Что такое offboarding и передача данных?

Аутбординг означает закрытие всех вопросов, когда человек перестает работать с вашим бизнесом. Обычно это включает отключение логинов, сбор корпоративных устройств, обновление общих учетных записей и подтверждение того, кто теперь владеет работой этого сотрудника.

Передача данных означает, что бизнес получает важные файлы, сообщения, документы, данные учетных записей и заметки по процессам, которые связаны с этим человеком или поставщиком. Цель простая: после их ухода ваш бизнес должен по-прежнему работать без путаницы.

Это может касаться сотрудников, фрилансеров, внешних ИТ-компаний, маркетинговых агентств, бухгалтеров и других поставщиков. Это не только задача отдела кадров (HR). Аутбординг влияет на операционную деятельность, безопасность, обслуживание клиентов и требования комплаенса, которые могут действовать в вашей отрасли или в вашем регионе.

Когда аутбординг идет спешно или без ясности, бизнес быстро теряет время. Людям сложно найти файлы. Важные письма остаются во входящих бывшего сотрудника. Общие учетные записи продолжают использовать тот же пароль. Никто не понимает, кто владеет подпиской на ПО или доменным именем.

Есть и риски. Если старые учетные записи остаются активными, бывшие сотрудники или поставщики могут — даже по ошибке — продолжать входить в системы. Многофакторная аутентификация (MFA, multi-factor authentication) добавляет дополнительный шаг входа, например код или подтверждение в приложении. Если MFA привязана к телефону не того человека, проблемы с доступом могут затянуться.

Хороший аутбординг также поддерживает непрерывность. Если ключевой человек занимался зарплатами, расписанием, записями клиентов или оформлением заказов, вашей команде нужны документированные шаги и доступ до того, как этот человек уйдет. Четкая передача снижает хаос и помогает быстрее передать ответственность следующему.

В регулируемых отраслях это особенно важно. Требования различаются по отрасли и региону. Правила, связанные с HIPAA (Health Insurance Portability and Accountability Act), PCI (Payment Card Industry Data Security Standard — стандарт безопасности данных индустрии платежных карт) или SOC 2 (распространенная модель отчетности по безопасности и контролям), могут влиять на то, как именно снимается доступ и как ведутся записи.

Хороший аутбординг начинается с чек-листа, а не с памяти. Бизнес должен знать, какими учетными записями пользовался человек, какие устройства у него были, какие файлы ему принадлежали и кто теперь берет на себя каждую ответственность. Этот чек-лист должен включать электронную почту, хранилище файлов, бизнес-приложения, телефоны, облачные платформы, удаленный доступ и физические вещи, например ключи или бейджи.

Хорошая передача данных означает, что информация переносится в системы, принадлежащие бизнесу, а не остается в личных папках или «в голове» другого человека. Важные файлы должны лежать в общем хранилище с понятными названиями. Контакты клиентов и поставщиков должны быть в правильной системе. Постоянные задачи должны иметь заметки, дедлайны и ответственного.

Сильный процесс также включает проверку владения учетными записями. Ваш бизнес должен быть указанным владельцем или администратором для критически важных сервисов — таких как домен, хостинг сайта, облачное хранилище, бухгалтерские инструменты и платформа резервного копирования. Если один-единственный бывший сотрудник или внешний поставщик является единственным администратором, это тревожный признак.

Если вы работаете с провайдером управляемых ИТ-услуг, то есть MSP (managed IT services provider), спросите, как он поддерживает аутбординг. Некоторые MSP включают шаги по отключению учетных записей, координацию сбора устройств и обновление документации в рамках текущего сервиса. Если вы все еще сравниваете варианты, мы поможем вам найти независимого провайдера, который подходит вашему бизнесу.

Точный список зависит от вашего бизнеса, но основы обычно похожи. Удобно думать в четырех группах: доступ, устройства, информация и ответственность.

Доступ включает электронную почту, обмен файлами, бухгалтерское ПО, системы для работы с клиентами, инструменты удаленного доступа, мессенджеры и любые общие логины. Устройства включают ноутбуки, телефоны, планшеты, пропуска-карточки и накопители. Информация включает документы, записи клиентов, сохраненные пароли браузера, заметки по процессам и открытые проекты. Ответственность включает подписки, права администратора, контактных лиц по оплате и роли, отвечающие за утверждения.

Если вы не технический специалист, вам не нужно знать каждую деталь по всем системам. Вам нужны четкие ответы простыми словами. Спросите, у кого сейчас есть доступ, что отключают в первую очередь, как передаются бизнес-данные и как вы поймете, что процесс завершен.

Также можно спросить, ведет ли провайдер документацию, как он обрабатывает уход сотрудников вне рабочего времени и проверяет ли он администраторские учетные записи регулярно. Если ответы звучат расплывчато — это тоже полезная информация.

Если вы хотите разобраться в управляемых ИТ (managed IT) в целом, страница ответы — хорошее место для старта. Если вам нужен более широкий взгляд на то, что провайдеры могут включать, см. услуги.