次の 2 つのケースを区別する必要があると思います。
- SaaS サプライヤは準汎用サービスを提供しています。データが別のサプライヤーに転送される可能性が考えられ、サプライヤーは、そのサプライヤーが使用できる形式でデータを利用できるようにすることを約束できます。
- 独自のサービスを提供するSaaSサプライヤー。独自のデータセンターを作成する以外に、サプライヤに代わる実用的な方法はありません。あなたがこれを行うまでに、あなたはもはやビジネスをしていないかもしれません.
あなたが尋ねる質問は、通常、SaaS サービスの使用を検討している企業のコンテキストで出てきます。このような場合、慎重な企業は (事業継続計画の一環として) (a) サプライヤーの経済的な実行可能性を保証する必要があります (興味深いことに、この質問に回答するほとんどの人がこれを主なリスクと見なしています)。サプライヤは、すべての主要なリスクが発生した場合にサービスを保証する適切な事業継続計画を持っていること自体。(たとえば、データセンターで火災が発生し、一時的にシャットダウンする必要がある場合、代替手段はありますか? ホットスタンバイ状態ですか? データは重複していますか? どの程度のデータが失われる可能性がありますか? ネットワークトラフィックを再ルーティングできますか? など.)
もちろん、顧客はネットワーク接続の問題についても心配する必要があります。サプライヤは営業中ですが、連絡が取れない場合があります。そして(国境を越えた場合)、政治的および規制上のリスク。
実際、SaaS サプライヤーの懸念は、重要なサービスや製品をアウトソーシングする他のプロバイダーと大差ありません。(カスタム フランジとカスタム グロメットを組み立ててウィジェットを作成している場合、何らかの理由でサプライヤーがフランジを提供できない場合、問題が発生します。)
興味深いことに、少数の大口顧客を持つ SaaS サプライヤにとっての懸念事項は、顧客の経済的実行可能性と事業継続性です。大手小売業者の破綻は、そのサプライヤーの破綻につながる場合があります。サプライヤーは多額の無担保債務を抱えているだけでなく、流通チェーンの大部分が欠けたままになっています。
Jan Husdal は、サプライ チェーンのビジネス継続性の問題について興味深いブログを書いていますが、特に SaaS の問題を取り上げたとは思いません。
将来に向けて注目すべき指標の 1 つは、承認された基準 (BS-25999 など) に基づいて監査された事業継続計画をサプライヤーが持つ必要性かもしれません。各企業が重要なサプライヤーに認証要件を押し戻すにつれて、ISO-9000 規格が普及したのと同じように、ビジネス継続性規格が普及する可能性があります。
論文頑張ってください。興味深いトピックを選択しました。LinkedIn の Disaster Recovery Journal グループで質問することもできます。これは、私が見つけたビジネス継続性の問題に関する唯一の活発なディスカッション エリアです。