Scurta descriere a organizatiei

1. Scurta descriere a organizatiei

Firma pe care am ales sa o prezentam este o societate comerciala cu capital integral privat, a fost infiintata in anul 1976 si face parte dintr-un grup de firme. Obiectul principal de activitate al societatii este fabricarea uleiurilor vegetale brute si rafinate si a grasimilor rafinate din floarea soarelui, soia si rapita, cu o productie de peste 5% din productia nationala de ulei.
Materia prima este asigurata in proportie de 30% in cadrul grupului de firme iar diferenta din achizitii de la populatie si de la terti, atat din tara cat si din import.

Activitatea de productie este organizata pe trei sectii:

sectia ulei brut

sectia rafinare

sectia imbuteliere

Corespunzator capacitatii de productie produsele finite rezultate prin procesul de prelucrare sunt:

ulei brut din floarea soarelui, rapita si soia ;

ulei tehnic albit de soia, rapita sau winterizat utilizat in industria tehnica ;

ulei rafinat din floarea soarelui, rapita si soia destinat consumului populatiei imbuteliat in pet-uri sau vrac comercializat ;

lecitina cu utilizare in industria farmaceutica si industria alimentara ;

acizi grasi folositi in industria cosmetica ;

srot din floarea soarelui, rapita si soia utilizat ca hrana in sectorul zootehnic.

Firma are 100 de angajati, care isi desfasoara in diverse medii de lucru, precum ar fi: birouri, hale de productie, ateliere si depozite.

Angajatii isi desfasoara activitatea in 3 cladiri distincte:

l     in prima se afla la parter casieria si biroul resurse umane. La etajul 1 al acestei cladiri se afla departamentul economic cu birourile de contabilitate si biroul directorului economic. La acelasi etaj este si secretariatul, biroul directorului general si, respectiv, cel al directorului de productie.

l     in cea de-a doua cladire se afla biroul directorului de logistica, al administratorului de retea si al operatorului de facturare.

l     in cea de-a treia cladire se afla arhiva.

In imediata aproiere mai exista 4 silozuri pentru materia prima, 6 ateliere pentru reparatia instalatiilor si a autovehiculelor, o hala cu instalatii de imbuteliere si un depozit pentru sticlele imbuteliate.

2.Scurta descriere a sistemului informatic din firma

In cadrul firmei exista 10 statii de lucru si un server, care usureaza munca angajatilor, ele fiind conectate intre ele prin retea de tip LAN si au acces la Internet, al carui furnizor este RDS.

Acum 7 ani firma a achizitionat un Enterprise Resource Planning (ERP), care a fost ulterior modificat la solicitarea angajatilor de a fi adaptate anumite module la specificul activitatilor. Acest ERP poarta denumirea de PLATPHORMA, care este un sistem integrat de gestiune financiar-contabila, creat cu scopul de a usura activitatea oricarei societati comerciale, indiferent de domeniul de activitate sau de complexitatea acesteia.

Din punct de vedere tehnic, sistemul PLATPHORMA este o aplicatie Windows de retea realizata intr-o tehnologie moderna; din acest motiv  interfata este aceeasi cu a oricarui program Windows, acest lucru insemnand practic ca utilizatorul este familializat in mare masura cu modul de operare al programului. Sistemul respecta Principiul introducerii unice a datelor si ofera o flexibilitate deosebita in simularea situatiilor speciale.

O alta aplicatie utilizata de catre firma in realizarea rapoartelor este Microsoft Office. Sistemul de operare folosit de firma este Windows XP.

Firma X nu are un departament informatic propriu-zis, ci exista un anagjat care cunoaste intreg sistemul si care se ocupa de gestiunea acestuia. In cazul aparitiei de probleme ce nu pot fi rezolvate de catre angajatul mentionat, firma apeleaza la furnizorul aplicatiei (in cazul ERP) sau la un furnizor de servicii informatice.

Intreg sistemul informatic este parolat, nivelurile de acces fiind stabilite de catre managerul unitatii. Angajatii care utilizeaza calculatoarele au fiecare cate un User ID si o parola personalizata. Administratorul intregului sistem si directorul economic sunt singurii angajati ce cunosc parola de la server.

