Verkkotunnus, hosting, varmenne ja pilvilisenssi tukevat usein samaa liiketoimintaprosessia. Silti niistä voi vastata neljä eri tahoa eri sopimuspäivineen, maksuineen ja tarkastuksineen. Yleinen muistutus ”uusi verkkosivusto” kattaa vain osan kokonaisuudesta.
Keskitetty kooste näyttää tarvittavan palvelun, päätösvallan ja sen, mikä voisi lakata toimimasta palvelun päättyessä. Määräaikojen hallinta yhdistää kaupalliset tiedot todelliseen tekniseen ylläpitoon. Nämä näkökulmat on sovitettava yhteen.
Kirjaa kolme määräaikatyyppiä erikseen
Sopimuskausi ja irtisanomisaika määrittävät, milloin uusimisesta, muutoksesta tai päättämisestä on päätettävä. Maksupäivät liittyvät laskutukseen ja käytettyyn maksutapaan. Tekninen voimassaolo koskee esimerkiksi varmennetta tai sovelluksen tunnistetietoa. Näiden tapahtumien päivät voivat erota toisistaan.
Automaattinen uusiminen ei suojaa yleisesti katkoksilta: maksutietojen, palvelutason, tarvittavan laajuuden ja sovelluksen on edelleen oltava kunnossa. Tekninen saavutettavuus ei puolestaan osoita kaikkien sopimus- ja vastuuasioiden ratkenneen.
Mitä yhteiseen koosteeseen kuuluu
Kriittisistä palveluista kirjataan ensin todellinen haltija tai sopimusosapuoli sekä palvelua hallinnoiva toimittaja. Henkilökohtainen tili tai yhdelle henkilölle osoitettu lasku ei saa huomaamatta jäädä ainoaksi yhteydeksi tärkeään yrityspalveluun.
- Palvelu ja tarkoitus: verkkotunnus, DNS, hosting, varmenne, pilvilisenssi, SaaS, ulkoinen API, maksu- tai tarvittaessa suostumuspalvelu; liittyvä sivusto tai automaatio.
- Sopimus: alku, kesto, sovittu uusiminen, irtisanomisaika ja määräävät asiakirjat.
- Laskutus: kustannus ja kausi, seuraava maksu, laskun vastaanottaja ja vastuutaho; vertailukelpoiset vuosikulut johdetaan läpinäkyvästi.
- Vastuu: liiketoimintapäätös, tekninen tuki, sijainen ja eskalointireitti.
- Ylläpito: viittaus suojattuun tunnusten hallintaan, riippuvuudet, tarvittava ennakointi, huoltoikkuna ja viimeisin toimintatesti.
Salaisuudet ja täydelliset maksutiedot eivät kuulu yleisesti saatavaan koosteeseen. Inventaario viittaa valtuutettuun hallintaan. Vastuun tunteminen on eri asia kuin kaikkien tunnusten hallussapito.
| Palveluryhmä | Kirjaa erikseen | Tekninen tarkistus |
|---|---|---|
| Verkkotunnus ja DNS | Haltija, välittäjä, sopimusreitti ja liittyvät palvelut. | Tarkista nimenselvitys ja tarvittava saavutettavuus. |
| Hosting ja varmenne | Paketti/maksu sekä varmenteen voimassaolo ja uusiminen. | Tarkista todella tarjottava palvelu ja varmenne. |
| Pilvilisenssi ja SaaS | Laajuus, kausi, uusiminen, irtisanominen ja maksu. | Tarkista tarvittava käyttö ja pääsy tietoihin. |
| API ja ulkoinen palvelu | Käyttösopimus/maksu ja tekniset tunnistetiedot. | Testaa riippuvat lomakkeet, tehtävät ja integraatiot. |
Erota verkkotunnus, DNS ja hosting
Verkkotunnuksen rekisteröinti, nimipalvelimet, sähköposti ja hosting voivat olla eri toimittajilla. nic.at selittää eron nimenomaan .at-tunnuksille. Kaikki liittyvät palvelut on siksi tarkistettava ennen hostingin vaihtoa tai paketin irtisanomista.
Yleisten verkkotunnusten osalta ICANN viittaa välittäjän kanssa tehtyihin sopimuksiin. .at ja muut maatunnukset voivat noudattaa eri menettelyjä. Tarkat päivät otetaan määräävistä asiakirjoista; yleinen lisä- tai palautusaika ei ole luotettava ylläpitosuunnitelma. Ajantasaiset haltija- ja yhteystiedot auttavat tärkeiden viestien perillemenoa.
