Saugumas ir pirkimai

Prieinamos kalbos paslaugų viešųjų pirkimų vadovas.

Įsigykite veikimo pajėgumus, o ne atskirą teksto generatorių: kartu įvertinkite kokybę, darbo eigą, integraciją, saugumą, prieinamumą ir paslaugų valdymą.

Išsiaiškinkite užduotį ir sprendimą

Šis vadovas paverčia prieinamų kalbų paslaugų pirkimo vadovą peržiūrima darbo eiga. Jis sujungia domeno sprendimus, nuosavybės teisę, įrodymus ir priėmimą, kad rezultatas ir toliau veiktų gamyboje.

Įsigykite veikimo pajėgumus, o ne atskirą teksto generatorių: kartu įvertinkite kokybę, darbo eigą, integraciją, saugumą, prieinamumą ir paslaugų valdymą.

Praktinė eiga

  1. 1

    Nubrėžkite duomenų srautą nuo rinkimo iki apdorojimo, žurnalų, talpyklos, palaikymo, atsarginės kopijos kūrimo ir ištrynimo.

  2. 2

    Klasifikuokite kiekvieną duomenų kategoriją ir susiekite su tikslu, teisiniu vaidmeniu, vieta, gavėju ir saugojimu.

  3. 3

    Prašykite architektūros, sutartinių, eksploatacinių ir testavimo įrodymų dėl kiekvienos reikšmingos pretenzijos.

  4. 4

    Įvertinkite riziką ir užregistruokite reikiamus valdiklius, savininkus, priėmimo įrodymus ir likutinę riziką.

  5. 5

    Patvirtinkite tik dokumentais pagrįstą konfigūraciją, tada stebėkite antrinius procesorius, incidentus, pakeitimus ir ištrynimo įrodymus.

Pavyzdys arba priemonė

Svertinio vertinimo matrica apima privalomus įrodymus, balais įvertintus demonstravimus ir priėmimo testus. Įrankyje taip pat įrašykite pradinę padėtį, savininką, sprendimą, įrodymus, atvirą problemą ir patvirtinimo datą. Naudokite tikrą puslapį arba operaciją, kad komanda matytų priklausomybes, išimtis ir priežiūros darbus po išleidimo.

Sprendimo taškasĮrašasPriėmimo kriterijus
Bazinė linijaStebėta dabartinė būklėĮrašymo šaltinis ir data
SprendimasPasirinktas variantas ir pagrindimasAtsižvelgta į riziką ir auditoriją
ĮrodymaiIšbandykite, dokumentuokite arba išmatuokiteGalima peržiūrėti ir atsižvelgiant į versiją
PatvirtinimasVardas, vaidmuo ir dataAtitiko visi privalomi kriterijai

Rezultatą įrėminkite prieš specifikaciją

Aprašykite paslaugos rezultatą pagal auditorijas, turinio tipus, kanalus, apimtis, riziką ir išmatuojamas vartotojo užduotis. Venkite įsigyti technologijos etiketės. Naudinga apimtis nurodo, kam reikalingas suprantamas turinys, kur jis skelbiamas, kokie patvirtinimai taikomi ir kas turi likti įmanoma tiekėjo nesėkmės atveju.

Sukurkite daugiadalykę komandą su paslaugų nuosavybe, redakcine praktika, prieinamumu, IT architektūra, sauga, privatumu, pirkimais ir atstovaujančiais naudotojais. Prieš įsitraukdami į rinką susitarkite dėl sprendimų teisių ir privalomų apribojimų, kad pardavėjų demonstracijos negalėtų iš naujo apibrėžti poreikio.

  • Dokumentuokite dabartinę darbo eigą, kainą, kokybę ir palaikymo poreikį.

  • Apibrėžkite tikslines auditorijas ir prioritetines keliones.

  • Atskirkite privalomus rezultatus nuo pasirenkamų galimybių.

  • Patvirtinti valdymą, biudžeto ribas ir sprendimų savininkus.

Sukurkite išbandomus reikalavimus ir įrodymų užklausas

Parašykite kiekvieną reikalavimą naudodami patvirtinimo metodą. Užuot prašydami aukštos kokybės, paprašykite pateikti pateikto pavyzdžio našumo, tikrintojo darbo eigos, terminų kontrolės, atsekamumo, tikslinės auditorijos testavimo ir priimtinumo slenksčių. Reikalauti konfigūracijos įrodymų dėl prieglobos, saugojimo, prieigos, ištrynimo ir antrinių procesorių.

