# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Третья сторона

[Заинтересованная сторона](https://cleverics.ru/digital/kb-glossary/stakeholder/), внешняя по отношению к [организации](https://cleverics.ru/digital/kb-glossary/organization/).

## Оригинальный английский термин

third party

## Подробности

[Третья сторона](https://cleverics.ru/digital/kb-glossary/third-party/) в [ITSM](https://cleverics.ru/digital/kb-glossary/it-service-management/) — это любая заинтересованная сторона, которая не является частью организации, но может влиять на [услуги](https://cleverics.ru/digital/kb-glossary/service/) или зависеть от них. Чаще всего третьи стороны участвуют в [предоставлении услуги](https://cleverics.ru/digital/kb-glossary/service-provision/) как [партнёры и поставщики](https://cleverics.ru/digital/kb-glossary/partners-and-suppliers/), но понятие шире: сюда могут относиться регуляторы, аудиторы, отраслевые ассоциации, провайдеры [облачных вычислений](https://cleverics.ru/digital/kb-glossary/cloud-computing/), интеграторы, платёжные [системы](https://cleverics.ru/digital/kb-glossary/system/) и другие внешние участники. В практическом применении термин используется при построении [сервисных отношений](https://cleverics.ru/digital/kb-glossary/service-relationship/) и [управлении рисками](https://cleverics.ru/digital/kb-glossary/risk-management-practice/): определяют, какие обязательства и ожидания есть у третьей стороны, какие [уровни услуги](https://cleverics.ru/digital/kb-glossary/service-level/) нужны, как обеспечивается [соответствие требованиям](https://cleverics.ru/digital/kb-glossary/compliance/) и информационная безопасность, и как организуются коммуникации и [эскалация](https://cleverics.ru/digital/kb-glossary/escalation/). Также третьи стороны важны при [управлении изменениями](https://cleverics.ru/digital/kb-glossary/change-management/) и [управлении непрерывностью](https://cleverics.ru/digital/kb-glossary/service-continuity-management-practice/) услуг, поскольку [сбой](https://cleverics.ru/digital/kb-glossary/failure/) у внешнего участника может напрямую снизить [доступность](https://cleverics.ru/digital/kb-glossary/availability/) и повлиять на [целевое время восстановления](https://cleverics.ru/digital/kb-glossary/recovery-time-objective/) и [целевую точку восстановления](https://cleverics.ru/digital/kb-glossary/recovery-point-objective/). Вне охвата термина находятся внутренние [роли](https://cleverics.ru/digital/kb-glossary/role/) и подразделения организации, даже если они действуют как [внутренний клиент](https://cleverics.ru/digital/kb-glossary/internal-customer/) или [центр затрат](https://cleverics.ru/digital/kb-glossary/cost-centre/); они не считаются третьей стороной, потому что остаются частью одной организации.## Нюансы

Частая [ошибка](https://cleverics.ru/digital/kb-glossary/error/) — приравнивать третью сторону только к [поставщику](https://cleverics.ru/digital/kb-glossary/supplier/). Поставщик действительно является типичной третьей стороной, но третьей стороной может быть и [внешний заказчик](https://cleverics.ru/digital/kb-glossary/external-customer/), и регулятор, и третья сторона, предоставляющая данные или каналы связи, даже если нет прямого [контракта](https://cleverics.ru/digital/kb-glossary/contract/) на [ИТ-услугу](https://cleverics.ru/digital/kb-glossary/it-service/). Другая путаница возникает между «третья сторона» и «заинтересованная сторона»: любая третья сторона является заинтересованной стороной, но не каждая заинтересованная сторона — третья сторона, так как заинтересованная сторона может быть внутренней. Ещё один [риск](https://cleverics.ru/digital/kb-glossary/risk/) — думать, что наличие [SLA](https://cleverics.ru/digital/kb-glossary/service-level-agreement/) автоматически делает отношения управляемыми. Для третьих сторон важны не только уровни услуги, но и роли в [потоках создания ценности](https://cleverics.ru/digital/kb-glossary/value-stream/), точки интеграции [процессов](https://cleverics.ru/digital/kb-glossary/process/), правила эскалации, [требования гарантии](https://cleverics.ru/digital/kb-glossary/warranty-requirements/) и [полезности](https://cleverics.ru/digital/kb-glossary/utility/), а также прозрачность ответственности при [инцидентах](https://cleverics.ru/digital/kb-glossary/incident/) и [изменениях](https://cleverics.ru/digital/kb-glossary/change/). На [практике](https://cleverics.ru/digital/kb-glossary/practice/) болезненной зоной становится «цепочка» третьих сторон: организация может заключить [договор](https://cleverics.ru/digital/kb-glossary/contract/) с поставщиком, который сам использует третью сторону. Если это не отражено в управлении рисками и в условиях [сервисного предложения](https://cleverics.ru/digital/kb-glossary/service-offering/), организация получает скрытые [зависимости](https://cleverics.ru/digital/kb-glossary/dependency/), влияющие на [надёжность](https://cleverics.ru/digital/kb-glossary/reliability/) и [восстановление](https://cleverics.ru/digital/kb-glossary/recovery/).## Примеры

- Поставщик услуги привлекает третью сторону для круглосуточного мониторинга и первичной обработки событий
- Внешний регулятор запрашивает доказательства соответствия требованиям по информационной безопасности для ИТ-услуги
- Провайдер облачных вычислений как третья сторона влияет на доступность рабочей среды и сроки восстановления
- Платёжный шлюз как третья сторона участвует в потоке создания ценности интернет-магазина и становится критичной зависимостью при инцидентах
- Вендор ПО как третья сторона выпускает исправление ошибки, необходимое для устранения проблемы

## Рекомендуемые продукты по этой теме

- [ITSM. Основы управления ИТ-услугами](https://edu.cleverics.ru/itsm-foundation?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=ITFO4) — Учебный курс: интенсив с тренером. Самый популярный тренинг по управлению ИТ
- [Apollo 13 — ITSM на практике](https://edu.cleverics.ru/apollo?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=APOLLO) — Деловая игра. Service Desk, управление инцидентами, проблемами, изменениями
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система