הסכם רמת שירות (SLA): מה לבדוק לפני שחותמים ואיך אוכפים הפרה

מה זה בעצם SLA ולמה הוא חשוב?

הסכם רמת שירות (SLA — Service Level Agreement) הוא החלק בחוזה שבו הספק מתחייב לביצועים מינימליים: כמה אחוז מהזמן השרתים יהיו זמינים, כמה מהר יגיבו לתקלה, מה קורה אם לא עמדו בזה. בעולם הטכנולוגי — ספקי ענן, חברות SaaS, שירותי IT — ה-SLA הוא לרוב הסעיף היחידי שמגן עליכם כשמשהו משתבש.

הבעיה המרכזית: ספקים גדולים מגיעים עם SLA סטנדרטי שנכתב על ידי עורכי הדין שלהם. הוא מלא בהגבלות שנראות סבירות אבל הופכות את ה-SLA לנייר ריק בפועל. הרבה חברות חותמות בלי לקרוא.

99.9% Uptime — כמה זה בפועל?

הנה משהו שרוב אנשים לא שמים לב אליו: 99.9% זמינות נשמע מרשים, אבל זה מתרגם ל-8.7 שעות השבתה בשנה. 99.5% — זה כבר 43 שעות. ו-99% — זה 87 שעות. אם הביזנס שלכם תלוי בשירות, חשבו מה שווה שעת השבתה לכם לפני שמסכימים לאחוז הזמינות שהספק מציע.

יותר מזה: ספקים רבים מגדירים "maintenance windows" — חלונות תחזוקה מתוכננים — ומוציאים אותם לגמרי מחישוב ה-Uptime. חלון תחזוקה של 4 שעות כל שבוע = 208 שעות שנה שלא נספרות. ודאו שהחלונות מוגדרים בבירור, מוגבלים בשכיחותם ובמשכם, ושיש לכם הודעה מוקדמת.

5 סעיפים שחייבים לבדוק לפני שחותמים

כשמקבלים SLA לסקירה, אלה הנקודות שקובעות אם הוא שווה משהו. ראשית, הגדרת השירות — מה בדיוק מכוסה ומה לא. "שירות הענן" זה מעורפל; "גישה לממשק ה-API של שירות X ב-region Y" זה מדויק. שנית, מדדי ביצוע ספציפיים עם מספרים — לא "תגובה מהירה" אלא "תגובה ל-Severity 1 תוך 30 דקות". שלישית, שיטת המדידה — מי מודד, איך, ועל פי מה. רביעית, מנגנון הפיצוי — מה credits, מה תהליך הדיווח, ומה המגבלה המקסימלית. חמישית — ובזה הכי חשוב — תקרת האחריות (Limitation of Liability). ברוב החוזים המסחריים תמצאו סעיף שמגביל את פיצוי הספק לסכום דמי המנוי. אם יש לכם נזק עסקי ממשי שעולה על זה — זה הסעיף שהורס את כל התביעה.

כיצד מוכיחים הפרת SLA?

הספק לא עמד בהתחייבות — עכשיו צריך להוכיח את זה. ה-SLA הוא הבסיס, אבל הראיה היא הלוגים. אם הספק הוא היחיד שמחזיק את הלוגים, ואין לכם גישה אליהם, אתם בעמדה חלשה בסכסוך. לכן, לפני חתימה: שאלו מי שומר את הלוגים, לכמה זמן, ומה הגישה שלכם אליהם.

בהיעדר לוגים של הספק, כלי מוניטורינג של צד שלישי — כאלה שהפעלתם מצדכם — יכולים לשמש ראיה. Pingdom, Datadog, ועוד שירותים דומים מייצרים דוחות שמוכרים בבית משפט. אם אתם חברה שתלויה בספקי שירות קריטיים — פתחו מוניטורינג עצמאי עוד היום.

מה מגיע לכם כשהספק לא עמד בהתחייבות?

הסעד הסטנדרטי ב-SLA הוא Service Credits — זיכויים שמקזזים מהחשבון הבא. בדרך כלל מדובר בסכום שולי יחסית לנזק האמיתי. אבל credits הם לא הסוף: בנזקים ממשיים שניתן להוכיח — עסקות שנפלו, נזק מוניטין מוכח, הוצאות חירום — ניתן לתבוע נזיקין מעבר ל-credits, אם סעיף ה-Limitation of Liability מאפשר זאת.

גם אם ה-SLA לא מפורש בנוגע לפיצוי, הפרת התחייבות חוזית בישראל מזכה בפיצויים לפי חוק החוזים (תרופות). הסוגיה היא הוכחת הנזק — ולכן התיעוד חשוב מאין כמוהו.