Maturità delle applicazioni blockchain
I vostri casi d’uso blockchain situati su una scala di maturità, e la roadmap che li porta in produzione.
10 ambiti, una scala a 5 livelli. E l'azione che fa passare da un livello al successivo.
Gli 10 ambiti del quadro di riferimento, già redatti da N1 a N5. Un'azienda, una business unit, o 300 alla volta.
Maturità delle applicazioni blockchain
10 ambiti, scala a 5 livelli.
Nordhavn Industries
53 / 100
Misurano la loro maturità con Datamensio
Un esempio
Questa situazione potrebbe essere la vostra.
Prendiamo l’esempio di un’azienda: tre sedi, tre fogli di calcolo, nessuna risposta comune.
Nessuno sa consolidare.
Nordhavn Industries, 2 400 persone ad Amburgo, Lione e Porto. Un committente chiede a che punto è il gruppo. Ogni sede risponde con il proprio foglio di calcolo, con le proprie scale.
Tre settimane, un’unica base.
Una diagnosi Quadro di riferimento di maturità delle applicazioni blockchain e registri distribuiti (Datamensio) avviata sulle tre sedi contemporaneamente, a partire dalle note del colloquio dei responsabili. Il quadro di riferimento era già scritto, così come gli 10 ambiti e i livelli da N1 a N5.
Due spese evitate prima di essere impegnate.
Un punteggio di 53 su 100, uno scostamento concentrato su tre ambiti. Il compagno IA ha individuato che due azioni del piano duplicavano quelle di un'altra diagnosi. La restituzione dei risultati al comitato è stata richiesta in una frase.
Cosa gli ha permesso di evitare
- 3sedi misurate sulla stessa base, invece di tre questionari da rielaborare
- 2azioni duplicate individuate prima della spesa
- 1restituzione dei risultati al comitato, senza rielaborazione manuale
Questi dati sono quelli di un esempio. Potrebbero essere i vostri.
La norma impone dei processi. Datamensio dice a che punto siete.
01
Il quadro di riferimento è già scritto
Ambiti, domande e livelli da N1 a N5 redatti. Non partite da un foglio vuoto.
02
Il punteggio arriva lo stesso giorno
Online, tramite link di autovalutazione o in un colloquio. Ambito per ambito, confrontabile nel tempo.
03
Lo scostamento diventa un piano quantificato
Ogni passaggio di livello porta la sua azione. L'IA dà priorità in base all'effetto atteso, non all'ordine della norma.
04
Il progresso si dimostra
Campagna dopo campagna, rispetto al vostro obiettivo e al vostro passato. È ciò che chiede il vostro COMEX.
La scala di maturità
Un livello, il successivo, e l’azione che collega i due.
È questo meccanismo (un livello, un livello superiore, e l’azione che collega i due) che trasforma una constatazione in traiettoria.
Gli smart contract sono oggetto di una revisione di sicurezza indipendente prima del deployment?
- N1
Nessuna revisione distinta dallo sviluppo. Il codice viene distribuito dopo un collaudo funzionale condotto dal team che lo ha scritto.
- N2
Una rilettura viene fatta da uno sviluppatore del team, senza griglia di controllo né traccia dei punti esaminati.
- N3
Una revisione di sicurezza si basa su una griglia di vulnerabilità note, realizzata da una persona esterna allo sviluppo, con verbale conservato.
- N4
La revisione è sistematica prima di ogni deployment, completata da test automatizzati e un audit esterno per i contratti che gestiscono asset. Le correzioni sono tracciate fino alla loro chiusura.
- N5
Il dispositivo viene rivisto in base alle vulnerabilità pubblicate e agli incidenti del settore. I risultati alimentano le regole di progettazione e sono presentati al comitato tecnico della rete.
Azione per passare da N2 a N3
Formalizzare una griglia di revisione che riprenda le vulnerabilità comuni degli smart contract, designare un revisore esterno al team di sviluppo e inserire la convalida di questa revisione come condizione per il passaggio in comitato di messa in produzione.