Visiems konkurso dalyviams pateikite realistiškus tekstų pavyzdžius ir balų nustatymo gaires. Įtraukite trumpą ir ilgą turinį, lenteles, formas, teisinius pranešimus, dviprasmiškas ištraukas ir draudžiamus duomenis. Išsaugokite apsaugotą sulaikymo pavyzdį galutiniam patvirtinimui, kad tiekėjai negalėtų optimizuoti tik paskelbtų pavyzdžių.

  1. 1

    Kiekvienam reikalavimui suteikite identifikatorių ir savininką.

  2. 2

    Priskirkite dokumentą, demonstravimą, testą ar sutartį kaip įrodymą.

  3. 3

    Paskelbkite balų svorius ir minimalius vartus.

  4. 4

    Nuosekliai įrašykite paaiškinimus visiems konkurso dalyviams.

Atlikite palyginamą, audituojamą vertinimą

Įstatymams, saugumui, prieinamumui ir esminei integracijai naudokite patvirtinimo ir nesėkmės vartus. Įvertinkite likusius kriterijus naudodami silpnų, priimtinų, gerų ir puikių įrodymų aprašymus. Vertintojai, prieš moderuodami, turėtų įvertinti balus nepriklausomai ir įrašyti esminių koregavimų priežastis.

Apskaičiuokite bendras diegimo, integravimo, perkėlimo, mokymo, peržiūros, naudojimo augimo, palaikymo, patikinimo, pakeitimo ir išėjimo išlaidas. Išbandykite kainų modelį, palyginti su mažomis, numatomomis ir didelėmis apimtimis. Maža įėjimo kaina gali tapti brangi, kai būtina peržiūra arba API talpa yra priedas.

  • Demonstravimui naudokite identiškus scenarijus, laiką ir duomenis.

  • Laikykite neapdorotus balus ir moderavimo pastabas.

  • Patvirtinkite nuorodas, skirtas palyginamam gamybiniam naudojimui.

  • Išbandykite komercines prielaidas ir ribinius atvejus.

Veiklos, tobulinimo ir pasitraukimo sutartis

Paverskite laimėtus įrodymus į sutartį: paslaugos aprašą, saugos priemones, vietas, antrinius tvarkytojus, saugojimą, paslaugų lygius, prieinamumą, pranešimą apie pakeitimus, audito įrodymus, palaikymą, kainas ir priėmimą. Rinkodaros medžiaga neturėtų būti vienintelis ryžtingo įsipareigojimo įrašas.

Suplanuokite išvykimą prieš pasirašydami. Reikalauti eksportuoti tinkamus formatus, ištrynimo įrodymą, perėjimo palaikymą, konfigūracijos ir žodyno perkeliamumą, pagrįstą įspėjimą apie pakeitimų laužymą ir nuolatinės priežiūros perkėlimo metu. Priskirkite sutarčių metriką ir įrodymų peržiūras įvardintiems savininkams nuo pirmojo veiklos mėnesio.

  1. 1

    Visiškas priėmimas su tikrais vartotojais ir į produkciją panašų turinį.

  2. 2

    Stebėkite naudą, kokybę, incidentus, išlaidas ir tiekėjo pokyčius.

  3. 3

    Peržiūrėkite įrodymus ir rizikas sutartu ritmu.

  4. 4

    Pratimų eksportas ir atkūrimas prieš atnaujinimą.

Vertinimo matricą paverskite pagrįstu sprendimu

Prieš atidarydami pasiūlymus, apibrėžkite balų skalę su stebimais įrodymais. Trijų balų balas gali reikalauti darbo demonstravimo ir sutartinio įsipareigojimo, o vienas balas atspindi nepagrįstą teiginį. Paskirkite vertintojus pagal kompetenciją ir nustatykite interesų konfliktus. Laikykite privalomus vartus už svertinio sumos ribų. Pasiūlymo dalyvis, kuriam nepavyko nustatyti reikiamos apdorojimo vietos, prieinamumo standarto ar eksporto galimybių, neturėtų atsigauti naudojant patrauklias pasirenkamas funkcijas.

