Tedarikçiden kanıt isteyin

Kendi gereksiniminizle başlayın

Tedarikçi, en önemli sorunuzu yanıtlamadan etkileyici çıktı gösterebilir. Gösterimden önce gereksinimi tanımlayın.

Gizli sözleşme verileri olan kurgusal şirketi ele alın. Ekibinin mevcut uygulamada yapay zekâ destekli bakıma ihtiyacı vardır. Tedarikçi, boş kod deposundan oluşturulan yeni uygulama gösterir. Bu sonuç bir yeteneği gösterir, ancak şirketin bakım iş akışını test etmez.

Onaylı sentetik veriler içeren küçük, temsili kod deposu hazırlayın. Mevcut bir kuralı, başarısız testi ve insan kararı gerektiren değişikliği dahil edin. Her tedarikçiye aynı kabul ölçütlerini verin.

Davranışı ve kanıtı birlikte isteyin

“SSO destekler” gibi ifade bağlam gerektirir. Hangi kimlik sağlayıcılarının, hesap seviyelerinin, rollerin ve işten ayrılma sonrası erişim kaldırma davranışlarının dahil olduğunu sorun. İlgili erişim değişikliğini test edin.

Güvence raporlarının veya sertifikaların kapsamını, kapsadığı hizmeti, inceleme dönemini ve istisnalarını inceleyin. Tedarikçinin güvencesinin, ekibinizin geliştirdiği uygulamaları otomatik olarak kapsadığını varsaymayın.

Zor bir durumu gözlemleyin

Tedarikçiden zorunlu kontrol başarısız olduğunda ne olduğunu göstermesini isteyin. Ardından ortaya çıkan artefaktı ve karar yolunu inceleyin. Yararlı sistem, eksik işi ve eksik kanıtı görünür kılar.

Sözleşme uygulaması için erişim sınırını aşan kurgusal istek ekleyin. Değerlendirme, sistemin gereksinimi nasıl ele aldığını ve inceleyicinin sonucu nasıl doğruladığını göstermelidir. Gösterimi daha gerçekçi yapmak için gerçek gizli veri kullanmayın.

Gösterilen yapılandırma ile önerilen satın alma arasındaki farkları kaydedin. Vaat edilen gelecek özellik bir bağımlılıktır; teslim edilmiş yetenek değildir.

Kanıt kaydı tutun

Her gereksinim için kanıt bağlantısını, tarihi, yapılandırmayı, inceleyiciyi ve sonucu kaydedin. Açık durumlar kullanın: bu senaryo için doğrulandı, çözülmedi veya kapsam dışında.

Çözülmemiş öğelere sorumlu ve son tarih atayın. Her öğenin kararı engelleyip engellemediğine, sözleşme koşulu gerektirip gerektirmediğine veya belgelenmiş sınırlamayla kabul edilip edilemeyeceğine karar verin.

Aynı ölçütleri Taiga’ya uygulayın. Herkese açık belgeleri ve Trust Centre başlangıç noktaları sağlar. Seçilen düzenlemenin gereksinimlerinizi karşıladığını doğrulayın. Çıkış ve taşınabilirlik ile devam edin.