Какво включват DevOps услугите към хостинга за фирми в България?

4hosting е „хостинг с включен DevOps“: към абонамента получавате всеки месец часове работа на нашия екип по инфраструктура, сигурност или код. Ето какво покриват, как се използват и какво не включват.

Кратък отговор

1. 1Всеки абонамент от определено ниво включва месечен брой часове за DevOps, киберсигурност или програмиране, изпълнявани от екипа на 4hosting.
2. 2Броят часове зависи от плана: cPanel — 1 час/месец от плана cPanel Advanced нагоре (базовите планове не включват часове); VPS — от 1 до 8 часа; dedicated сървъри — от 5 до 10 часа; GPU сървъри — 10 часа.
3. 3Часовете се заявяват от клиентския панел, в раздела за DevOps услуги: описвате задачата, предлагате срок, екипът я изпълнява.
4. 4Неизползваните часове не се прехвърлят — квотата важи за календарния месец.
5. 5Работата над квотата се приема, но се фактурира отделно, на час.

Типични задачи, за които се използват часовете

• Контейнери и оркестрация: Docker, k3s/Kubernetes, autoscaling, висока наличност, контролиран rollout и rollback.
• Бази данни: PostgreSQL и ClickHouse (репликация, backup с point-in-time recovery, тунинг на заявки, партициониране), MongoDB и Redis (caching, TTL/eviction, втвърдяване на достъпа).
• CI/CD и мониторинг: pipeline-и в GitHub Actions или GitLab CI, blue-green/canary release, Grafana + Prometheus + Loki, алерти по SLO и runbook-ове.
• Киберсигурност: втвърдяване на сървъри и контейнери, WAF с правила OWASP, SPF/DKIM/DMARC, backup срещу ransomware, одит на уязвимости.
• Програмиране: PHP, Python, Node.js/TypeScript, Go, Java, React/Next.js, Flutter/React Native — от малки корекции до интеграции.

Какво НЕ са включените часове

• Не са дежурство 24/7 и не са гарантирано време за реакция: заявката се планира по предложения от вас срок.
• Не са неограничена поддръжка — квотата е фиксирана за месеца, а допълнителната работа се фактурира отделно.
• Не са сертифициране за съответствие: 4hosting не подписва правно съответствие вместо клиента. Можем да приложим технически мерки (hardening, логове, backup), но отговорността на администратора на данни остава ваша.
• Сървърите не са в България: центърът за данни е в ЕС — Франкфурт.

Правна рамка: защо тези задачи имат значение

• Регламент (ЕС) 2016/679 (GDPR), чл. 32, изисква от администратора и обработващия „подходящи технически и организационни мерки“ — например криптиране, способност за възстановяване на достъпа до данните и редовно тестване на мерките. Задачи като backup с тестван restore или hardening попадат точно тук.
• Чл. 28 от GDPR урежда договора с обработващия данни (DPA). 4hosting предлага DPA по чл. 28 и стандартни договорни клаузи за трансфери.
• Директива (ЕС) 2022/2555 (NIS2), чл. 21, изброява мерки за управление на киберрискове, включително обработка на инциденти, непрекъснатост на дейността, backup и сигурност на веригата на доставки. Дали вашата фирма е задължен субект, се определя от националния закон — проверете го с юрист.

Примери от България

Чести грешки

• Да се пестят часовете за следващия месец — те не се прехвърлят.
• Да се очаква спешна намеса през нощта като част от квотата — това не е 24/7 дежурство.
• Да се изпрати заявка без ясен обхват: колкото по-конкретна е задачата, толкова по-добре се използва часът.
• Да се приеме, че хостинг доставчикът поема правното съответствие по GDPR или NIS2 — той само помага с техническите мерки.

Как помага 4hosting

Часовете са част от абонамента, затова не търсите отделен изпълнител за малките, но важни задачи. Миграцията към 4hosting е безплатна, а фактурата е в EUR с ДДС, посочен отделно. Инфраструктурата е в ЕС (Франкфурт), с NVMe дискове и включена DDoS защита L3/L4. Предлагаме DPA по чл. 28 от GDPR и работим в съответствие с ISO 27001 — без да твърдим сертификат.

Подробно описание на всяка услуга ще намерите на страницата DevOps и програмистки услуги.

Въпроси и отговори

Вижте също

• Всички DevOps и програмистки услуги
• Docker & Kubernetes
• Закон за киберсигурността и NIS2 за хостинг