Pāriet uz saturu
Legiscope
Izvēlne
Datu aizsardzība

VDAR programmatūras salīdzinājums: matrica, pilots un izmaksas

Salīdziniet VDAR programmatūras piedāvājumus ar prasību matricu, vienādu demonstrāciju, izmaksu darblapu un migrācijas pilotu Latvijas uzņēmumam.

VDAR programmatūras salīdzinājums ir lietderīgs tad, ja katram piedāvājumam izmanto vienādu prasību, demonstrāciju un izmaksu pamatu. Izveidojiet matricu, kur katrai prasībai ir īpašnieks, pierādījums un skaidrs rezultāts. Atsevišķi pierakstiet neapstiprinātās iespējas un darbus, kas paliek jūsu komandai. Šajā rokasgrāmatā ir aizpildāma salīdzinājuma struktūra un hipotētisks aprēķina piemērs.

Metodika un interešu saistība. Legiscope ir mūsu produkts. Tā apraksts pārbaudīts pret dokumentēto produkta tvērumu; citu piegādātāju piemēri balstīti oficiālajās lapās, kas apskatītas 2026. gada 8. septembrī. Šeit nav neatkarīga praktiska produktu testa, apliecināta cenu piedāvājuma vai izmērītu klientu rezultātu. Katrs faktiskais pirkums prasa pārbaudi izvēlētajā konfigurācijā.

1. Fiksējiet salīdzinājuma robežas

Pirms punktu piešķiršanas vienojieties, kādu problēmu risināt. Pierakstiet pārziņus, lietotājus, apstrādes darbību skaitu, sistēmas, pieprasījumu apjomu un dokumentu veidus. Ja viena piedāvājuma cena aptver vienu uzņēmumu, bet otra cena vairākas juridiskas personas, sākotnējie rezultāti nav salīdzināmi.

Nosakiet arī vērtēšanas periodu un darba veicējus. Juridiskais speciālists pārbauda līguma un novērtējumu nosacījumus; tehniskais pārstāvis pārbauda piekļuves, savienojumus un eksportu; procesa īpašnieks izvērtē ikdienas uzturēšanu. Viena pārdošanas demonstrācija nevar aizstāt visu šo cilvēku jautājumus un pieņemšanas kritērijus.

Ja īsais kandidātu saraksts vēl nav izveidots, sāciet ar VDAR programmatūras atlases rokasgrāmatu. Šīs lapas uzdevums ir nākamais posms: dokumentēt jau atlasīto piedāvājumu atšķirības un pamatot lēmumu ar salīdzināmiem pierādījumiem.

2. Prasību matrica, kuru var aizpildīt

Lauks Aizpildāmā informācija
Prasības identifikators Stabils numurs, lai saistītu demonstrāciju, līgumu un lēmumu
Darba uzdevums Konkrēts lietotāja veiktais darbs un gaidītais rezultāts
Nepieciešamība Obligāts pirkuma nosacījums vai vēlama iespēja
Tvērums Organizācijas, dati, apjoms un atļautās lomas
Pierādījums Demonstrācijas rezultāts, eksportēts paraugs vai līguma punkts
Rezultāts Izpildīts, daļēji izpildīts, neizpildīts vai nav pārbaudīts
Atlikušais darbs Manuālie posmi, konfigurācija, integrācija vai apmācība
Atbildīgais Persona, kas apstiprina vērtējumu un slēdz jautājumu

Piemēram, prasība R-01 var būt autorizēts vienas organizācijas reģistra eksports. Pieņemšanas nosacījums: eksportā ir atlasītās darbības un vajadzīgie lauki, bet nav citas organizācijas ierakstu. Pierādījums ir saglabātais fiktīvais eksports un lomu apraksts, nevis tikai piegādātāja atbilde “jā”.

Nenoteiktību saglabājiet redzamu. “Nav pārbaudīts” nenozīmē, ka funkcijas noteikti nav, taču tā nav arī pierādīta priekšrocība. Pirms gala lēmuma nosakiet, kurus jautājumus jāslēdz un kurus var pieņemt kā dokumentētu ierobežojumu ar alternatīvu darba kārtību.

