný princip přístupových práv jako u zaměstnanců a ostatních uživatelů - pokud nezískají příslušné oprávnění od vlastníka dat, nemohou s daty nijak manipulovat.

Vyhrává zákazník

Jak vidět, obavy ze zvýšení rizika zneužití dat u SaaS jsou spíše emocionální než racionální. Dokonce lze říct, že při využití tohoto typu dodávky informačních systémů získává zákazník vyšší úroveň bezpečnosti a dostupnosti dat - díky tzv. úsporám z rozsahu. Poskytovatelé služeb zajišťují provoz informačních systémů pro desítky až stovky zákazníků. Mohou proto na tyto účely vydávat mnohem větší prostředky, než jaké si může dovolit jedna firma. Datacentra poskytovatelů jsou velmi dobře zajištěna proti různým nástrahám - výpadkům elektrické energie, útokům z internetu, poruchám hardwaru nebo nečekaným ztrátám dat. Poskytovatelé tak mohou garantovat mnohem lepší zabezpečení dat a mnohem lepší dostupnost (často v rozsahu 7x24) za výrazně výhodnějších podmínek, než dokážou jednotliví zákazníci samostatně. U serverů umístěných u zákazníka je navíc mnohem větší pravděpodobnost, že nastane nějaká nečekaná událost. Je mnohem pravděpodobnější, že elektrický proud vypadne u zákazníka!

Poskytovatelé SaaS garantují kvalitu poskytovaných služeb smluvně. V případě, že si dodavatel nebyl schopen poradit s nenadálou situací tak, jak se k tomu zavázal, má se zákazník na kom „zahojit". Zkuste penalizovat správce IS za to, že onemocněl a včas nezajistil zotavení systému z nočního výpadku proudu! I v případě ukončení spolupráce s poskytovatelem služby je zákazník v lepší situaci, než pokud se rozejde s dodavatelem licencí koupeného softwaru. V obou případech zákazníkům zůstávají data ve známé a zdokumentované struktuře. U SaaS se provozovatelé zavazují poskytovat službu minimálně po smluvně dohodnutou dobu, která poskytuje dostatečný prostor pro migraci dat do jiného systému. Při vlastnictví licence nebo zdrojových kódů sice zákazníkům zůstává informační systém, ale nezbývá jim než věřit, že se neobjeví chyba nebo nebude nutné dělat změny.

Někdo jiný to zvládne lépe

Nelze se ubránit srovnání SaaS s dříve zmíněnými „zavedenými" službami (elektrická energie, voda, mobilní služby). Kdo má vlastní elektrárnu? Kdo má vlastního mobilního operátora? Nikdo, protože to není náš primární business. A protože si všichni uvědomujeme, že sami nejsme schopni zajistit bezpečnější, spolehlivější a levnější dodávku těchto služeb. S dodávkou a provozem informačních systémů je to stejné.