Was uns Teams im öffentlichen Sektor vor allem fragen

Eine Demo, die einen gewerblichen Käufer beeindruckt, scheitert oft an einer Besprechung im öffentlichen Sektor. Das ist kein Konservatismus. Es liegt daran, dass der Raum ein anderes Risiko bewertet und die Fragen, die für ihn wichtig sind, normalerweise bis zum Ende eines Standard-Pitches beantwortet werden.

Das sind die drei, die zuerst kommen.

Wohin gehen die Daten und können Sie das beweisen?

Nicht „ist es verschlüsselt“, worauf jeder mit „Ja“ antwortet. Die Frage ist, wo die Verarbeitung physisch stattfindet, wer den Zugriff darauf erzwingen könnte und wie die Regelung ist, wenn die Antwort nicht mehr akzeptabel ist.

Unsere Standardeinstellung ist die Verarbeitung innerhalb der Europäischen Union, mit Barcelona als Hauptregion, und eine Bereitstellung kann an einen bestimmten Standort angeheftet werden, an dem ein Vertrag dies erfordert. Wo Daten die eigene Infrastruktur einer Organisation überhaupt nicht verlassen können, läuft dasselbe Agent Orchestration System selbst gehostet, in Ihrer eigenen Cloud oder vollständig Air Gap, mit identischer Governance für jeden Agenten.

Bei erzwungenem Zugriff: Sofern dies nicht gesetzlich verboten ist, benachrichtigen wir Sie umgehend, damit Sie der anfragenden Behörde direkt antworten können. Wir geben Kundendaten nicht ohne gültige Rechtsgrundlage weiter.

Wenn das schief geht, können wir rekonstruieren, was passiert ist?

Öffentliche Stellen tragen eine Verantwortung, die leicht zu unterschätzen ist. Eine Entscheidung kann Jahre später von jemandem geprüft werden, der nicht anwesend war, und „das System hat es getan“ ist keine Antwort, die diese Prüfung überdauert.

Aus diesem Grund wird jede Agentenaktion in einem Prüfprotokoll aufgezeichnet, das bei Bedarf exportiert wird, und die Richtlinie wird zum Zeitpunkt der Aktion durchgesetzt und nicht in der Dokumentation beschrieben. Die Unterscheidung ist wichtig: Eine Richtlinie in einem Dokument ist eine Absichtserklärung, während eine Richtlinie, die am Ort der Aktion durchgesetzt wird, eine Tatsache darüber ist, was hätte passieren können und was nicht.

Anmeldeinformationen werden zur Laufzeit aus einem Tresor auf Organisationsebene aufgelöst, sodass ein Agent niemals ein Geheimnis im Klartext für sich behält und eine Überprüfung genau feststellen kann, welche Identität was getan hat.

Können wir aufhören und was kostet das Aufhören?

Die Frage dahinter ist die Abhängigkeit. Eine öffentliche Einrichtung, die eine Entscheidung nicht rückgängig machen kann, hat keine Entscheidung getroffen, sondern eine Verpflichtung eingegangen.

Praktisch bedeutet das: Daten, die Sie vollständig exportieren können, Agenten, die in einer Form definiert sind, die Sie beibehalten, und keine Architektur, die nur funktioniert, während eine Lieferantenbeziehung fortbesteht. Es bedeutet auch, dass Budgets eher stoppen als warnen, sodass ein Pilotprojekt nicht stillschweigend zu einer Ausgabenverpflichtung werden kann, die niemand genehmigt hat.

Warum Fähigkeit an vierter Stelle steht

Nicht, weil es keine Rolle spielt, sondern weil es von den vieren am einfachsten zu bewerten ist und am wenigsten wahrscheinlich der Grund für das Scheitern einer Bereitstellung ist. Ein fähiger Agent innerhalb eines Systems, das niemand überprüfen kann, ist eine Belastung. Ein mäßig fähiger Agent innerhalb eines Systems mit Zuordnung, Richtlinien und Prüfpfad ist etwas, das eine öffentliche Einrichtung tatsächlich verteidigen kann.

Wir würden die ersten drei Gespräche lieber ordentlich führen, als das vierte voller Begeisterung zu führen.

Wie ein sinnvoller Ersteinsatz aussieht

Das Muster, das unserer Meinung nach funktioniert, ist absichtlich eng und langweilig. Eine genau definierte Kategorie interner Arbeit, die sich nicht an die Bürger richtet. Ein namentlich genannter Besitzer. Ein Budget, das blockiert. Ein Evaluierungssatz, der vor dem Start geschrieben wurde. Ein Überprüfungsschritt, den eine Person tatsächlich ausführt und nicht nominell besitzt.

Das ist langsamer als ein Pilot, der beeindrucken soll. Es ist auch tendenziell dasjenige, das ein Jahr später noch läuft.

Als nächstes

Auf den Seiten für den öffentlichen Sektor und die Bereitstellung werden Wohnsitz- und selbstgehostete Optionen ausführlich behandelt. Unser Trust Center befasst sich mit Compliance, Unterauftragsverarbeitern und der Meldung eines Sicherheitsproblems. Beschaffungsfragebögen können an contact@capconsultor.eu gesendet werden.