Žiadajte od dodávateľa dôkazy
DokončenéPremeňte tvrdenia dodávateľa na overiteľné otázky. Skontrolujte rozsah, konfiguráciu, zmluvné podmienky a povinnosti, ktoré zostávajú vašej organizácii.
Vydáva TaigaAko píšeme
Overte si porozumenieDodávateľ predvedie bezpečné ukážkové prostredie. Čo má hodnotenie overiť ďalej?Vykonajte cvičenie
Čo sa naučíte
- Odlíšiť tvrdenie o produkte od dôkazu požadovaného správania.
- Navrhnúť hodnotenie s vlastným scenárom a akceptačnými kritériami.
- Zaznamenať nevyriešené požiadavky bez toho, aby ste ich považovali za potvrdené schopnosti.
Začnite vlastnou požiadavkou
Dodávateľ môže predviesť pôsobivý výsledok bez odpovede na vašu najdôležitejšiu otázku. Požiadavku určte pred ukážkou.
Predstavte si fiktívnu firmu s dôvernými zmluvnými údajmi. Jej tím potrebuje údržbu existujúcej aplikácie s pomocou AI. Dodávateľ ukáže novú aplikáciu vytvorenú z prázdneho repozitára. Výsledok preukazuje určitú schopnosť, ale neoveruje postup údržby vo firme.
Pripravte malý reprezentatívny repozitár so schválenými syntetickými údajmi. Zahrňte jednu existujúcu konvenciu, jeden neúspešný test a jednu zmenu, ktorá potrebuje rozhodnutie človeka. Každému dodávateľovi dajte rovnaké akceptačné kritériá.
Žiadajte opis správania aj dôkazy
| Požiadavka | Požadované dôkazy | Otázka na vyriešenie |
|---|---|---|
| Spracovanie údajov | Opis tokov údajov, aktuálne podmienky a príslušná konfigurácia | Ktoré kópie smerujú do ktorých služieb? |
| Právomoci agenta | Model oprávnení a ukážka zamietnutej akcie | Kde sa obmedzenie vynucuje? |
| Dodávanie | Plán, diff, kontroly a výsledný pull request | Dokáže kontrolujúca osoba vysledovať požiadavku? |
| Rozhodnutia ľudí | Zablokovaný postup a záznam o jeho vyriešení | Kto môže povoliť ďalší krok? |
| Prevádzka | Rozdelenie zodpovedností a postup pri incidente | Kto reaguje pri zlyhaní služby? |
| Odchod | Ukážkový export a nezávislý build | Čo zostane použiteľné po skončení prístupu? |
Tvrdenie ako „podporuje SSO“ potrebuje kontext. Pýtajte sa, ktorých poskytovateľov identity, úrovne účtov, roly a postupy odoberania prístupu pri odchode používateľa zahŕňa. Otestujte príslušnú zmenu prístupu.
Pri správach o overení alebo certifikáciách preskúmajte ich rozsah, zahrnutú službu, hodnotené obdobie a výnimky. Nepredpokladajte, že overenie dodávateľa automaticky pokrýva aplikácie, ktoré vytvára váš tím.
Pozorujte náročný prípad
Požiadajte dodávateľa o ukážku toho, čo sa stane pri zlyhaní povinnej kontroly. Potom preskúmajte výsledný artefakt a postup rozhodovania. Užitočný systém zviditeľňuje nedokončenú prácu a chýbajúce dôkazy.
Do aplikácie na zmluvy pridajte fiktívnu požiadavku, ktorá prekračuje hranicu prístupu. Hodnotenie má ukázať, ako systém požiadavku spracuje a ako kontrolujúca osoba overí výsledok. Nepoužívajte skutočné dôverné údaje len preto, aby ukážka pôsobila realistickejšie.
Zaznamenajte rozdiely medzi predvedenou konfiguráciou a navrhovaným nákupom. Sľúbená budúca funkcia je závislosť, nie dodaná schopnosť.
Veďte register dôkazov
Pri každej požiadavke zaznamenajte odkaz na dôkaz, dátum, konfiguráciu, kontrolujúcu osobu a záver. Používajte jasné stavy: overené pre tento scenár, nevyriešené alebo mimo rozsahu.
Nevyriešeným položkám priraďte zodpovednú osobu a termín. Rozhodnite, či položka blokuje rozhodnutie, vyžaduje zmluvnú podmienku alebo ju možno prijať so zdokumentovaným obmedzením.
Rovnaké kritériá uplatnite na Taigu. Východiskom sú jej verejná dokumentácia a Trust Centre. Potvrďte, že zvolená dohoda spĺňa vaše požiadavky. Pokračujte témou odchodu a prenositeľnosti.
Vykonajte cvičenie
Fiktívny dodávateľ tvrdí, že jeho produkt na vývoj s AI je pripravený pre podniky. Vyberte tri požiadavky z tabuľky. Pre každú napíšte test, vyžiadajte si artefakt, určte kontrolujúcu osobu a stanovte dôsledok chýbajúcej odpovede.
Stiahnuť pracovný list (Markdown)Zrušenie tohto výberu vymaže celý postup uložený v tomto prehliadači.
Postup zostáva v tomto prehliadači. Bez účtu a sledovania.