Perjanjian Tahap Perkhidmatan (SLA) Penyelenggaraan Web: Panduan Kontrak Syarikat Malaysia

Mengapa Bantuan "Atas Dasar Usaha Terbaik" Adalah Liabiliti Undang-Undang

Apabila syarikat korporat di Malaysia (Sdn Bhd, PLT, Berhad) memeterai perjanjian penyelenggaraan laman web, mereka sering menandatangani cadangan perjanjian yang mengandungi ayat kabur seperti: "Pihak agensi akan menyediakan sokongan teknikal dan penyelenggaraan atas dasar usaha terbaik (best effort basis)."

Dari sudut undang-undang kontrak komersial, istilah "usaha terbaik" tidak mempunyai sebarang nilai perlindungan yang boleh dikuatkuasakan. Ia tidak memberikan pampasan kewangan jika laman web korporat anda digodam, tiada jaminan kelajuan apabila gerbang e-dagang anda tergendala semasa kempen promosi, dan tiada obligasi kontrak yang mewajibkan agensi memberi maklum balas dalam masa 15 minit berbanding 4 hari bekerja.

Perjanjian Tahap Perkhidmatan (Service Level Agreement - SLA) adalah kontrak sah yang menetapkan metrik prestasi yang jelas dan boleh diukur: peratusan masa hidup pelayan (uptime), tempoh masa tindak balas mengikut tahap keterukan insiden, garis masa pemulihan bencana (RPO/RTO), serta pematuhan undang-undang data Malaysia (PDPA 2010).

Dalam panduan ini, kami memperincikan komponen wajib SLA penyelenggaraan web gred enterprise, membekalkan templat klausa kontrak piawai Malaysia, dan menerangkan cara memastikan penyedia perkhidmatan teknikal bertanggungjawab terhadap prestasi mereka.

---

4 Teras Utama SLA Penyelenggaraan Laman Web Enterprise

graph TD
    A[SLA Penyelenggaraan Enterprise] --> B[1. Komitmen Masa Hidup & Kredit Perkhidmatan]
    A --> C[2. Matriks Tahap Keterukan Insiden P1-P4]
    A --> D[3. Metrik Pemulihan Bencana: RPO & RTO]
    A --> E[4. Hak Milik Aset & Pematuhan PDPA 2010]
    
    style B fill:#1e293b,stroke:#3b82f6,stroke-width:2px,color:#fff
    style C fill:#1e293b,stroke:#10b981,stroke-width:2px,color:#fff
    style D fill:#1e293b,stroke:#f59e0b,stroke-width:2px,color:#fff
    style E fill:#1e293b,stroke:#ef4444,stroke-width:2px,color:#fff

1. Komitmen Masa Hidup (Uptime) & Jadual Penalti Perkhidmatan

Jaminan ketersediaan sistem tidak boleh sekadar janji lisan; ia wajib dikira menggunakan formula matematik standard:

$$\text{Peratusan Masa Hidup} = \frac{\text{Jumlah Minit Sebulan} - \text{Minit Masa Henti Tanpa Jadual}}{\text{Jumlah Minit Sebulan}} \times 100$$

• 99.9% Masa Hidup (Peringkat Standard): Membenarkan maksimum 43 minit dan 49 saat masa henti tanpa jadual bagi setiap bulan kalendar.
• 99.95% Masa Hidup (Peringkat Misi Kritikal): Membenarkan maksimum 21 minit dan 54 saat masa henti sebulan.
• Kredit Perkhidmatan (Service Credits): Jika penyedia gagal mencapai had peratusan masa hidup yang dipersetujui, penalti kewangan akan ditolak secara automatik daripada invois yuran bulanan seterusnya (cth. pemotongan 10% hingga 50%).

