Google Workspace और Microsoft 365 बेहतरीन products हैं। ज्यादातर companies के लिए यही सीधा जवाब है। लेकिन "ज्यादातर companies" में regulated Indian banks, NBFCs, या insurers शामिल नहीं होते — और उनके लिए email का फैसला feature list से नहीं, बल्कि बिल्कुल अलग सवालों से तय होता है।
Renew या sign करने से पहले, यहां पांच सवाल हैं जिनका ईमानदारी से जवाब देना जरूरी है।
1. Data — और logs और backups — असल में रहते कहां हैं?
RBI की data-localisation guideline के मुताबिक customer और payment data भारत में ही रहना चाहिए। "India region में available है" और "सिर्फ भारत में रहने की गारंटी है, logs और backups समेत" — ये दोनों एक बात नहीं हैं। दूसरी बात लिखित में लें।
2. आपके customers का data किसके कानून के दायरे में आता है?
कोई विदेशी provider, चाहे उसका data centre कहीं भी हो, विदेशी कानून और विदेशी lawful-access नियमों के तहत ही काम करता है। एक regulated entity के लिए jurisdiction कोई IT की छोटी बात नहीं, board-level सवाल है।
3. जरूरत पड़ने पर क्या इसे अपने ही infrastructure पर — air-gapped तक — चला सकते हैं?
कुछ workloads (और कुछ regulators) को on-premise या air-gapped deployment चाहिए ही होता है। अगर आपका platform सिर्फ किसी और के cloud पर मौजूद है, तो यह option हमेशा के लिए बंद हो जाता है।
4. Encryption और Certificate Authority का मालिक कौन है?
S/MIME signing और encryption उतने ही sovereign हैं जितनी उनके पीछे की PKI। एक in-house Certificate Authority — जहां trust chain पर आपका ही कंट्रोल हो — यह किसी विदेशी third party के जारी किए certificates से बिल्कुल अलग स्थिति है।
5. Exit करना कैसा दिखता है?
Data भारत में, GST invoice के साथ INR billing, और किसी विदेशी code पर निर्भरता न होना — ये सिर्फ compliance की औपचारिकता नहीं हैं, एक साफ-सुथरे, low-lock-in exit की असली बुनियाद यही है।
XgenPlus कहां फिट बैठता है
XgenPlus बिल्कुल इन्हीं जवाबों के लिए बना है: भारत में data residency और jurisdiction; cloud, private cloud, या on-premise/air-gapped deployment; S/MIME के लिए in-house PKI/Certificate Authority; IDN/EAI multilingual addresses (भारतीय scripts और .भारत domains में email); और local billing व support के साथ INR pricing — 25+ साल की email expertise, 5 करोड़+ mailboxes, भारत सरकार, PSU और BFSI में इस्तेमाल।
सवाल यह नहीं कि विदेशी suite अच्छा है या नहीं। सवाल यह है कि क्या वह इन पांच सवालों का जवाब उस तरह दे सकता है जैसा एक regulator सुनना चाहता है।
→ हर provider की तुलना देखें
→ हमारी BFSI checklist से अपने controls मैप करें