3.Clasificarea informatiilor din cadrul firmei X

3.1 Informatiile publice sunt informatiile accesibile oricarui utilizator din interiorul sau exteriorul firmei. Astfel, solicitarea informatiei poate fi facuta în scris sau oral, precum si prin telefon, fax, e-mail sau orice alta modalitate de comunicare in functie de circumstante. Cererea persoanei interesate trebuie inregistrata într-un registru special infiintat, in acest fel fiind mai usor de urmarit procesul de solutionare al unei cereri, ideala fiind o evidenta computerizata cu ajutorul unui program special

Informatii publice :

Site-ul si modalitatile de contactare a firmei(adresa, numere de telefon si fax, adrese e-mail), pentru ca sunt informatii disponibile utilizatorilor de Internet, acestea pot fi copiate, insa nu pot fi si modificate; site-ul se afla pe un server(ca mediu de stocare), iar pentru accesibilitate, firma a cumparat un domeniu pe Internet de la o companie specializata ;

Cartile de vizita ale persoanelor din conducere, au suport de hartie si sunt oferite doar de posesorii lor;

Obiectul de activitate al firmei , evidentiat prin insasi denumirea firmei, este destinat publicului pentru a cunoaste ce ofera firma, se regaseste pe pagina web pe care o poate accesa toata lumea, ;

Pretul vanzarii cu amanuntul se poate afla direct de la producatori poate fi cunoscut oricand pe pliantele, oferte promotionale;

Actele normative care reglementeaza organizarea si functionarea organizatiei X sunt publicate in Monitorul Oficial in varianta clasica pe suport de hartie (ziar) sau chiar pe Internet in format electronic;

Programul de functionare este afisat la intrarea in sediu ;

Numele persoanelor din conducerea organizatiei X sunt afisate pe usile persoanelor in cauza, in actul constitutiv(in cazul administratorului/director general), pe Internet si pe cartile de vizita;

Lista cuprinzand categoriile de documente produse si/sau gestionate, potrivit legii trimisa la Directia Finantelor Publice periodic;

Bilantul contabil si anexele corespunzatoare, contul de profit si pierdere, cifra de afaceri sunt publicate la sfarsitul perioadei de raportare in Monitorul Oficial; cifra de afaceri mai este afisata pe Internet, in diferite prezentari ale firmei cum ar fi comunicatele de presa; divulgarea acestora nu aduce prejudicii asupra firmei si ofera utilizatorului o viziune asupra firmei;

Tipurile de contracte practicate  cu persoanele fizice;

Informatii referitoare la obiectivele generale si directiile strategice ale organizatiei (de exemplu, misiunea firmei) prezentate pe site-ul organizatiei, comunicate oficiale ;

Proiectele in care este implicata organizatia, in special cele finantate de la bugetul de stat  sunt mentionate in rapoartele institutiilor finantatoare, in presa, pe site-ul firmei;

Numarul de angajati ai organizatiei X  este cunoscut de catre institutiile de protectie a muncii, a sanatatii, de alte institutii cointeresate ale statului; de asemenea, aceasta informatie este folosita in campania publicitara ca mijloc de promovare ;

Istoricul companiei  este postat pe site pentru a intari increderea in aceasta firma de renume;

Partenerii din cadrul grupului sunt promovati pe site in scopul cresterii increderii clientilor; de asemenea, organele fiscale cer aceste date ;

Comunicat de presa sunt adesea folosite in scop de promovare, atunci cand sunt lansate produse noi, in special in tarile din strainatate, aceste produse fiind destinate exportului in proportie de 70%;

Calitatea produselor, verificata in laboratoarele proprii in scopul atragerii de clienti;

Materiale promotionale folosite in campania de publicitate, sunt adresate publicului larg.

3.2 Informatiile interne se refera mai mult la angajati si sunt informatiile care nu se fac publice, deoarece nu privesc persoanele din exterior, informatii cum ar fi:

Regulamentul de ordine interioara (reguli privind protectia, igiena si securitatea în munca precum si prevenirea si stingerea incendiilor în cadrul organizatiei) este destinat angajatilor proprii si nu poate fi modificat decat in cadrul sedintelor ordinare ;

Drepturile si obligatiile salariatilor sunt cuprinse in contractul individual de munca;

Sanctiunile care se aplica anagajatilor sunt cunoscute de catre conducere si de catre angajatii implicati si sunt mentionate in fisele acestora;

Rapoartele de activitate ale angajatilor  au ca destinatie departamentele sau numai anumite posturi care au nevoie de acestea;

