Google Workspace અને Microsoft 365 ઉત્તમ products છે. મોટાભાગની companies માટે આ જ સીધો જવાબ છે. પણ "મોટાભાગની companies" માં regulated Indian banks, NBFCs, કે insurers નથી આવતા — અને એમના માટે email નો નિર્ણય feature list પરથી નહીં, પણ સાવ અલગ સવાલો પરથી નક્કી થાય છે.
Renew કે sign કરતાં પહેલાં, અહીં પાંચ સવાલ છે જેનો પ્રામાણિકપણે જવાબ આપવો જરૂરી છે.
1. Data — અને logs અને backups — ખરેખર રહે છે ક્યાં?
RBI ની data-localisation guideline મુજબ customer અને payment data ભારતમાં જ રહેવું જોઈએ. "India region માં available છે" અને "ફક્ત ભારતમાં જ રહેવાની ગેરંટી છે, logs અને backups સાથે" — આ બંને એક વાત નથી. બીજી વાત લેખિતમાં લો.
2. તમારા customers નું data કોના jurisdiction હેઠળ આવે છે?
કોઈ પણ વિદેશી provider, એનું data centre ગમે ત્યાં હોય, વિદેશી કાયદા અને વિદેશી lawful-access નિયમો હેઠળ જ કામ કરે છે. એક regulated entity માટે jurisdiction એ કોઈ IT ની નાની વાત નથી, board-level સવાલ છે.
3. જરૂર પડે તો શું એને તમારા પોતાના infrastructure પર — air-gapped સુધી — ચલાવી શકાય?
અમુક workloads (અને અમુક regulators) ને on-premise કે air-gapped deployment જોઈએ જ છે. જો તમારું platform ફક્ત કોઈ બીજાના cloud પર જ અસ્તિત્વમાં હોય, તો આ option કાયમ માટે બંધ થઈ જાય છે.
4. Encryption અને Certificate Authority ના માલિક કોણ છે?
S/MIME signing અને encryption એટલા જ sovereign છે જેટલી એમની પાછળની PKI. એક in-house Certificate Authority — જ્યાં trust chain પર તમારો પોતાનો કંટ્રોલ હોય — એ કોઈ વિદેશી third party એ આપેલા certificates કરતાં સાવ અલગ સ્થિતિ છે.
5. Exit કરવું કેવું લાગે?
Data ભારતમાં, GST invoice સાથે INR billing, અને કોઈ વિદેશી code પર નિર્ભરતા ન હોવી — આ ફક્ત compliance ની ઔપચારિકતા નથી, એક ચોખ્ખા, low-lock-in exit નો ખરો પાયો આ જ છે.
XgenPlus ક્યાં ફિટ બેસે છે
XgenPlus બરાબર આ જ જવાબો માટે બનેલું છે: ભારતમાં data residency અને jurisdiction; cloud, private cloud, કે on-premise/air-gapped deployment; S/MIME માટે in-house PKI/Certificate Authority; IDN/EAI multilingual addresses (ભારતીય scripts અને .ભારત domains માં email); અને local billing તથા support સાથે INR pricing — 25+ વર્ષનો email અનુભવ, 5 કરોડ+ mailboxes, ભારત સરકાર, PSU અને BFSI માં વપરાશ.
સવાલ એ નથી કે વિદેશી suite સારું છે કે નહીં. સવાલ એ છે કે શું એ આ પાંચ સવાલોના જવાબ એ રીતે આપી શકે જે રીતે એક regulator સાંભળવા માંગે છે.
→ દરેક provider ની સરખામણી જુઓ
→ અમારી BFSI checklist થી તમારા controls મેપ કરો