3. Salīdziniet dokumentēto tvērumu, nevis izvēļņu nosaukumus

Legiscope publiski apraksta apstrādes ierakstu uzturēšanu un eksportu, lietotņu sasaisti ar apstrādi, apstrādātāju attiecību kontekstu, incidentu dokumentēšanu, tiesību pieprasījumu reģistru un cilvēka veikta audita secinājumus. Šīs funkcijas jāvērtē atbilstoši konkrētā darba prasībām un piedāvātajam komerciālajam tvērumam.

OneTrust Privacy Operations apraksta kartēšanu un novērtējumus, savukārt DSR Automation attiecas uz pieprasījumu automatizāciju. Pārbaudiet, kādi avoti, moduļi un savienojumi nepieciešami jūsu gadījumā. Publiska funkcijas lapa neapstiprina, ka katrs vajadzīgais savienojums ietilpst piedāvājumā.

Dastra apraksta reģistru, pieprasījumus, pārkāpumus un ietekmes novērtējumus. TrustArc piedāvā privātuma pārvaldības risinājumus. Vanta un Sprinto publicē VDAR funkcionalitātes aprakstus saistībā ar kontrolēm un atbilstības darbu. Neapgalvojiet, ka šiem produktiem kādas funkcijas nav, ja izvēlētās paketes pārbaude nav veikta.

Salīdzināmais darbs Atšķirība, kas jānoskaidro
Reģistrs Ieraksta glabāšana, pilnīguma pārbaude un apstiprināta satura eksports
Apstrādātāji Attiecību uzskaite, līguma izskatīšana un juridiska apstiprināšana
Pieprasījumi Lietas reģistrēšana, datu meklēšana, pārskatīšana un atbildes piegāde
Incidenti Fakti, rekomendācijas, lēmums, projekts un faktiski nosūtīts paziņojums
Audits Aizpildīta anketa, pārbaudīts avots un cilvēka secinājums
Novērtējums Veidne, analīze, pasākumu pārbaude un lēmums par sākšanu

Legiscope apstrādātāju attiecību ieraksts nav automātisks līguma audits. Incidenta projekts netiek automātiski iesniegts iestādei, bet tiesību reģistra slēgts statuss nepierāda pieprasījuma izpildi. Šīs robežas ir norādītas apstrādātāju, incidentu un tiesību aprakstos. Detalizētākam divu produktu tvērumam izmantojiet dokumentēto piegādātāju salīdzinājumu.

4. Vienāds demonstrācijas protokols

Visiem kandidātiem dodiet vienādu fiktīvu darbību ar iepriekš definētiem laukiem un vienu nenoskaidrotu faktu. Lūdziet izveidot ierakstu, pievienot dokumentu, labot informāciju un eksportēt rezultātu. Pēc demonstrācijas ļaujiet vienam no nākamajiem lietotājiem atkārtot vienu izmaiņu ar pieejamajām instrukcijām.

Pierakstiet atbalsta apjomu. Darbs, kuru prezentētājs paveic ar administratora piekļuvi un iepriekš sagatavotu konfigurāciju, nav tas pats, ko parasts lietotājs paveiks pēc ieviešanas. Tas nav automātisks trūkums; nepieciešamās tiesības, iestatījumi un apmācība vienkārši jāiekļauj ieviešanas plānā un izmaksās.

Iekļaujiet arī izņēmumu. Piemēram, pieprasījumu nevar atrast pēc ierastā identifikatora vai savienojums ar avotu nedarbojas. Novērojiet, vai kļūda paliek redzama un vai ir saprotams turpmākais darbs. Datu subjektu pieprasījumu programmatūras pārskatā izklāstītais darbu dalījums palīdz izvēlēties šādu situāciju.

Glabājiet paraugus un īsas piezīmes, lai lēmuma pieņēmējs varētu salīdzināt rezultātus arī pēc vairākām nedēļām. Ja funkcija parādīta video, atzīmējiet to atsevišķi no pašu atkārtotas darbības. Neizsakiet secinājumu par ātrumu vai kvalitāti, ja kandidātiem bija atšķirīgi sākuma dati un palīdzības apjoms.

5. Punkti un obligātie nosacījumi

Punktu sistēma ir iekšējs lēmuma instruments, nevis juridiskās atbilstības mērs. Organizācija var piešķirt lielāku svaru eksportam, ja tieši tas rada galveno problēmu. Citai organizācijai svarīgāka būs pieprasījumu meklēšana. Pirms demonstrācijām fiksējiet svarus, lai pēc rezultātu redzēšanas tos nepielāgotu vēlamajam uzvarētājam.

