Percorso 06Lezione 3 / 6

Chiedi prove al fornitore

Trasforma le affermazioni del fornitore in domande verificabili. Controlla ambito, configurazione, condizioni contrattuali e responsabilità residue dell'organizzazione.

Pratico10 minRevisionato

Pubblicato da Come scriviamo

Verifica cosa hai capitoUn fornitore mostra un ambiente di esempio sicuro. Cosa deve stabilire poi la valutazione?Svolgi l'esercizio
Un fornitore mostra un ambiente di esempio sicuro. Cosa deve stabilire poi la valutazione?

Cosa imparerai

  • Distinguere un'affermazione sul prodotto dalle prove del comportamento richiesto.
  • Progettare una valutazione con il proprio scenario e criteri di accettazione.
  • Registrare i requisiti irrisolti senza trattarli come capacità confermate.

Parti dal tuo requisito

Un fornitore può mostrare risultati notevoli senza rispondere alla tua domanda più importante. Definisci il requisito prima della dimostrazione.

Considera un’azienda fittizia con dati contrattuali riservati. Il team necessita di manutenzione assistita dall’AI su un’applicazione esistente. Il fornitore mostra una nuova applicazione creata da un repository vuoto. Il risultato dimostra una capacità, ma non verifica il flusso di manutenzione dell’azienda.

Prepara un piccolo repository rappresentativo con dati sintetici approvati. Includi una convenzione esistente, un test fallito e una modifica che richiede una decisione umana. Assegna a ogni fornitore gli stessi criteri di accettazione.

Chiedi insieme comportamento e prove

RequisitoProve da richiedereDomanda da risolvere
Trattamento dei datiDescrizione dei flussi, condizioni attuali e configurazione pertinenteQuali copie vanno a quali servizi?
Autorità dell’agenteModello dei permessi e dimostrazione di un’azione negataDove viene applicato il limite?
ConsegnaPiano, diff, verifiche e pull request risultanteUn revisore può risalire al requisito?
Decisioni umaneFlusso bloccato e registrazione della sua risoluzioneChi può autorizzare il prossimo passo?
Gestione operativaSuddivisione delle responsabilità e procedura per gli incidentiChi risponde quando il servizio si guasta?
Uscita dal servizioEsportazione di esempio e build indipendenteCosa resta utilizzabile quando termina l’accesso?

Un’affermazione come «compatibile con SSO» richiede contesto. Chiedi quali provider di identità, livelli di account, ruoli e comportamenti di revoca all’uscita siano inclusi. Verifica il cambiamento pertinente dell’accesso.

Per rapporti di attestazione o certificazioni, esamina ambito, servizio coperto, periodo di valutazione ed eccezioni. Non presumere che le attestazioni del fornitore coprano automaticamente le applicazioni costruite dal team.

Osserva un caso difficile

Chiedi al fornitore di mostrare cosa accade quando una verifica obbligatoria fallisce. Esamina poi l’artefatto risultante e il percorso decisionale. Un sistema utile rende visibili lavoro incompleto e prove mancanti.

Per l’applicazione dei contratti, aggiungi una richiesta fittizia che attraversa un confine di accesso. La valutazione deve mostrare come il sistema gestisce il requisito e come un revisore verifica il risultato. Non usare veri dati riservati per rendere più realistica la dimostrazione.

Registra le differenze tra la configurazione dimostrata e l’acquisto proposto. Una funzionalità futura promessa è una dipendenza, non una capacità consegnata.

Mantieni un registro delle prove

Per ogni requisito registra collegamento alle prove, data, configurazione, revisore e conclusione. Usa stati chiari: verificato per questo scenario, irrisolto o fuori ambito.

Assegna responsabile e scadenza agli elementi irrisolti. Decidi se ciascuno blocchi la decisione, richieda una condizione contrattuale o possa essere accettato con un limite documentato.

Applica gli stessi criteri a Taiga. La documentazione pubblica e il Trust Centre offrono punti di partenza. Conferma che l’accordo scelto soddisfi i tuoi requisiti. Prosegui con uscita dal servizio e portabilità.

Svolgi l'esercizio

Un fornitore fittizio dichiara il proprio prodotto di sviluppo AI pronto per l'enterprise. Scegli tre requisiti dalla tabella. Per ciascuno scrivi un test, richiedi un artefatto, indica un revisore e definisci la conseguenza di una risposta mancante.

Scarica la scheda di lavoro (Markdown)
Verifica cosa hai capito ↑

Continua a imparare

Fonti e approfondimenti

← Lezione precedente: Confronta i costi operativi completi