Как выбрать поставщика корпоративных систем обмена сообщениями — 12-пунктная модель.

Процесс закупки корпоративных систем обмена сообщениями необычен. В этой категории представлен широкий спектр поставщиков — от универсальных агрегаторов SMS до API-провайдеров, ориентированных на разработчиков, платформ для взаимодействия с клиентами, базовых CPaaS-провайдеров и реселлеров базовых систем обмена сообщениями — и почти все они утверждают, что могут сделать всё. Цены различаются в два-три раза, качество доставки — в десять раз, а условия контрактов — в неопределённом диапазоне. Стандартный процесс закупок «запрос трёх предложений» создаёт сравнительную таблицу, которая упускает из виду все действительно важные параметры для производственной среды. Эта система оценки, состоящая из 12 пунктов, отфильтровывает маркетинговый шум и выявляет поставщиков, которые действительно способны справиться с объёмом работы.

1. Модель маршрутизации — прямые поставки или оптовая перепродажа.

Самый важный вопрос. Провайдер, имеющий прямые SMPP-соединения с операторами назначения, структурно отличается от того, кто перепродает услуги через партнерские агрегаторы. Прямые соединения означают доставку в один шаг, предсказуемую задержку, реальные DLR и контроль идентификатора отправителя на границе оператора; оптовая перепродажа означает многошаговую доставку, переменную задержку, синтетические DLR и непоследовательный контроль. Спросите, с какими операторами назначения у них есть прямые соединения; уточните, обратившись к оператору. Подробнее см. в прямые маршруты против серых маршрутов.

2. Отображение доставки — как на самом деле выглядит лента DLR.

Поставщик, возвращающий общий отчет DLR о доставке для всего, — это поставщик, с которым невозможно проводить отладку. Поставщик, возвращающий детализированный статус оператора (DELIVRD, UNDELIV с кодом ошибки оператора, REJECTD с причиной, EXPIRED с указанием времени), задержку по каждому маршруту и телеметрию доставки по каждому оператору в структурированном виде, — это тот, с которым это возможно. Запросите пример полезной нагрузки веб-перехватчика DLR из производственного трафика; запросите пример ежемесячного отчета о доставке. Уровень детализации дает вам все представление о том, насколько зрелы собственные операции поставщика.

3. Защита от мошенничества — предполетная оценка и защита от накрутки рейтинга.

Атаки с использованием одноразовых паролей (SMS-атаки) обходятся предприятиям в реальные деньги, если у провайдера нет защиты от них. Спросите: оценивает ли провайдер номера получателей перед отправкой на предмет риска использования одноразовых паролей? Предлагает ли он возможность включения префиксов получателей в список разрешенных адресов в качестве функции управления одним щелчком мыши? Интегрирован ли HLR Lookup в процесс ввода одноразовых паролей? Есть ли у него документированный алгоритм действий в случае мошенничества с указанием контактных лиц? Провайдер, дающий расплывчатые ответы хотя бы на один из этих вопросов, – это тот, чьи клиенты финансируют следующую кампанию по использованию одноразовых паролей.

4. Продукция для операторов — помимо базовых возможностей

Корпоративный стек обмена сообщениями — это больше, чем просто «отправка SMS». Зрелые провайдеры предлагают: HLR Lookup для предварительной проверки, двустороннюю SMS-связь для входящих сообщений, омниканальный (WhatsApp, RCS, голосовая связь в одном API), фирменное управление отправителями на разных рынках, переносимость номеров, [соглашения об уровне обслуживания (SLA) для клиентов с большими объемами сообщений. Наличие этих смежных возможностей является убедительным свидетельством глубины провайдера; их отсутствие означает, что вам придется интегрировать несколько поставщиков для единого сквозного потока.

5. Соблюдение требований — регулирующие органы указываются по именам, а не содержат общие формулировки.