Prevederile din contractul colectiv de munca sunt destinate tuturor angajatilor si pot fi modificate in urma negocierilor dintre sindicate si conducere;

Planul de evacuare in caz de incendiu si alte situatii exceptionale  este afisat la fiece nivel al cladirii pentru o buna coordonare in caz de situatii exceptionale;

Informatii privind sedintele si conferintele organizatiei X care solicita participarea angajatilor sunt hotarate de conducere si sunt postate la avizierul intern al firmei sau sunt trimise prin e-mail fiecarui angajat in parte;

Hotararile luate in cadrul unitatii privind atributiile angajatilor privesc acele atributii care nu au fost prevazute in contractul de munca, dar a caror necesitate se dovedeste mai tarziu in activitatea firmei;

Organigrama companiei este de uz intern, prin intermediul ei se stabileste pozitia ierarhica a fiecaruia din angajatii organizatiei avute in vedere;

Politica de salarizare si de promovare in cadrul firmei permite salariatilor de a aprecia metodele prin care acestia pot avansa in post; de asemenea aceasta politica da dovada de transparenta in ceea ce priveste avansarea pe o pozitie ierarhica superioara ; aceasta este stabilita de departamentul Resurse Umane;

Planuri de recuperare în urma dezastrelor, calamitatilor si de reluare a activitatii sunt stabilite de catre compartimentul Protectia Impotriva Incendiilor si prevede masuri care trebuie luate in cazul calamitatilor pentru recuperarea prejudiciului, a informatiilor in asa fel incat sa afecteze activitatea intr-o masura cat mai mica ;

Proceduri si standarde de securitate sunt cuprinse in manuale de proceduri si prevad detalii despre cum angajatii trebuie sa isi desfasoare activitatea astfel incat sa nu pericliteze resursele sensibile;

Hardware-ul, software-ul si manualele de utilizare procurate din comert sunt destinate celor care folosesc aceste resurse pentru o mai buna familiarizare cu functionalitatile acestora, cu modul de utilizare;

CV-urile angajatilor sunt pastrate la deparatmentul Resurse Umane, ele sunt modificate pe masura ce angajatii dobandesc noi abilitati in urma training-urilor, altor facultati s.a.;

Costurile de productie sunt stabilite de contabilitatea de gestiune;

Comenzile primite la departamentul vanzari cuprind informatii despre valoarea acestora, cantitati, termenele de livrare.

3.3 Informatii confidentiale In aceasta categorie se inclusd acele informatii care, datorita valorii economice, nu trebuie facute publice. Aceste date vor fi copiate si distribuite doar anagajtilor autorizati. Scurgerea acestui tip de date poate afecta functiun importante ale intreprinderii, pot provoca tulburari grave ale activitatii si pot periclita relatiile de afaceri cu partenerii. Functiile care presupun accesul la informatii confidentiale sunt stabilite de catre conducatorul unitatii. Accesul personalului la asemenea informatii este permis numai in baza autorizatiei scrise, emisa de catre conducatorul unitatii, deoarece nu orice persoana este de incredere.

Informatii confidentiale :

Rapoartele financiare sunt confidentiale deoarece reflecta starea curenta si reala a societatii si stau la baza procesului decizional in cadrul firmei; aceste informatii prezinta pozitia de piata a firmei;

Rapoarte de audit intern evidentiaza legalitatea activitatii desfasurate; aflarea ilegalitatilor si a amenzilor platite de catre firma ar putea crea o imagine defavorabila firmei; este confidential numai in cazul in care exista nereguli; in caz contrar ea se prezinta in cadrul unor prezentari ale firmei;

Contracte de vanzari si clauzele contractuale sunt cunoscute doar de cei care au semnat contractul; cunoasterea acestora ar putea aduce prejudicii ambelor parti implicate;

Codul sursa al aplicatiilor este cunoscut numai de catre administratorul retelei; aplicatiile utilizate detin date despre clientii si furnizorii firmei, precum si soldurile debitoare sau creditoare ale acestora;

Contractele in curs de negociere informatiile despre acestea pot duce la pierderea potentialilor clienti;

Informatii despre produsele nelivrate pietei fac referire la acele produse care nu respecta standardele de calitate si din aceasta cauza nu sunt valorificate pe piata; divulgarea acestor informatii ar putea discredita imaginea firmei ;