Obligātos nosacījumus vērtējiet atsevišķi. Pieejama papildu funkcija nevar kompensēt neatrisinātu piekļuves robežu vai trūkstošu nepieciešamo līguma nosacījumu. Ja prasība nav izpildīta, pierakstiet, vai pastāv pieņemama alternatīva un kas to apstiprina. Vidējā atzīme nedrīkst paslēpt šādu lēmumu.

Katram vērtējumam saglabājiet īsu pamatojumu. Piemēram: “Eksports pārbaudīts ar trim fiktīviem ierakstiem; pielikumu pārnese vēl nav parādīta.” Šāds formulējums ir precīzāks par “eksports lielisks” un palīdz ieviešanas komandai saprast, kas vēl jāizdara pēc līguma noslēgšanas.

6. Pirmā gada izmaksu darblapa

Izmaksu pozīcija Kā panākt salīdzināmu rezultātu
Abonements Vienāds periods, lietotāji, organizācijas un moduļi
Ieviešana Konfigurācija, procesa pielāgošana un pieņemšana
Migrācija Lauku atbilstība, dokumenti, kļūdu labošana un pārbaude
Integrācijas Vajadzīgie avoti, uzturēšana un kļūdu apstrāde
Apmācība un atbalsts Dalībnieki, formāts, atbalsta līmenis un ierobežojumi
Iekšējais darbs Datu sagatavošana, juridiska pārskatīšana un uzturēšana
Iziešana Eksports, pārejas palīdzība un datu dzēšanas nosacījumi

Katru summu atzīmējiet kā apstiprinātu vai aplēstu un norādiet tās avotu. Vienādi apstrādājiet nodokļus, valūtu un periodu. Ja cena ir atkarīga no pieprasījumu vai savienojumu skaita, izmantojiet vairākus jūsu pašu apjoma scenārijus. Cenu rokasgrāmata palīdz sagatavot jautājumus; aktuālo maksu nosaka piedāvājums.

Hipotētisks aprēķins bez piegādātāju cenu apgalvojumiem

Pieņemsim, ka izdomāta piedāvājuma A abonements ir 4000 eiro, ieviešana 1000 eiro un iekšējais darbs 40 stundas. Piedāvājumam B abonements ir 5000 eiro, ieviešana 500 eiro un iekšējais darbs 20 stundas. Organizācija savam aprēķinam izvēlas 30 eiro par iekšējā darba stundu.

Šajā hipotētiskajā modelī A pirmā gada summa ir 6200 eiro, bet B summa ir 6100 eiro. Skaitļi nav neviena reāla piegādātāja cenas un nepamato secinājumu par tirgus līmeni. Piemērs rāda, kā zemāks abonements var neizšķirt pilno salīdzinājumu. Pirms lēmuma vēl jāapstiprina, ka abiem piedāvājumiem ir vienāds nepieciešamais tvērums.

Turpmākajiem gadiem atkārtojiet aprēķinu bez vienreizējiem darbiem, bet ar uzturēšanu un paredzamajām izmaiņām. Pārbaudiet atjaunošanas nosacījumus. OneTrust cenu informācija un Legiscope cenu lapa jālasa saistībā ar konkrēto paketi; no tām šeit netiek izsecināta viena universāla cena.

7. Līgums, valoda un datu apstrādes vietas

Lūdziet faktus par datu glabāšanu, attālinātā atbalsta piekļuvi un apakšapstrādātājiem. ES datu centrs pats par sevi nenoslēdz visu starptautiskās nodošanas analīzi. Tehniskajam aprakstam jāatbilst līguma pielikumiem un faktiskajiem izmantotajiem pakalpojumiem. Pieprasiet paskaidrojumu par izmaiņu paziņošanu un datu dzēšanu pēc attiecību beigām.

Latviešu valodu pārbaudiet ar konkrētu eksportu, saskarni un darba instrukciju. Satura tulkojums tīmekļvietnē nepierāda visu produkta funkciju lokalizāciju. Ja komandai daļa darba jāveic angliski, novērtējiet apmācību un pārskatīšanu. Latvijas datu aizsardzības pārskats palīdz sasaistīt šo vajadzību ar vietējo darba organizāciju.

