Пакет документов для проверки — с первого дня.
Открытые цены. Стандартный MSA. SOC 2 Type II. DPA, анкета по безопасности, список субобработчиков, страховые сертификаты — всё доступно до первого звонка. Закупка занимает недели, а не кварталы.
Закупки не должны тормозить сделку.
Команды закупок в компаниях среднего бизнеса сталкиваются с системной проблемой тревел-платформ: большинство крупных поставщиков не раскрывают цены без созвона с отделом продаж. Внедрение растягивается на 3–6 месяцев. Переговоры по индивидуальным договорам отнимают часы работы юристов. Анкеты для комплексной проверки занимают 4–6 недель, потому что служба безопасности поставщика доступна только через партнёра. К моменту подписания договора заинтересованные стороны уже потеряли интерес.
Другая крайность — поставщики потребительского уровня с быстрым подключением — не дают той глубины проверки, которая нужна закупкам. Нет SOC 2. Нет DPA. Нет стандартного MSA. Согласование правок договора затягивается, потому что у поставщика нет базового шаблона.
TravelHub удобен для закупок и при этом не экономит на комплексной проверке. Цены опубликованы на сайте. Стандартные MSA, DPA, отчёт SOC 2 Type II — всё собрано и доступно для скачивания с первого дня. Внедрение за дни, а не кварталы. Работа, которой должны заниматься закупки, — оценка рисков и поставщиков — занимает недели.
Типичный срок закупки устаревших корпоративных тревел-платформ.
Типичный срок обработки анкет по безопасности у большинства корпоративных поставщиков.
Среднее число часов работы юристов на переговоры по индивидуальному договору с крупной тревел-платформой.
Создано с учётом требований закупок.
SOC 2 Type II и GDPR.
Ежегодный аудит SOC 2 Type II от компании «большой четвёрки». Полный отчёт предоставляется по NDA. Стандартный DPA по ст. 28 GDPR. Хранение данных в нескольких регионах (США/ЕС/Ближний Восток). Сводка пентеста обновляется ежеквартально.
Стандартный MSA, открытый к правкам.
Стандартный MSA доступен до первого звонка. Большинство пунктов обсуждаемы; стандартные правки — за 5 рабочих дней. Стандартный DPA. Стандартный SLA (99,95% доступности). Страхование: $5 млн — киберриски, $5 млн — профессиональная ответственность, $2 млн — общая гражданская ответственность.
Внедрение — за считанные дни.
Стандартное подключение: 5–10 рабочих дней на интеграцию SCIM, настройку тревел-политик, платежей и загрузку тарифов поставщиков. На тарифе Pro назначается персональный менеджер по подключению. На тарифах Free и Премиум плата за профессиональные услуги не взимается.
От RFP до запуска — за 4 недели.
Типичный процесс закупки для среднего бизнеса от начала до конца. Сроки — медиана (P50) по сделкам за последние 12 месяцев. Быстрее, если у клиента заранее согласованы стандартные условия SaaS.
Комплексная проверка + первичный анализ.
Отдел закупок скачивает пакет документов для проверки. Наша команда заполняет анкету по безопасности (SIG Lite) за 3 рабочих дня. Ваш директор по ИБ изучает отчёт SOC 2, юристы — стандартный MSA.
Правки + коммерческие условия.
Обмен юридическими правками. Большинство пунктов обсуждаемы; стандартный срок — 5 рабочих дней. Цены фиксируются по публичному прайс-листу. Согласуются годовой срок, условия оплаты и критерии успеха.
Подписание + старт внедрения.
Подписаны MSA, DPA и бланк заказа. Назначен менеджер по внедрению (тариф Pro). Интеграция SCIM с вашим IdP, загрузка тарифов поставщиков, настройка тревел-политик, сопоставление кодов GL с вашей ERP.
Запуск + параллельная работа.
Первые сотрудники подключены. По запросу — две недели параллельной работы с текущей платформой. Назначен ежеквартальный бизнес-обзор (QBR). Стандартный SLA 99,95% действует с момента запуска.
Частые вопросы отдела закупок.
Что входит в пакет документов для комплексной проверки?
Отчёт SOC 2 Type II (под NDA), сводка результатов пентеста, анкета SIG Lite, список субобработчиков данных, стандартный рамочный договор (MSA), соглашение об обработке данных (DPA, GDPR ст. 28), стандартное SLA, страховые сертификаты, публичный прайс-лист, список клиентов для рекомендаций, шаблон плана внедрения. Одним ZIP-архивом в течение 1 рабочего дня после запроса.
Какие пункты MSA можно обсуждать?
Большинство. Ограничения ответственности, объём возмещения убытков, права на интеллектуальную собственность, основания для расторжения, права на аудит, возврат данных, условия оплаты — всё это обсуждается в разумных пределах. Не обсуждается: наш базовый уровень безопасности и соответствия требованиям (SOC 2, GDPR) и использование стандартных субобработчиков. Стандартный срок ответа на правки: 5 рабочих дней.
Как проходит расторжение договора и возврат данных?
Уведомление за 30 дней для ежемесячных контрактов; для годовых — стандартные условия продления (уведомление за 60 дней). Полная выгрузка данных в стандартных форматах (CSV, JSON, журналы аудита в PDF) в течение 14 дней после расторжения. Удаление данных подтверждается в течение 30 дней после выгрузки. Журналы аудита хранятся по регионам согласно вашим настройкам хранения данных.
Получите пакет документов для комплексной проверки.
Один ZIP-архив, подписание за 48 часов. SOC 2 + DPA + MSA + SLA + страховые сертификаты + список клиентов для рекомендаций. Чтобы его получить, звонок с отделом продаж не нужен.