Volver a la plataforma

Política, Arquitectura y Auditoría

Decide la regla antes del trabajo. Pruébalo después.

Tzu es una supergestión del contexto: convierte la política y la arquitectura que una empresa ya ha acordado en planes detallados que un equipo puede comparar y mantiene la evidencia de que el sistema entregado los siguió.

Política, Arquitectura y Auditoría

Contexto, planes y evidencia de gobernanza, decididos antes del trabajo y probados después del mismo.

Supergestión del contexto que convierte la política y la arquitectura de la empresa en planes detallados y verificables antes de que comience la entrega. Luego verifica la gobernanza y mantiene evidencia de cumplimiento continuo en todo el código y la infraestructura.

  • Supergestión del contexto: una fuente gobernada de planes, estándares y decisiones
  • Verificación de la gobernanza en todo el código y la infraestructura, no solo en los documentos
  • Evidencia de cumplimiento continuo, retenida como un registro auditable

Estado

Beta

Cada producto cumple con una regla escrita, y la evidencia de que lo hizo existe sin que nadie lo haya ensamblado.

el problema

Gobernanza que llega demasiado tarde para cambiar algo

En la mayoría de las organizaciones las reglas existen y la entrega ocurre, pero ambas se reúnen sólo en el momento de la revisión. Un arquitecto redacta una norma, un equipo construye durante tres meses y después llega un auditor para determinar si se siguió la norma. Lo que produce esa revisión es una opinión ensamblada a mano a partir de tickets, confirmaciones y memoria.

El costo se paga dos veces. Los equipos reelaboran los sistemas terminados para satisfacer una regla que nadie aplicó al principio, y la organización todavía no puede afirmar, en un día determinado, cuál de sus sistemas cumple actualmente con cuál de sus propias decisiones.

como funciona

Una fuente gobernada, controlada en ambas direcciones.

Planes antes de la entrega

La política y la arquitectura de la empresa se convierten en planes detallados con los que un equipo puede trabajar y verificar, escritos antes del primer compromiso en lugar de recuperarlos después.

Verificación contra el sistema.

La gobernanza se verifica con el código y la infraestructura tal como son en realidad, no con los documentos que describen cómo debían ser.

Pruebas que se acumulan

La evidencia de cumplimiento se conserva continuamente como un registro auditable, por lo que demostrar que un sistema siguió sus reglas cuesta una consulta en lugar de un proyecto.

donde corre

Dentro de la infraestructura que ya controlas

Tzu se ejecuta donde se ejecuta el trabajo: en su propio hardware, en una cuenta en la nube de su propiedad o dentro de las fronteras de un país cuando ese sea el requisito. Los planes, las decisiones y las pruebas son el registro más confidencial que mantiene una organización de ingeniería, y este producto existe porque ese registro a menudo no puede entregarse a un servicio en otro lugar.

Primero vino la limitación y luego el alcance. Un equipo que no tiene tales restricciones obtiene el mismo producto, implementado de la manera que prefiere, sin renunciar a nada por un límite que no tiene.