« Grazie a Datamensio, raggiungiamo i nostri obiettivi con molta più efficacia. I servizi di ispezione del FEDER e del nostro ministero di riferimento hanno particolarmente apprezzato questo approccio che offre loro dati affidabili. »
Direttrice della CCI 94CCI Île-de-France
« Riteniamo che questa sia la soluzione più adatta per portare il nostro progetto di trasformazione su scala e misurare l’impatto secondo le nostre esigenze. »
Maja SucekChief Operating Officer, Interreg Danube
Raramente da solo
Un quadro di riferimento si combina. Associatene più di uno per coprire la vostra attività, oppure fate scrivere il vostro dall’IA.
Effettuate la vostra prima misurazione
Di cosa parla questo quadro di riferimento
Questo quadro di riferimento valuta la maturità di un’organizzazione sull’uso dei registri distribuiti: selezione e qualificazione dei casi d’uso, scelta del tipo di rete (pubblica, a permessi, ibrida), progettazione e verifica degli smart contract, gestione delle chiavi e delle identità, governance tra partecipanti, integrazione nel sistema informativo, esercizio operativo e monitoraggio del valore. Non riguarda le cripto-attività come classe di investimento ma l’applicazione della tecnologia a processi di business: tracciabilità, tokenizzazione di asset, certificazione di documenti, scambi tra imprese.
In pratica, la difficoltà è raramente tecnica. È una questione di governance e di traiettoria. Chi decide un’evoluzione dello schema dati quando la rete riunisce cinque aziende concorrenti? Cosa succede se un partecipante importante lascia il consorzio? I vostri smart contract distribuiti sono oggetto di una revisione del codice indipendente prima della messa in produzione, o solo di un collaudo funzionale? E la domanda che ricorre in tutti i comitati: il caso d’uso giustifica un registro distribuito, o basterebbe un database condiviso con diritti ben definiti?
Il contesto è cambiato su due punti. Prima di tutto la maturità delle piattaforme a permessi, che ha spostato il tema dal prototipo all’esercizio operativo: supervisione dei nodi, aggiornamento di versione coordinato, reversibilità dei dati. Poi la regolamentazione europea, con il regolamento MiCA per le cripto-attività e il regime pilota sulle infrastrutture di mercato basate su questa tecnologia. Vale la pena dissipare una confusione frequente: la blockchain non rende un dato esatto, ne rende la storia difficile da modificare. La qualità del dato in ingresso resta interamente a vostro carico.
Un audit risponde con conforme o non conforme. La diagnosi di maturità risponde diversamente: a quale livello di padronanza si colloca ogni ambito, e quale azione concreta fa passare al livello successivo. Un consorzio può essere solido sulla progettazione degli smart contract e assente sulla governance di rete. Il punteggio per ambito rende visibile questo scarto, l’obiettivo che fissate lo quantifica, e la differenza tra i due diventa un piano d’azione ordinato.
Il quadro di riferimento è pronto all’uso in Datamensio e resta vostro. L’IA adatta gli ambiti, riformula le domande con il vocabolario del vostro settore e affina i livelli secondo il metodo CMMI. Può anche costruire una declinazione a partire dai vostri documenti esistenti: statuto del consorzio, dossier di architettura, verbali di comitato tecnico.
Norma di riferimento: Quadro di riferimento di maturità delle applicazioni blockchain e registri distribuiti (Datamensio)
Gli ambiti valutati
Strategia e qualificazione dei casi d’uso
Criteri di selezione, giustificazione del ricorso a un registro distribuito rispetto alle alternative, allineamento con il programma di trasformazione, portafoglio di casi d’uso e arbitraggi.
Architettura e scelta della rete
Tipo di registro (pubblico, a permessi, ibrido), meccanismo di consenso, dimensionamento, scelta delle piattaforme, strategia di reversibilità e di uscita.
Smart contract e ciclo di vita del codice
Progettazione, test, revisione del codice indipendente, audit di sicurezza prima del deployment, gestione delle versioni, procedura di aggiornamento e dismissione.
