Lo que nos preguntan los equipos del sector público antes que nada

Una demostración que impresiona a un comprador comercial a menudo fracasa en una reunión del sector público. Esto no es conservadurismo. Es que la sala está evaluando un riesgo diferente, y las preguntas que les importan generalmente se dejan para el final de un discurso estándar.

Estos son los tres que vienen primero.

¿A dónde van los datos y puedes probarlos?

No "está encriptado", a lo que todos responden que sí. La pregunta es dónde ocurre físicamente el procesamiento, quién podría obligar a acceder a él y cuál es el acuerdo cuando la respuesta deja de ser aceptable.

Nuestro valor predeterminado es el procesamiento dentro de la Unión Europea, con Barcelona como región principal, y una implementación se puede fijar a una ubicación específica donde un contrato lo requiera. Cuando los datos no pueden salir de la propia infraestructura de una organización, el mismo sistema de orquestación de agentes se ejecuta de forma autohospedada, en su propia nube o completamente aislado, con una gobernanza idéntica aplicada a cada agente.

Sobre acceso obligatorio: a menos que esté legalmente prohibido, le informaremos de inmediato para que pueda responder directamente a la autoridad solicitante. No cedemos datos de clientes sin una base legal válida.

Si esto sale mal, ¿podemos reconstruir lo que pasó?

Los organismos públicos rinden cuentas de un modo que es fácil de subestimar. Una decisión puede ser examinada años más tarde por alguien que no estuvo presente, y "el sistema lo hizo" no es una respuesta que sobreviva a ese examen.

Esta es la razón por la que cada acción de un agente se registra en un registro de auditoría que se exporta según demanda y por la que la política se aplica en el momento de la acción en lugar de describirse en la documentación. La distinción importa: una política contenida en un documento es una declaración de intenciones, mientras que una política aplicada en el momento de la acción es un hecho sobre lo que podría y no pudo haber ocurrido.

Las credenciales se resuelven en tiempo de ejecución desde una bóveda a nivel de organización, por lo que un agente nunca guarda un secreto en texto claro y una revisión puede establecer exactamente qué identidad hizo qué.

¿Podemos parar y cuánto cuesta parar?

La pregunta detrás de esto es la dependencia. Un organismo público que no puede revertir una decisión no ha tomado una decisión, ha asumido un compromiso.

En la práctica, esto significa datos que puede exportar en su totalidad, agentes definidos en una forma que usted conserva y ninguna arquitectura que solo funcione mientras continúa la relación con el proveedor. También significa presupuestos que detienen en lugar de advertir, de modo que un proyecto piloto no pueda convertirse silenciosamente en un compromiso de gasto que nadie aprobó.

¿Por qué la capacidad ocupa el cuarto lugar?

No porque no importe, sino porque es el más fácil de evaluar de los cuatro y el que tiene menos probabilidades de ser el motivo por el que falle una implementación. Un agente capaz dentro de un sistema que nadie puede auditar es un pasivo. Un agente moderadamente capaz dentro de un sistema con atribución, políticas y un seguimiento de auditoría es algo que un organismo público realmente puede defender.

Preferimos tener las tres primeras conversaciones como es debido que tener la cuarta con entusiasmo.

Cómo se ve un primer despliegue sensato

El patrón que vemos funcionar es estrecho y aburrido a propósito. Una categoría bien definida de trabajo interno, no de cara al ciudadano. Un propietario nombrado. Un presupuesto que bloquea. Un conjunto de evaluación escrito antes del lanzamiento. Un paso de revisión que una persona realmente realiza en lugar de poseer nominalmente.

Eso es más lento que un piloto diseñado para impresionar. También suele ser el que sigue funcionando un año después.

Siguiente

Las páginas del sector público y de implementación cubren en detalle las opciones de residencia y autohospedaje. Nuestro Centro de confianza cubre el cumplimiento, los subprocesadores y cómo plantear un problema de seguridad, y los cuestionarios de adquisiciones se pueden enviar a contact@capconsultor.eu.