Google Workspace আর Microsoft 365 চমৎকার products। বেশিরভাগ companies-এর জন্য এটাই স্বাভাবিক উত্তর। কিন্তু "বেশিরভাগ companies"-এর মধ্যে regulated Indian banks, NBFCs, বা insurers পড়ে না — আর তাদের জন্য email-এর সিদ্ধান্ত feature list দিয়ে নয়, একদম আলাদা কিছু প্রশ্ন দিয়ে ঠিক হয়।
Renew বা sign করার আগে, এখানে পাঁচটি প্রশ্ন আছে যেগুলোর সৎভাবে উত্তর দেওয়া দরকার।
1. Data — আর logs আর backups — আসলে থাকে কোথায়?
RBI-এর data-localisation guideline অনুযায়ী customer আর payment data ভারতেই থাকা উচিত। "India region-এ available" আর "শুধু ভারতে থাকার গ্যারান্টি, logs আর backups সমেত" — এই দুটো এক কথা নয়। দ্বিতীয়টা লিখিতভাবে নিন।
2. আপনার customers-দের data কার jurisdiction-এর আওতায় পড়ে?
যেকোনো বিদেশি provider, তার data centre যেখানেই থাকুক না কেন, বিদেশি আইন আর বিদেশি lawful-access নিয়মের অধীনেই কাজ করে। একটা regulated entity-র জন্য jurisdiction কোনো IT-র ছোট বিষয় নয়, board-level প্রশ্ন।
3. দরকার হলে কি এটাকে নিজের infrastructure-এ — air-gapped পর্যন্ত — চালানো যাবে?
কিছু workload (আর কিছু regulator) এর on-premise বা air-gapped deployment লাগেই। আপনার platform যদি শুধু অন্য কারো cloud-এই থাকে, তাহলে এই option চিরতরে বন্ধ হয়ে যায়।
4. Encryption আর Certificate Authority-র মালিক কে?
S/MIME signing আর encryption ততটাই sovereign, যতটা তাদের পেছনের PKI। একটা in-house Certificate Authority — যেখানে trust chain-এর নিয়ন্ত্রণ আপনার নিজের হাতে — সেটা বিদেশি third party-র দেওয়া certificate থেকে সম্পূর্ণ আলাদা একটা অবস্থান।
5. Exit করাটা দেখতে কেমন?
Data ভারতে, GST invoice সহ INR billing, আর কোনো বিদেশি code-এর ওপর নির্ভরতা না থাকা — এগুলো শুধু compliance-এর আনুষ্ঠানিকতা নয়, একটা পরিষ্কার, low-lock-in exit-এর আসল ভিত্তি এটাই।
XgenPlus কোথায় ফিট করে
XgenPlus ঠিক এই উত্তরগুলোর জন্যই তৈরি: ভারতে data residency আর jurisdiction; cloud, private cloud, বা on-premise/air-gapped deployment; S/MIME-এর জন্য in-house PKI/Certificate Authority; IDN/EAI multilingual addresses (ভারতীয় scripts আর .ভারত domain-এ email); আর local billing ও support সহ INR pricing — 25+ বছরের email অভিজ্ঞতা, 5 কোটি+ mailbox, ভারত সরকার, PSU আর BFSI-এ ব্যবহৃত।
প্রশ্নটা এটা নয় যে বিদেশি suite ভালো কিনা। প্রশ্নটা হলো, এটা কি এই পাঁচটা প্রশ্নের উত্তর ঠিক সেভাবে দিতে পারে, যেভাবে একজন regulator শুনতে চান।
→ প্রতিটি provider-এর তুলনা দেখুন
→ আমাদের BFSI checklist দিয়ে আপনার controls ম্যাপ করুন
