Cambia il nucleo. Non fermare mai l'attività.

Lo fai. Il codice sorgente scritto per voi, il codice dell'infrastruttura, i test, la documentazione e la pipeline di distribuzione vi vengono assegnati a pagamento e risiedono nei repository che controlli dalla prima settimana. Altuon conserva i suoi metodi, strumenti e librerie preesistenti e vi garantisce una licenza perpetua per qualunque di essi sia incorporato nel vostro sistema. I componenti di terze parti sono elencati in un inventario delle licenze con i relativi termini, quindi nulla nel vostro sistema comporta un obbligo che non avete visto.

Preferiamo componenti open source ben mantenuti con licenze permissive e un track record di rilasci di sicurezza, e lo affermiamo in ogni record decisionale. Le licenze copyleft vengono utilizzate solo laddove la funzione legale ha accettato gli obblighi che comportano. Ogni dipendenza viene inventariata, bloccata e scansionata e forniamo correzioni a monte anziché eseguire il fork privatamente, poiché un fork privato è un componente che solo noi comprendiamo.

La documentazione fa parte della definizione di "fatto", non una fase finale. Ogni decisione significativa ha un record di decisione sull'architettura. Ogni servizio dispone di un file Leggimi che consente a un tecnico di eseguirlo localmente. Ogni procedura operativa dispone di un runbook. Il modello di dati ha un dizionario. Prima della consegna, un ingegnere del vostro team che non partecipava al progetto utilizza la documentazione per l'onboarding e tutto ciò che non può fare da essa è un difetto che risolviamo.

Non facendo mai un passo che non possa essere invertito. Il livello di compatibilità significa che i consumatori si spostano individualmente, secondo il proprio programma, e il sistema legacy continua a funzionare finché l'ultimo non si è spostato. Ogni passaggio ha una procedura di rollback che è stata eseguita in un ambiente simile alla produzione e cronometrata. La doppia esecuzione con riconciliazione giornaliera rileva le divergenze prima che chiunque a valle se ne accorga. I cut-over avvengono nel periodo più tranquillo dell'attività, con gli operatori presenti e una persona nominata che detiene la decisione di tornare indietro.

I difetti nel lavoro consegnato vengono riparati a nostre spese per il periodo di garanzia scritto nel contratto. Durante e dopo la fase Operate, il supporto è disponibile con un anticipo con obiettivi di risposta e risoluzione stabiliti in base alla gravità, scritti nel contratto e segnalati in modo da poter verificare che siano stati raggiunti. Non offriamo livelli di servizio per le infrastrutture che gestite, ma progettiamo e documentiamo il sistema in modo che i vostri obiettivi siano raggiungibili e dichiariamo per iscritto dove non lo sono.

Il sistema continua a funzionare senza di noi, perché quello era un cancello. All'uscita sei già in possesso della fonte, della pipeline, della documentazione e del registro operativo. Forniamo un periodo di transizione alla tariffa concordata, una procedura dettagliata per qualsiasi successore da voi nominato e la restituzione o la cancellazione di tutti i dati in nostro possesso, con conferma scritta. Le persone chiave nell'incarico vengono nominate in anticipo e accoppiate, in modo che nessuna conoscenza rimanga con una sola persona.

Ogni modifica viene esaminata da un secondo ingegnere e supera l'analisi statica, la scansione delle dipendenze e la scansione segreta prima di poter essere unita. Gli artefatti di compilazione vengono firmati e distribuiti dalla pipeline, mai da un laptop. L'accesso segue il privilegio minimo, mantenendo i registri di controllo. I risultati vengono monitorati fino alla chiusura con prove che i vostri revisori possono leggere e i controlli sono mappati in base ai quadri che si applicano a voi: la revisione della FADP svizzera, il GDPR, la legge giordana sulla protezione dei dati personali, l'HIPAA, le aspettative della FINMA sull'outsourcing e la resilienza operativa e DORA se siete un'entità finanziaria dell'UE.