2. Matriks Klasifikasi Insiden & Masa Tindak Balas

Setiap isu teknikal mesti diklasifikasikan secara objektif berdasarkan impak terhadap operasi perniagaan bersama had masa respons dan penyelesaian yang terikat secara kontrak:

Tahap Keterukan	Definisi & Impak Perniagaan	Masa Tindak Balas Maksimum	Sasaran Masa Penyelesaian	Contoh Senario
P1 - Kritikal (Blocker)	Laman pengeluaran utama ranap, sijil SSL luput, gerbang pembayaran FPX terputus, atau pencerobohan keselamatan aktif.	< 30 minit	< 4 jam	Ralat skrin putih (WSOD), kegagalan sambungan pangkalan data.
P2 - Utama (Major Degraded)	Fungsi teras perniagaan terjejas tanpa jalan penyelesaian alternatif, tetapi laman utama masih boleh diakses.	< 2 jam	< 8 jam	Borang pertanyaan prospek gagal berfungsi, susun atur mudah alih herot.
P3 - Isu Kecil (Minor Bug)	Pepijat bukan kritikal atau kecacatan visual kecil; operasi perniagaan berjalan seperti biasa.	< 8 jam	< 24 jam	Kesilapan ejaan pada pengaki, pautan luar rosak, anjakan kecil CSS.
P4 - Permintaan Am	Kemas kini kandungan rutin, penukaran sepanduk grafik, atau pertanyaan khidmat nasihat am.	< 24 jam	3 - 5 hari bekerja	Memuat naik artikel blog baharu, mengemas kini laporan tahunan PDF.

3. Metrik Pemulihan Bencana: RPO dan RTO

SLA mesti menyatakan dengan tepat keupayaan pemulihan bencana penyedia:

• Titik Pemulihan Sasaran (Recovery Point Objective - RPO): Had umur maksimum data yang boleh diterima untuk dipulihkan dari storan luar tapak. Bagi laman korporat biasa, RPO adalah $\le 24\text{ jam}$. Bagi portal e-dagang bertaraf tinggi, RPO wajib $\le 1\text{ jam}$.
• Masa Pemulihan Sasaran (Recovery Time Objective - RTO): Tempoh maksimum yang dibenarkan untuk memulihkan operasi sistem sepenuhnya selepas kerosakan pelayan total (cth. kegagalan perkakasan di pusat data Exabytes atau AWS). Standard enterprise adalah $\le 2\text{ jam}$.

4. Pematuhan Akta Perlindungan Data Peribadi (PDPA 2010)

Di bawah undang-undang Akta 709 Malaysia dan tadbir urus korporat:

• Penyedia penyelenggaraan bertindak sebagai Pemproses Data (Data Processor) dan wajib melaksanakan kawalan akses piawai industri (2FA/MFA, pengasingan hak akses).
• Sekiranya disyaki berlaku kebocoran data atau pencerobohan pangkalan data, penyedia bertanggungjawab secara kontrak untuk memaklumkan pelanggan secara bertulis dalam tempoh 24 hingga 72 jam, serta membekalkan log telemetri pelayan penuh untuk siasatan forensik.

---

Templat Klausa Kontrak SLA Penyelenggaraan Laman Web

Berikut adalah petikan bahasa kontrak standard yang digubal khusus untuk perjanjian korporat di Malaysia:

### JADUAL B: PERJANJIAN TAHAP PERKHIDMATAN (SLA) & KOMITMEN OPERASI

1. KOMITMEN KETERSEDIAAN PERKHIDMATAN
1.1 Penyedia Perkhidmatan menjamin Ketersediaan Operasi (Uptime) sebanyak 99.9% pada setiap 
    bulan kalendar, tidak termasuk Tempoh Penyelenggaraan Berjadual Yang Diluluskan.
1.2 Penyelenggaraan Berjadual hendaklah dijalankan secara eksklusif antara jam 01:00 pagi dan 
    05:00 pagi Waktu Piawai Malaysia (MYT) dengan notis bertulis sekurang-kurangnya empat puluh 
    lapan (48) jam kepada Klien.