Juridisko pienākumu sākumpunkts ir VDAR teksts, nevis programmas funkciju katalogs. Reģistra, ietekmes novērtējuma, speciālista iecelšanas un paziņošanas pienākumiem ir savi nosacījumi. Rīka esamība neatceļ nepieciešamību tos izvērtēt konkrētajā situācijā.

8. Migrācijas pilots un lēmuma protokols

Pirms pilnas pārcelšanas atlasiet nelielu reprezentatīvu paraugu: vienkāršu darbību, sarežģītāku darbību un ierakstu ar dokumentu. Sagatavojiet avota un mērķa lauku atbilstības tabulu. Pēc importa pārbaudiet ne tikai ierakstu skaitu, bet arī mērķus, termiņus, saites, piekļuves un dokumentu lasāmību. Reģistra programmatūras rokasgrāmata palīdz izvēlēties būtiskos laukus.

Nosakiet, kurš pieņem migrācijas rezultātu un kā tiks labotas kļūdas. Neizdzēsiet avota materiālus pirms pieņemšanas un piemērojamās saglabāšanas vajadzības izvērtējuma. Pārejas laikā skaidri norādiet, kurā sistēmā jāveic izmaiņas, lai divas paralēlas kopijas nekļūtu par pretrunīgiem darba avotiem.

Gala protokolā ierakstiet izvēlēto piedāvājumu, pamatojumu, neizpildītos nosacījumus, atbildīgos un nākamās pārbaudes. Rokasgrāmata maziem uzņēmumiem var palīdzēt ierobežot pirmo posmu. Kad vajadzīgs atsevišķs ietekmes novērtējums, tas jāplāno pēc tā faktiskā tvēruma, nevis jāuzskata par izpildītu ar rīka iegādi.

9. Pārbaudiet lēmuma noturību pret izmaiņām

Pirms parakstīšanas izmainiet vienu būtisku pieņēmumu izmaksu modelī. Piemēram, pieprasījumu skaits dubultojas vai jāiekļauj vēl viena juridiska persona. Aprēķiniet, vai mainās maksa, iekšējais darbs un nepieciešamā konfigurācija. Šī ir jūsu scenārija analīze, nevis prognoze par uzņēmuma izaugsmi vai piegādātāja cenu politiku.

Ja izvēle mainās pie nelielas pieņēmuma izmaiņas, lēmuma protokolā nosauciet jutīgo nosacījumu. Tas var būt signāls, ka jāprecizē apjoms, jāsaņem cits piedāvājums vai jāvienojas par skaidrāku robežu līgumā. Nav nepieciešams izdomāt vienu precīzu nākotnes skaitli, ja organizācija to vēl nevar pamatot.

Salīdziniet arī ieviešanas atkarības. Vienam variantam var būt vajadzīga citas komandas palīdzība ar datu eksportu, citam administratora piekļuve savienojumam. Pirms lēmuma noskaidrojiet šo cilvēku pieejamību un apstipriniet darba apjomu. Funkcija, kuru tehniski var nodrošināt, vēl negarantē, ka jūsu projektā ir pieejami nepieciešamie cilvēki un ievaddati.

Pārskatīšanas datumā atgriezieties pie sākotnējiem pieņēmumiem un faktiskajiem rezultātiem. Šādi var noskaidrot, vai problēmu radīja produkta ierobežojums, nepilnīga ieviešana vai mainījies darba apjoms. Tas dod pamatotāku pamatu līguma atjaunošanai nekā atmiņa par sākotnējo demonstrāciju.

Biežāk uzdotie jautājumi

Vai augstākais punktu skaits nozīmē labāko izvēli?

Tikai tad, ja sistēma atspoguļo jūsu vajadzības un būtiskie nosacījumi ir izpildīti. Punkti apkopo vērtējumu, bet neaizstāj pierādījumus un atbildīgo lēmumus. Nenoteikts rezultāts ir jāatrisina vai skaidri jāpieņem kā ierobežojums.

Vai pietiek salīdzināt abonementus?

Nē. Iekļaujiet nepieciešamo ieviešanu, iekšējo darbu, integrācijas un iziešanu. Vispirms pielīdziniet tvērumu. Pretējā gadījumā zemākā summa var vienkārši nozīmēt, ka būtisks darbs nav iekļauts piedāvājumā.