«Соответствует всем применимым нормам» — это не ответ. Настоящий вопрос: назовите регулирующие органы, с которыми они поддерживают активные отношения, типы регистрации, которыми они управляют от имени клиента, время одобрения новых идентификаторов отправителя на каждом рынке, журнал аудита для согласия и отказа от получения сообщений, а также обязательства по хранению данных. Для региона MENA следует ожидать конкретных отношений с TDRA (ОАЭ), CST (Саудовская Аравия), NTRA (Египет) и аналогичными органами в остальных странах Персидского залива. Общие заявления — это тревожный сигнал.

6. Поддержка — люди, часы работы, контактные лица.

Корпоративная поддержка — это не портал для обработки заявок. Спросите: каковы часы работы поддержки (круглосуточно, без выходных, с возможностью эскалации в случае обращения? только в рабочее время?), кто является контактными лицами по инцидентам, каков уровень SLA для инцидентов 1-го и 2-го уровня серьезности, есть ли технический менеджер по работе с клиентами, будут ли они участвовать в совещании по запуску интеграции с командой клиента. Поставщик, единственным каналом поддержки которого является общий адрес электронной почты, не является корпоративным поставщиком; он может предоставлять отличный API самообслуживания для разработчиков приложений, но операционные требования будут иными.

7. Условия контракта — что они скрывают, к чему обязывают.

Перед ознакомлением с прайс-листом внимательно изучите генеральный договор на оказание услуг. Обратите внимание на следующие моменты: расторжение договора по взаимному согласию с разумным сроком уведомления (а не многолетняя привязка к поставщику услуг), обязательства по переносу данных при расторжении договора, ясность в отношении прав интеллектуальной собственности на данные клиентов, ограничение ответственности, которое не является смехотворно малым по сравнению с объемом работы, возмещение убытков за нарушения нормативных требований, допущенные поставщиком, и положения об изменении цен, которые не являются односторонними. В договорах этой категории самые худшие условия часто скрываются в приложениях; ознакомьтесь и с ними.

8. Соглашение об уровне обслуживания (SLA) — что обязуется, а что исключается.

Большинство соглашений об уровне обслуживания (SLA) у провайдеров настолько узки по своему охвату, что носят, по сути, декоративный характер — они охватывают время безотказной работы платформы, но исключают все интересные виды сбоев (сбои на стороне оператора, ухудшение качества маршрутизации, блокировки, вызванные регулятором). Полезное соглашение об уровне обслуживания охватывает скорость доставки от отправителя до получателя, задержку p95 по маршруту, время подтверждения идентификатора отправителя, время ответа службы поддержки — и предусматривает предоставление сервисных кредитов в виде реальных денег, а не 5% от счета за следующий месяц. Все остальное — маркетинг.

9. Эскалация — что происходит в 2 часа ночи.

Позиция поставщика услуг по реагированию на инциденты — это лучший показатель того, как будут складываться отношения через 18 месяцев. Задайте себе вопросы: кто отвечает на телефонные звонки в 2 часа ночи в самый загруженный для клиента вечер? Является ли указанное техническое контактное лицо тем же человеком, что и указанное коммерческое контактное лицо? Когда происходит блокировка по требованию регулятора, как происходит эскалация? Когда руководителю службы информационной безопасности клиента требуется письменный отчет об инциденте, кто его составляет и как быстро? Ответы на эти вопросы содержатся не в предложении, а в рекомендациях.

10. Присутствие в регионе — местные жители для местных рынков

Для рабочих нагрузок, ориентированных на регион MENA, региональное присутствие имеет значение. Провайдер, имеющий сотрудников на рынках, куда клиент направляет трафик, имеет прямые связи с операторами, регулирующими органами и местным корпоративным сообществом, а также работает в местном часовом поясе для реагирования на инциденты. Провайдер, маршрутизирующий трафик в регионе MENA из штаб-квартиры в США или Европе, может обеспечить поддержку, но связь с регулирующими органами, знание нормативных требований и пути эскалации со стороны операторов будут второстепенными. Для рабочих нагрузок, сконцентрированных в каком-либо одном регионе, предпочтительнее провайдер, имеющий там оперативное присутствие.

