公共部門のチームが何よりもまず私たちに尋ねること

商業バイヤーに好印象を与えたデモは、公共部門の会議では失敗に終わることがよくあります。これは保守主義ではありません。それは、会議室が別のリスクを評価しているためであり、会議室にとって重要な質問は通常、標準的なピッチが終了するまで残されます。

最初に来るのはこの3つです。

データはどこに行くのか、それを証明できますか

誰もが「はい」と答える「暗号化されているかどうか」ではありません。問題は、処理が物理的にどこで行われるのか、誰がその処理へのアクセスを強制できるのか、そして答えが受け入れられなくなったときの取り決めはどうなるのかということです。

デフォルトでは、バルセロナをプライマリ リージョンとして欧州連合内で処理し、契約で必要な特定の場所に展開を固定できます。データが組織独自のインフラストラクチャからまったく流出できない場合、同じエージェント オーケストレーション システムが自己ホスト型、独自のクラウド、または完全にエアギャップで実行され、すべてのエージェントに同一のガバナンスが適用されます。

強制アクセスの場合: 法的に禁止されていない限り、お客様が要求元の当局に直接応答できるように、当社は直ちにお客様に通知します。当社は有効な法的根拠なしに顧客データを引き渡すことはありません。

これがうまくいかなかった場合、何が起こったのかを再構築できますか

公的機関には過小評価されがちですが、説明責任があります。決定は数年後、その場にいなかった誰かによって検討される可能性があり、「システムがそれを行った」という答えはその検討を経て残るものではありません。

これが、エージェントのすべてのアクションがオンデマンドでエクスポートされる監査証跡に記録され、ポリシーがドキュメントに記述されるのではなくアクションの瞬間に適用される理由です。区別は重要です。文書内のポリシーは意図の表明ですが、行動の時点で強制されるポリシーは、何が起こり得たのか、何が起こり得なかったのかについての事実です。

資格情報は実行時に組織レベルのボールトから解決されるため、エージェントが平文で秘密を保持することはなく、レビューによってどの ID が何をしたかを正確に特定できます。

停止できますか?停止にかかる費用はいくらですか?

この問題の背後にある問題は依存性です。決定を覆すことのできない公共団体は、決定を下したのではなく、約束をしたのです。

実際には、これは、完全にエクスポートできるデータ、保持する形式で定義されたエージェント、およびサプライヤーとの関係が継続している間のみ機能するアーキテクチャがないことを意味します。それはまた、警告ではなく停止する予算を意味するため、パイロットが誰にも承認されずに黙って支出を約束することはできません。

なぜ能力が 4 番目に来るのか

それは重要ではないからではなく、4 つの中で最も評価が簡単で、デプロイメントが失敗する原因となる可能性が最も低いからです。システム内で有能なエージェントが誰も監査できないのは責任です。帰属、ポリシー、監査証跡を備えたシステム内にある中程度の能力を持つエージェントは、公的機関が実際に防御できるものです。

私たちは、4 番目の会話を熱心に行うよりも、最初の 3 つの会話を適切に行いたいと考えています。

賢明な最初の導入はどのようなものであるか

私たちがうまく機能しているパターンは、意図的に狭くて退屈なものです。市民向けではなく、内部作業の明確に定義されたカテゴリの 1 つ。指名された所有者。妨げとなる予算。発売前に作成された評価セット。名目上所有するのではなく、人が実際に実行するレビューステップ。

これは、感動を与えるために設計されたパイロットよりも遅いです。また、1 年後もまだ実行されている傾向があります。

次へ

公共部門と展開のページでは、常駐とセルフホストのオプションについて詳しく説明しています。当社のトラスト センターでは、コンプライアンス、再処理者、セキュリティ問題の提起方法について説明しており、調達に関するアンケートは contact@capconsultor.eu に送信できます。