Varmenteet ja lisenssit tarvitsevat omat tarkistukset
Automaattinen varmenteen uusiminen on hyödyllistä, mutta sen on onnistuttava ja päädyttävä oikeaan palveluun. Siksi tarkistetaan todella esitettävä varmenne. Uusi varmenne hallintapaneelissa ei yksin todista julkisen yhteyden jo käyttävän sitä.
Konkreettinen toimittajailmoitus: Let’s Encrypt lopetti vanhenemisvaroitukset sähköpostilla 4. kesäkuuta 2025. Niihin luottanut tarvitsee oman sopivan hälytysreitin. Nykyinen integraatio-ohje kuvaa automaattisen uusimisen ja ACME Renewal Informationin. Käytännön asennus ja valvonta ovat edelleen ylläpitotehtäviä.
Pilvitilausten uusiminen, pääsy ja myöhemmät tilat riippuvat tuotteesta ja sopimusreitistä. Microsoft kertoo yritysten erilaisista elinkaarista. Yleinen oletus lisäkäyttöajasta päättymisen jälkeen ei korvaa ajoissa tehtyä päätöstä ja tarkistettua tiedonsiirtoa.
Varoituksesta on synnyttävä jäljitettävä päätös
Muistutus kertoo palvelun, vaikutuksen, toiminta-ajan ja vastuutahon. Ilman vastausta edetään sovitusti sijaiselle tai seuraavalle tasolle. Yhteinen postilaatikko ilman selvää vastuuta ei ratkaise tehtävää automaattisesti.
Uusimisen, toimittajan vaihdon tai päättämisen ratkaisee ja dokumentoi nimenomaisesti valtuutettu taho. Kriittisissä toimissa toinen vastuuhenkilö on hyödyllinen. Tekninen toteutus tapahtuu vasta sitten sopivassa ikkunassa, ja sitä seuraa toimintatesti.
Mahdollinen esimerkki: yritys käyttää ulkoista suostumus- tai integraatiopalvelua. Sen käytettävyyden päättyminen tai epäonnistunut API-maksu voi integraatiosta riippuen haitata sivuston toimintoa. Riippuvuuskartta osoittaa kaupallisen päättäjän ja teknisen tarkastajan. Tapaus on kuvitteellinen, ei kuvaus nykyisestä DAXS-asiakasasennuksesta.
Määräaikojen hallinta sovittuna ylläpitopalveluna
DAXS tukee inventaariota, teknistä valvontaa ja jäljitettävää määräaikaprosessia. Ylläpidosta ja tarkistuksista voidaan sopia hallittuna palveluna. Palvelut, tietojen toimittajat, ennakointiajat ja päätösvalta kirjataan nimenomaisesti.
Hyvä alku on yhteinen näkymä tärkeimpiin palveluihin ja riippuvuuksiin. Artikkeli API-tunnusten voimassaolosta ja kierrosta syventää teknisiä tunnistetietoja. Pilvi- ja SaaS-palvelut sekä palvelukatsaus kuvaavat kokonaisuutta. Voit pyytää digitaalisten palvelujen kartoituksen.
Usein kysyttyä
Riittääkö automaattisen uusimisen käyttöönotto?
Se voi hoitaa osan prosessista. Vastuu, toimivat maksutavat, tarvittava laajuus ja todellinen toiminta on silti tarkistettava.
Päättyykö hosting samalla kuin verkkotunnus vanhenee?
Ei välttämättä. Rekisteröinnillä, DNS:llä, hostingilla ja muilla palveluilla voi olla eri sopimukset ja vastuut. Todelliset suhteet kuuluvat inventaarioon.
Pitäisikö teknisen tuen päättää uusimisesta?
Tekninen tuki kertoo vaikutuksista ja työmäärästä. Yrityksen valtuutettu taho päättää; laajuus ja vastuut sovitaan etukäteen.
Lähteet: nic.at: haltijat, toimittajat ja palvelut (ulkoinen linkki) · ICANN: rekisteröinti ja välittäjäsopimus (ulkoinen linkki) · Let’s Encrypt: uusimisen integrointi (ulkoinen linkki) · Let’s Encrypt: sähköpostivaroitusten loppu (ulkoinen linkki) · Microsoft: yritystilausten elinkaari (ulkoinen linkki) · OWASP: suojattu tunnusten hallinta (ulkoinen linkki)
Kooste ja menettelyt ovat yksinkertaistettuja esimerkkejä. Palvelun todelliset sopimukset ja säännöt määräävät; kulut, päätökset ja vastuut tarkistetaan niiden mukaan.