11. Ссылки — это призывы к действию, а не логотипы.

Логотипы клиентов на веб-сайте ничего не значат без звонка с просьбой предоставить рекомендации. Попросите трех клиентов из вашей отрасли и региона предоставить рекомендации, указав контактные данные и разрешение на звонок. Вопросы, которые стоит задать во время звонка с рекомендациями: каков был фактический опыт подключения по сравнению с обещанным; как ведет себя поставщик услуг, когда что-то идет не так; насколько прозрачна система выставления счетов; продлят ли они договор, если он истечет завтра. Поставщик услуг, который не желает или не может предоставить рекомендации, имеет либо недовольную, либо малочисленную клиентскую базу.

12. Финансовая жизнеспособность — скучный, но важный аспект.

Инфраструктура обмена сообщениями — это долгосрочное обязательство. Поставщик, переживающий проблемное поглощение, сворачивание деятельности или пересмотр цен по контракту из-за нехватки средств, оставляет клиента с необходимостью миграции в сжатые сроки — под давлением, дорого и рискованно. Требуйте подтверждения финансовой стабильности: годы работы, прибыльность, географическая диверсификация доходов, стабильность структуры собственности. Долго работающий и прибыльный оператор в этой категории структурно менее рискован, чем быстрорастущий стартап с высокими темпами расходования средств, даже если демонстрация продукта стартапа выглядит более привлекательной.

Матрица, которая фактически фильтрует

Оцените каждого поставщика по каждому из 12 параметров по простой трехбалльной шкале (слабый, удовлетворительный, сильный). Затем распределите веса по категориям: модель маршрутизации, прозрачность доставки, защита от мошенничества, соответствие требованиям и SLA вместе должны составлять основную часть оценки; условия контракта, эскалация и жизнеспособность являются параметрами «прошел/не прошел», а не предметом обмена. Самая низкая цена за единицу среди поставщиков со «слабой» моделью маршрутизации почти всегда является самым дорогим вариантом в производственной среде, если учесть потери от доставки, потери от мошенничества и риск миграции.

Что дисквалифицирует поставщика услуг при первом же звонке?

• Не могут быть названы прямые операторы, с которыми они связаны обязательствами на основных рынках клиента.
• Указывается цена, которая на 20–40% ниже регионального прайс-листа A2P — расчеты не сходятся, если маршрут не является "серым", и клиент в итоге платит за это тем или иным способом.
• Не будет давать письменных гарантий ни в отношении модели маршрутизации, ни в отношении соглашения об уровне обслуживания (SLA).
• Не буду содействовать проведению телефонных консультаций для получения рекомендаций.
• За последние 12 месяцев произошёл крупный инцидент, который они отказываются обсуждать по существу.
• За последние три года дважды менял владельцев, и планы нынешнего собственника пока неясны.

Реально эффективный график закупок

Продуманная процедура запроса предложений (RFP) для корпоративной системы обмена сообщениями занимает от восьми до двенадцати недель, а не две. Этапы: определение рабочей нагрузки (объемы, рынки, требования к задержке, структура интеграции) в первые две недели; составление предварительного списка из шести-восьми поставщиков и проведение 12-пунктного отбора в третью-пятую неделю; составление короткого списка из трех поставщиков и проведение контрольных звонков, а также технической проверки концепции в шестую-девятую неделю; согласование условий контракта в десятую-двенадцатую неделю. Крайний путь — пропустить проверку концепции; цена пропуска — обнаружение реального качества работы поставщика в производственной среде.

Рекомендуемая литература

• SMS API против SMPP — что лучше для предприятий?
• Прямые маршруты против серых маршрутов в A2P SMS
• Стратегия омниканального обмена сообщениями для электронной коммерции и логистики
• Глоссарий — что такое CPaaS, что такое SLA пропускной способности, объяснение ценообразования SMS за MT-сообщение
• Страницы товаров — SMS API и обзор товаров
• Покрытие — ОАЭ