2. PENGURUSAN INSIDEN & ESKALASI
2.1 Bagi Insiden Tahap Keterukan 1 (P1 - Gangguan Kritikal), Penyedia Perkhidmatan hendaklah 
    mengesahkan penerimaan tiket dalam tempoh tiga puluh (30) minit dan memulakan tindakan 
    pembaikan aktif oleh jurutera sistem kanan.
2.2 Status perkembangan semasa insiden P1 hendaklah dimaklumkan kepada Pegawai Teknikal Klien 
    melalui pemesejan segera (WhatsApp/Slack) dan e-mel pada sela masa tidak melebihi enam puluh 
    (60) minit sehingga insiden diselesaikan sepenuhnya.

3. PERLINDUNGAN DATA & JAMINAN HAK MILIK ASET
3.1 Klien mengekalkan 100% hak milik mutlak dan bebas daripada sebarang bebanan undang-undang 
    ke atas semua nama domain (.my/.com), zon DNS, repositori kod sumber, pangkalan data, 
    aset media, dan kelayakan log masuk pelayan.
3.2 Penyedia Perkhidmatan tidak boleh menahan kelayakan pentadbir, rekod DNS, atau kod kebenaran 
    pindahan (EPP Auth Code) atas sebarang alasan sekalipun, termasuk pertikaian komersial.
3.3 Semua data peribadi yang dikumpulkan melalui laman web hendaklah diproses secara ketat 
    mengikut Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

---

Perangkap Tersembunyi Dalam Kontrak Agensi Konvensional

Semasa menyemak draf perjanjian penyelenggaraan daripada agensi di Malaysia, awasi helah berikut:

1. Tiada Perbezaan Antara Masa Respons dan Masa Penyelesaian: Ada agensi mendakwa "masa respons 15 minit", tetapi itu hanyalah e-mel automatik bot penerimaan tiket, manakala kerja pembaikan sebenar hanya bermula selepas 3 hari.
2. Pengecualian Pemalam Pihak Ketiga: Banyak kontrak menyatakan masalah yang berpunca daripada pemalam luar tidak dilindungi dan akan dikenakan caj per jam yang mahal.
3. Menahan Domain & DNS Sebagai Tebusan: Agensi mendaftarkan domain .MY syarikat di bawah akaun MYNIC milik agensi sendiri, menyebabkan klien terperangkap dan terpaksa membayar "yuran pelepasan" ribuan ringgit jika ingin berpindah.

---

Tadbir Urus Enterprise Bersama JagaWeb

Di JagaWeb, kami berpegang kepada prinsip bahawa ketelusan dan kebertanggungjawaban bertaraf enterprise tidak sepatutnya dihadkan kepada konglomerat besar sahaja. Kami membekalkan perkhidmatan penyelenggaraan bersandarkan SLA yang terikat secara sah untuk organisasi di Malaysia seperti Daralwahi, Agros Empire, UrusHQ, nCrypt, Trexon Energy, dan TechFix Malaysia.

Pakej Penyelenggaraan Telus Kami:

• Semakan Pemilikan & Akses: RM5,000 tetap (audit sistem, pemulihan akses pentadbir, perlindungan kubu data).
• Pelan Penjagaan Terurus (Care Plan): RM450/bulan (SLA rasmi P1-P4, sandaran luar tapak 3-2-1, Cloudflare WAF, kemas kini pementasan, respons kritikal 1 jam).
• Penambahbaikan Sistem Bulanan: Bermula RM13,000/bulan (kapasiti kejuruteraan bulanan khas untuk pembangunan modul baharu).
• Pembangunan Semula Skop Tetap: Bermula RM30,000 (pembinaan platform web enterprise penuh).

Dapatkan Kontrak SLA Enterprise bersama JagaWeb hari ini untuk menjamin keselamatan dan perlindungan undang-undang aset digital anda.