Kas jāpārbauda pēc ieviešanas?

Izsekojiet parastai izmaiņai no tās avota līdz ierakstam un eksportam. Pārbaudiet lietotāju piekļuves un neatrisinātos jautājumus. Ieviešanas pieņemšana attiecas uz pārbaudīto tvērumu; tā nav vispārējs apliecinājums visu apstrādes darbību atbilstībai.

Ja iepirkuma tvērumā ir arī finanšu sektora digitālā noturība, sagatavojiet atsevišķas prasības, izmantojot DORA programmatūras atlases kritērijus. Salīdziniet šī darba rezultātus un izmaksas atsevišķi no VDAR reģistra vajadzībām.

L
Autors
Legiscope
Legiscope

Ieviesiet šīs vadlīnijas praksē

Uzziniet, kā Legiscope savieno privātuma reģistrus, avotus un pārskatāmu darbu.

Rezervēt pielāgotu demonstrāciju
Turpināt lasīt

Saistītie raksti

01Datu aizsardzība

Apstrādes darbību reģistra paraugs: lauki un aizpildīšana

Apstrādes darbību reģistra paraugs palīdz pārvērst VDAR 30. panta prasības pārskatāmā darba dokumentā. Tomēr tukšu lauku aizpildīšana pati par sevi nepierāda atbilstību. Reģistram jāatspoguļo tas, ko…

2026. gada 5. jūlijs
02Datu aizsardzība

Datu aizsardzība Latvijā: uzņēmuma pienākumi un DVI

Datu aizsardzība Latvijā balstās uz Vispārīgo datu aizsardzības regulu jeb VDAR, Fizisko personu datu apstrādes likumu un konkrētajai darbībai piemērojamiem nozaru noteikumiem. Uzņēmumam jānoskaidro…

2026. gada 5. jūlijs
03Datu aizsardzība

Datu aizsardzības ietekmes novērtējums (DPIA, 35. pants) 2026

Novērtējums par ietekmi uz datu aizsardzību jeb NIDA, ko bieži apzīmē arī ar saīsinājumu DPIA, palīdz pārzinim izlemt, vai plānoto personas datu apstrādi drīkst un ir lietderīgi sākt paredzētajā…

2026. gada 5. jūlijs
04Datu aizsardzība

Datu aizsardzības speciālists (DPO): loma un kad obligāts 2026

Datu aizsardzības speciālists palīdz organizācijai saprast un uzraudzīt personas datu aizsardzības pienākumu izpildi. Latvijā lieto saīsinājumu DAS, bet starptautiskajā saziņā bieži sastopams DPO. Šī…

2026. gada 5. jūlijs
05Datu aizsardzība

Datu apstrādes darbību reģistrs (GDPR 30. pants): pilnīgs ceļvedis 2026

Apstrādes darbību reģistrs jeb ROPA ir rakstiska, tostarp elektroniska, uzskaite par organizācijas personas datu apstrādes darbībām. Vispārīgās datu aizsardzības regulas 30. pants nosaka atšķirīgu…

2026. gada 5. jūlijs
06Datu aizsardzība

Datu apstrādes līguma paraugs: klauzulas un pielāgošana

Šis datu apstrādes līguma paraugs palīdz sagatavot pārziņa un apstrādātāja vienošanos konkrētam pakalpojumam. Tas jāpapildina ar pušu informāciju, faktisko apstrādes aprakstu, drošības pasākumiem un…

2026. gada 5. jūlijs
07Datu aizsardzība

Datu apstrādes līgums (GDPR 28. pants): obligātās klauzulas 2026

Datu apstrādes līgums nosaka, kā pakalpojuma sniedzējs apstrādā personas datus pārziņa vārdā. Saskaņā ar Vispārīgās datu aizsardzības regulas 28. pantu attiecības jāregulē līgumam vai citam pārzinim…

2026. gada 5. jūlijs
08Datu aizsardzība

Datu nosūtīšana ārpus ES: SCC, BCR, atbilstība

Vienā teikumā. Datu nosūtīšana ārpus ES pēc VDAR V nodaļas ir pieļaujama tikai tad, ja par saņēmēja valsti ir pieņemts lēmums par aizsardzības līmeņa pietiekamību (45. pants), vai ja nosūtītājs…

2026. gada 29. jūlijs