Structura si configuratia retelei de calculatoare este cunoscuta doar de administratorul retelei pentru a evita atacurile din exterior a unor angajati curiosi, studentilor veniti la practica, hackeri, crackeri etc;

Baza de clienti ai companiei, precum si informatii confidentiale privitoare la acestia (adresa, numar de telefon, numarul cartii de credit etc)- aflarea acestor informatii de catre concurenti ar putea determina reorientarea strategiilor lor in prejudiciul acesteia; cunoscute doar de cei de la departamantul comercial, aceste date raman confidentiale pentru a evita pierderea acestora in favoarea concurentilor;

Numele furnizorilor de echipamente si materii prime ale firmei reflecta in acelasi timp si calitatea echipamentelor utilizate. Calitatea echipamentelor determina si randamentul acestora, deci si productivitatea firmei ; aceste date se doresc a ramane confidentiale pentru evitatea pierderii furnizorilor.

Pretul de achizitie al echipamentelor tehnologice este de obicei unul negociat; aflarea nivelului acestuia de catre concurenti, i-ar determina pe acestia sa negocieze cu aceeasi furnizori de echipamente tehnologice preturi sub nivelul celor obtinute de firma, constituind astfel un atu pentru acestia.

Datele personale ale angajatilor (numarul personal de telefon, adresa), precum si datele care reflecta pozitiile politice, convingerile religioase, originea etnica si apartenenta rasiala, starea sanatatii angajatilor ar putea duce la discriminare si marginalizarea acestora; in cazul persoanelor care ocupa un rol cheie in firma numarul personal de telefon si adresa acestuia ar putea periclita sigurantei acestuia;

Salariile angajatilor si grila salarizare sunt cunoscute numai de catre fiecare angajat in parte; aflarea nivelurilor salariale de catre concurenti ar putea determina o scadere sau crestere a nivelurilor salariale la nivelul ramurii, ceea ce ar determina o crestere a cheltuielilor firmei sau o diminuare a veniturilor angajatilor din domeniu; aflarea salariilor colegilor ar putea determina si aparitia unor conflicte intre acestia;

Licentele sau brevetele de inventii acestea sunt inregistrate la la Oficiul de Stat pentru Inventii si Marci in scopul de a nu fi utilizate de concurenti;

Proiectele de afaceri, planul de afaceri pe termen scurt, planuri de marketing si planuri de dezvoltare vizeaza activitatea firmei pe diferite termene. Identificarea acestora de catre concurenti ar putea periclita succesul acestora pe viitor.

Desfasuratorul apelurilor efectuate si primite sunt confidentiale deoarece ele reflecta si relatiile comerciale ale firmei cu clientii actuali sau potentiali atat din tara cat si din strainatate;

Adaosul comercial reflecta nivelul profitului societatii comerciale; acesta este un indicator de pozitionare a firmei pe piata, in functie de care isi stabilesc strategiile de actiune cocurentii; aflarea nivelului adaosului comercial pe fiecare produs va determina si identificarea costurilor de productie;

Parola de la imprimanta este cunoscuta doar de utilizatorii acestora; in cazul in care se primeste o cerere de listare din partea persoanelor terte, se impune verificarea continutului a ce urmeaza sa fie listat;

Actele de control, notele informative efectuate în urma controlului sunt incredintate directorului economic si managerului; aceste acte cuprind neregularitatile gasite, si pe baza lor managerul urmeaza sa ia masuri de redresare; aceste informatii sunt de dorit sa fie confidentiale pentru a nu afecta incredera clientilor in firma si a angajatilor in conducere;

Politica de investitii este o informatie importanta atunci cand avem credite cu dobanda preferantiala obtinute de la banci.

3.4 Informatiile strict secrete

Informatii strict secrete :

Parolele si codul de acces la sistemul informatic sunt cunoscute de catre administratorul retelei, directorul economic si de catre manager, astfel incat este evitata incetarea activitatii in cazul in care unul din cei enumerati lipsesc de la serviciu;

Codul de la seif ,cunoscut de casiera si directorul economic, permite pastrarea valorilor monetare intr-un loc sigur, departe de potentialii hoti;

Planul de dezvoltare al companiei pe termen mediu si lung este cunoscut de catre manager, iar divulgarea lui aduce prejudicii monetare firmei;

Strategia de marketing privind trimestrul viitor si strategii de vanzari tine de conducatorul compartimentului de vanzari-distributie si contin date despre punctele forte pe care le are firma in raport cu alti agenti economici cu obiect de activitate similar;