Governance della rete e del consorzio
Statuto giuridico, regole di adesione e uscita, processo decisionale sulle evoluzioni, ripartizione dei costi, gestione delle controversie tra partecipanti.
Identità, chiavi e diritti di accesso
Gestione del ciclo di vita delle chiavi, deposito e recupero, identità dei partecipanti, attribuzione e revoca dei diritti sulla rete.
Dati e interoperabilità
Qualità e provenienza dei dati immessi, articolazione tra dati su registro e fuori registro, schemi condivisi, standard di scambio, interoperabilità con altre reti.
Quadro giuridico e normativo
Qualificazione degli asset e dei token, valore probatorio delle scritture, protezione dei dati personali rispetto all’immutabilità, obblighi settoriali applicabili.
Integrazione nel sistema informativo
Connessione alle applicazioni di business e ai gestionali, interfacce di programmazione, gestione dei flussi, coerenza con il modello dati dell’azienda.
Esercizio operativo e supervisione
Gestione dei nodi, supervisione, gestione degli incidenti, aggiornamenti di versione coordinati tra partecipanti, piano di continuità, monitoraggio dei costi operativi.
Competenze, adozione e misurazione del valore
Competenze interne e dipendenza dai fornitori, formazione delle funzioni di business, indicatori di valore, revisione periodica dei casi d’uso in produzione.
È disponibile una versione breve del quadro di riferimento per l’autovalutazione online.
Domande frequenti
Questa diagnosi porta a una certificazione?
No. Non esiste un ente che certifica la maturità delle applicazioni blockchain. La diagnosi misura le vostre pratiche, situa ogni ambito su una scala progressiva e produce un piano d’azione. Serve a decidere e a pilotare, non a ottenere un marchio.
In cosa differisce da un audit tecnico di smart contract?
Un audit del codice esamina un contratto specifico e conclude sulle sue vulnerabilità. La diagnosi riguarda l’organizzazione che produce ed esercisce questi contratti: governance, ciclo di vita del codice, esercizio operativo, valore. I due si completano, e la diagnosi indica spesso quando avviare un audit del codice.
Quanto tempo richiede la valutazione?
La versione breve si compila in circa trenta minuti da un responsabile che conosce il portafoglio di casi d’uso. La versione completa coinvolge più contributori e si estende su una o due settimane, con la maggior parte del tempo dedicata alla raccolta presso i team tecnici e i partner di rete.
Serve una competenza tecnica per rispondere?
Le domande riguardano le pratiche di progettazione, governance ed esercizio operativo, non il dettaglio delle configurazioni. Alcune richiedono il contributo di un architetto o di uno sviluppatore: la modalità collaborativa permette di assegnare queste domande alla persona giusta e conservare la traccia delle risposte.
È possibile adattare il quadro di riferimento al nostro contesto?
Sì. Potete modificare le domande, i livelli e gli ambiti, o partire da una base vuota. L’IA affina le formulazioni in base al vostro settore e può costruire una declinazione a partire dai vostri documenti, statuto del consorzio o dossier di architettura. Il quadro di riferimento resta di vostra proprietà.
La diagnosi funziona per un consorzio che riunisce più aziende?
Sì. Ogni partecipante può essere valutato separatamente, poi i risultati confrontati tramite il benchmark tra entità. Una roadmap trasversale consolida le azioni comuni alla rete e distingue quelle che riguardano ciascun membro.
Come si articola questo quadro di riferimento con la governance dei dati e dell’IA?
La blockchain garantisce l’integrità di una storia, non la correttezza dei dati registrati. Una diagnosi di governance dei dati chiarisce quindi la qualità di ciò che entra nel registro. Le roadmap trasversali permettono di incrociare i due temi senza duplicare le azioni.
Dove sono ospitati i dati?
In Francia, presso OVH, con backup presso Scaleway. Nessun trasferimento fuori dall’Unione europea. I modelli di IA utilizzati possono essere selezionati, anche tra soluzioni europee.