Saikingumas turėtų nagrinėti skirtumus, o ne derėtis dėl vidurkio. Paprašykite vertintojų pacituoti pateiktą puslapį, demonstravimo rezultatą, testo įrašą arba paaiškinimą, patvirtinantį kiekvieną balą. Užrašykite, kodėl pasikeitė balas ir kas patvirtino sprendimą. Taikykite paskelbtą svorio formulę be paslėptų koregavimų. Jei paaiškinimas pakeičia reikalavimo supratimą, visiems konkurso dalyviams pagal taikomą procedūrą pateikite lygiavertę informaciją arba galimybę.

Parašykite apdovanojimo rekomendaciją kaip grandinę nuo poreikio iki įrodymų iki rizikos iki sprendimo. Įtraukite vartų rezultatus, moderuojamus balus, patikrintus išlaidų scenarijus, pamatines išvadas, deramo patikrinimo spragas, sutarties sąlygas, įgyvendinimo priklausomybes ir priežastis, dėl kurių buvo atmestos alternatyvos buvo mažiau tinkamos. Nurodykite likutines rizikas ir kiekvieną prisiimantį savininką. Šis įrašas palaiko vidinį patvirtinimą, tiekėjų atsiliepimus, auditą ir vėliau sutarčių valdymą, nes išsaugo tai, ką organizacija tikėjo perkanti.

Sukurkite priėmimo grafiką prieš suteikimą su bandymo duomenimis, aplinka, vaidmenimis, laukiamu rezultatu, sunkumu, pataisymo langu, pakartotiniu bandymu ir mokėjimo pasekmėmis. Įtraukite prieinamumo patikrinimą, saugos konfigūraciją, duomenų eksportavimą, ištrynimą, klaidų atkūrimą, redakcinę darbo eigą, našumą esant realiai apkrovai ir reprezentatyvų naudotojo testavimą. Priėmimas turėtų patvirtinti pažadėtą ​​paslaugą, o ne tik patvirtinti, kad paskyra buvo pristatyta.

  • Pritvirtinkite kiekvieną rezultatą prie stebimų įrodymų.

  • Laikykite privalomus reikalavimus be svertinių kompromisų.

  • Išsaugokite balų pokyčius, riziką, sąlygas ir patvirtinimo motyvus.

  • Prieš pasirašydami sutartį, susitarkite dėl gamybos tipo priėmimo bandymų.

Vaidmenys, įrodymai ir patvirtinimas

Saugos ir privatumo apžvalgose turi būti aprašyta gamybos konfigūracija, o ne bendras teikėjas. Įrašykite tikslią paslaugą, regioną, funkcijų vėliavėles, pasirenkamą telemetriją, palaikymo prieigą, antrinius procesorius, šifravimo ribas, saugojimo nustatymus ir klientų atsakomybę. Pakeitus esminę architektūrą, sutartį, teikėją ar tikslą, įvertinkite iš naujo ir palikite sprendimą susieti su peržiūrėtais įrodymais.

Operacijos ir priežiūra

Darbas nesibaigia publikavimu. Susiekite kalbos versiją arba konfigūraciją su šaltiniu, stebėkite kokybės ir paslaugų priemones ir nustatykite konkrečius peržiūros veiksnius. Trigeriai apima šaltinio pakeitimus, teisinius pakeitimus, naujus auditorijos poreikius, pasikartojančius palaikymo klausimus, techninius pakeitimus ir incidentus. Įvardytas savininkas įvertina aktyviklį, prireikus atidaro naują versiją ir įrašo atnaujintą patvirtinimą.

Skelbimo kontrolinis sąrašas

  • Visas apdorojimo kelias yra dokumentuotas.

  • Sutariama dėl valdytojo ir procesoriaus vaidmenų.

  • Vietos ir antriniai procesoriai yra patvirtinti.

  • Aiškiai aptariamas mokymas ir antrinis naudojimas.

  • Prieigos, šifravimo, registravimo ir incidentų valdikliai yra patikrinti.

  • Išlaikymas ir ištrynimas apibrėžiami pagal duomenų kategoriją.

  • Tarptautiniai perdavimai ir apsaugos priemonės yra dokumentuojami.

  • Priskiriami pakeitimai, auditas, pasitraukimas ir įrodymų nuosavybė.

Patikimi šaltiniai

  1. GDPR – oficialus konsoliduotas tekstas
  2. BSI IT-Grundschutz
  3. Europos duomenų apsaugos valdybos gairės

Pritaikykite vadovą praktiškai

Išbandykite Simple8 su reprezentatyviu turiniu ir naudokite kontrolinį sąrašą, kad planuotumėte kontroliuojamą gamybos darbo eigą.

Išbandykite savo tekstą