Previziunile de afaceri sunt cunoscute de manager si directorul economic si ajuta la procesul decizional privind strategia de dezvoltare a firmei;

Planurile de recuperare a informatiilor in caz de dezastru si planurile de gestionare a situatiilor de criza contin date despre back-up-ul informatiilor importante pentru firma;

Corespondenta cu partenerii de afaceri tine de competenta managerului, si cuprinde date secrete cu privire la contractele in curs de negociere, reduceri oferite si alte elemente promotionale;

Vulnerabilitatile sistemului sunt cunoscute in principal de catre administratorul de retea , si de asemenea de catre manager; aceste informatii sunt strict secrete pentru ca divulgarea lor ar duce la atacuri informatice din exterior, de la concurenti;

Retetarul este cunoscut de catre directorul tehnic si manager si nu este divulgat din motiv ca o firma concurenta l-ar putea folosi pentru a realiza produse similare sau cu caracteristici superioare, ceea ce ar duce la pierderea clientelei;

3.4 Resursele fizice asociate resurselor informationale care necesita protectie

l     Serverul este foarte important pentru firma, deoarece pe el sunt stocate toate datele, baza de date, kit-urile programelor licentiate utilizate. Serverul se afla intr-o incapere cu cheie unica (ceea ce restrictioneaza accesul) si nu poate fi accesat din exteriorul firmei. De asemenea, serverul este parolat si poate fi accesat numai de administratorul retelei.

l     Statiile de lucru sunt parolate si sunt accesate de utilizatorii autorizati, insa pot fi accesate si de server ( in acest caz, datele pot fi vizualizate doar, neputand fi modificate). Birourile in care se afla acestea sunt incuiate cu cheie dupa terminarea programului de lucru

l     Seiful are un cifru, se gaseste la casierie, care este prevazuta cu gratii la ferestre si la usa si care mai are sistem de alarma parolat.

l     Imprimantele se afla in birourile persoanelor avizate sa le utilizeze, care, asa cum am mentionat anterior, sunt incuiate dupa terminarea programului.

l     Spatiile in care se afla utilajele de productie sunt protejate cu lacat, iar utilajele de productie nu sunt protejate propriu-zis, angajatii pornindu-le atunci cand incep programul de lucru.

l     Incaperea unde se afla arhiva are un sistem propriu de ventilatie pentru a evita umezeala si supraincalzirea, ce ar determina deteriorarea documentelor arhivate. In plus, aceasta e incuiata cu cheia, care se afla doar in posesia arhivarului.

l     Silozurile de materii prime, laboratoarele in care se afla aparatele de verificare, atelierele se afla fiecare in incaperi distincte, protejate prin incuierea cu lacatul de la grilajul usii si cheia de usa. Cheia se afla doar in posesia sefilor departamentelor in cauza.

l     Suporti informationali: hartie, CD-uri, dischete, stick-uri, hard discuri sunt pastrate in birouri, sunt catalogate dupa anumite criterii.

l     Telefoanele, faxul si statiile radio Telefoanele exista doar in birouri si utilizarea acestora este monitorizata de catre seful ierarhic. La sfarsitul lunii se verifica desfasuratoarele. Faxul se afla in biroul secretarei managerului si doar aceasta poate trimite faxuri, care trebuie trimise numai in interes de serviciu. Statiile radio sunt utilzate in halele de productie si sunt pastrate in biroul directorului tehnic. 

4. Descrierea principalelor pericole si amenintari care au afectat in timp organizatia

Erori umane

Pana la implementarea sistemului ERP, au existat probleme in coordonarea angajatilor, deoarece munca acestora era preponderent independenta. Unele date erau introduse de mai multe ori, creand redundanta, altele erau omise, ceea ce periclita buna functionare a sistemului infromational;

Dupa angajarea unui nou contabil, au fost comise erori la introducerea datelor si prelucrarea acestora pana acesta s-a familiarizat cu functiunea sistemului. Tot acesta a uitat sa arhiveze in sistem la sfarsitul zilei operatiunile efectuate, astfel ca a doua zi soldurile initiale nu coincideau cu cele finale din ziua precedenta, ci cu cele de 2 zile in urma;

Blocarea statiilor de lucru, ca urmare a introducerii de parole incorecte de repetate ori sau uitarii parolelor de catre angajati;

Din neatentie, a fost scapata o statie radio pe jos, aceasta defectandu-se

Neintelegerea modului de conectare a statiilor de lucru la retea de catre angajati a condus la incidente de genul ''disable'' la placa de retea ;

Erori software:

Firma a inregistrat defectiuni din cauza intreruperii cu energie electrica. Aceasta a determinat intreruperea conexiunii la Internet, toate statiile conectate la reteaua locala au fost afectate, ceea ce a dus la imposibilitatea folosirii programelor specifice desfasurarii activitatii. Cu toate ca generatorul de rezerva a pornit, conexiunea la Internet a fost afectata pe 2 zile. In aceasta perioada nu au putut efectuate ordine de plata electronice, casiera fiind obligata sa mearga personal la banca. Dupa acest incident a fost hotarata suplimentarea cu un generator de o mai mare putere.

De asemenea, au fost cazuri de suprasolicitare a retelei de energie electrica. Firma utiliza utilajele la capacitati peste media normala si a avut loc un incendiu. De atunci, se verifica in mod constant capacitatea la care sunt folosite utilajele.

Erori hardware:

u      Directorul economic si-a varsat cafeaua de dimineata pe tastatura calculatorului, care a trebuit sa fie schimbata.

u      In urma utilizarii frecvente, CD-ROM-ul de la una dintre statiile de lucru s-a defectat.

Factori naturali:

Firma a desfasurat activitati de renovare a exteriorului cladirii, ceea ce producea mult praf. Praful s-a depus pe componentele hardware ale serverului, ceea ce a ingreunat functionarea intregului sistem. Curatarea cooler-ului afectat a rezolvat problema.

Umiditatea excesiva din arhiva a cauzat deteriorarea anumitor documente (s-a format mucegai). In urma acestui incident s-a hortarat montarea unui sistem de ventilatie.

Atacatori:

l        In retea a fost raspandit un virus primit prin spam. In urma acestui lucru, statiile de lucru de inchideau de la sine, fara ca angajatii sa reuseasca sa salveze datele pe care le prelucrau. A fost nevoita reinstalarea sistemului pe fiecare statie in parte, iar angajatilor li s-a restrictionat navigarea pe Internet.

l        Modificarea datelor unei statii de pe alta statie era posibila. In acest mod, unii angajati rauvoitori au sters unele date ale colegilol. Dupa sesizarea acestui lucru, rauvoitorilor le-au fost reziliate contractele de munca, iar in ERP a fost introdusa restrictia ca datele sa nu mai poata fi modificate de la alte statii.

Amenintari / Vulnerabilitati:

Serverul se afla in alta cladire decat cea in care sunt statiile de lucru. Legatura intre calculatoare este asigurata prin cabluri montate precar pe exteriorul cladirii, astfel ca un vant puternic le-ar putea smulge.

Personalul firmei nu are o pregatire adecvata in domeniul informatic, ducand la erori umane frecvente.

Utilajele de productie fiind vechi necesita un consum mai mare de energie electrica. In acest mod exista un risc asociat mai mare de cadere a retelei de energie electrica, perturband activitatea de ansamblu a societatii.

Firma are cativa angajati part-time in perioada cand productia este la capacitate maxima. Angajatii part-time prezinta un risc marit de neloialitate fata de angajator. Acesti angajati pot sa plece oricand primesc o oferta tentanta din alta parte, aducand firmei disfunctionalitati in desfasurarea activitatii. Anagajatii part-time pot fi potentiali spioni ai firmelor concurente si pot fura informatii .

Angajatii permanenti sunt platiti fie ca au de lucru, fie ca nu. Astfel, rentabilitatea utilizarii unor astfel de angajati poate sa fie mai mica decat cea a celor part-time. De asemenea, impozitele si contributiile ce trebuie platite in contul acestor angajati catre stat sunt mai mari decat cele pentru cei part-time. Conform legii, angajatorul trebuie sa acorde salariatilor si concedii de odihna platite, asigurare medicala si alte facilitati, care sunt de fapt motivari pentru o munca mai productiva. Acestia un pericol ridicat in cazul divulgarii unor informatii pentru ca accesul lor este unul relativ ridicat.

In cazul in care furnizorul ERP da faliment, firma ramane fara service-ul ERP-ului. Chiar daca incredintam ERP-ul altei firme din domeniu, eventualele modificari, sau neclaritati nu pot solutionate in timp util.