Adopcja otwartych danych i dojrzałość zarządzania API
Udostępnianie danych i API, mierzone w podziale na obszary tematyczne i przełożone na mapę drogową.
10 obszarów tematycznych, undefined pytań, skala 5 poziomów. I działanie, które pozwala przejść z jednego poziomu na kolejny.
10 obszarów tematycznych modelu referencyjnego, już opracowanych od N1 do N5. Jedna firma, jedna jednostka biznesowa, albo 300 naraz.
Adopcja otwartych danych i dojrzałość zarządzania API
10 obszarów tematycznych, undefined pytań, skala 5 poziomów.
Nordhavn Industries
53 / 100
Oni mierzą swoją dojrzałość z Datamensio
Przykład
Ta sytuacja mogłaby być Państwa sytuacją.
Weźmy przykład firmy: trzy oddziały, trzy arkusze kalkulacyjne, żadnej wspólnej odpowiedzi.
Nikt nie potrafi tego skonsolidować.
Nordhavn Industries, 2400 osób w Hamburgu, Lyonie i Porto. Zamawiający pyta, na jakim etapie jest grupa. Każdy oddział odpowiada we własnym arkuszu, z własnymi skalami.
Trzy tygodnie, jedna wspólna baza.
Diagnoza Model referencyjny dojrzałości open data i zarządzania API (niecertyfikujący) uruchomiona jednocześnie na trzech oddziałach, na podstawie notatek ze spotkań z osobami odpowiedzialnymi. Model referencyjny był już gotowy, podobnie jak 10 obszarów tematycznych i poziomy od N1 do N5.
Dwa wydatki uniknięte, zanim zostały poniesione.
Wynik 53 na 100, luka skoncentrowana na trzech obszarach tematycznych. Asystent IA wykrył, że dwa działania planu pokrywają się z działaniami z innego audytu. Prezentacja wyników dla komitetu powstała w jedno zdanie.
Czego dzięki temu uniknięto
- 3oddziały zmierzone na tej samej podstawie, zamiast trzech kwestionariuszy do przetworzenia
- 2zdublowane działania wykryte przed poniesieniem wydatku
- 1prezentacja wyników dla komitetu, bez ręcznego opracowania
Te liczby pochodzą z przykładu. Mogłyby być Państwa liczbami.
Norma narzuca procesy. Datamensio mówi, na jakim etapie Państwo są.
01
Model referencyjny jest już gotowy
Obszary tematyczne, pytania i poziomy od N1 do N5 opracowane. Nie zaczynają Państwo od pustego arkusza.
02
Wynik jest gotowy tego samego dnia
Online, przez link do samooceny albo podczas spotkania. Obszar po obszarze, porównywalny w czasie.
03
Luka staje się wycenionym planem
Każde przejście na kolejny poziom niesie ze sobą działanie. IA priorytetyzuje według oczekiwanego efektu, nie według kolejności z normy.
04
Postęp da się wykazać
Kampania po kampanii, względem Państwa celu i względem Państwa przeszłości. Tego właśnie oczekuje Państwa zarząd.
Skala dojrzałości
Jeden poziom, kolejny i działanie, które je łączy.
To właśnie ten mechanizm (poziom, poziom wyższy i działanie łączące oba) przekształca stwierdzenie w trajektorię.
W jaki sposób zarządzane są zmiany i wycofania API wobec odbiorców?
- N1
Brak polityki wersjonowania. Zmiany są wdrażane na produkcję bez wcześniejszego poinformowania odbiorców.
- N2
Konwencja wersjonowania istnieje w dokumentacji technicznej, ale jej stosowanie zależy od zespołów, a ogłoszenia mają charakter nieformalny.
- N3
Polityka wersjonowania i termin wycofania są udokumentowane i stosowane w przypadku większości API. Odbiorcy są informowani przed każdą zmianą przełomową.
- N4
Odbiorcy są identyfikowani dla każdego API, powiadamiani automatycznie, a wycofanie następuje dopiero po weryfikacji faktycznej migracji.
- N5
Polityka jest weryfikowana na podstawie incydentów i opinii osób ponownie wykorzystujących dane, z udokumentowanym śledzeniem wycofanych wersji i wspieranymi migracjami.
Działanie, aby przejść z poziomu 2 na poziom 3
Wpisać termin wycofania i format ogłoszenia do wytycznych API, opublikować harmonogram wersji na portalu dla deweloperów oraz kontrolować ich stosowanie na comiesięcznym komitecie architektury.
« Dzięki Datamensio realizujemy nasze cele ze znacznie większą skutecznością. Służby inspekcyjne EFRR oraz naszego ministerstwa nadzorującego szczególnie doceniły to podejście, które dostarcza im wiarygodnych danych. »
Dyrektorka CCI 94CCI Île-de-France
« Uważamy, że to rozwiązanie najlepiej odpowiada potrzebie skalowania naszego projektu transformacji i mierzenia jego wpływu zgodnie z naszymi wymaganiami. »
Maja SucekChief Operating Officer, Interreg Danube
Rzadko sam
Model referencyjny da się łączyć z innymi. Niech Państwo połączą kilka, by objąć całą działalność, albo pozwolą IA napisać własny.
Wykonajcie swój pierwszy pomiarna null.
O czym jest ten model referencyjny
Ten model referencyjny obejmuje dwa aspekty tego samego zagadnienia: otwieranie danych, zarówno wewnętrzne, jak i zewnętrzne, oraz zarządzanie cyklem życia API, które czynią je użytecznymi. Ocenie podlegają strategia publikacji, jakość i dokumentacja zbiorów danych, formaty i licencje, katalog i możliwość wyszukiwania, projektowanie interfejsów, bezpieczeństwo i uwierzytelnianie, zarządzanie wersjami, monitorowanie wykorzystania oraz budowanie społeczności użytkowników. Każdy obszar tematyczny jest odczytywany przez pryzmat praktyk obserwowalnych, a nie zamiarów.
W praktyce zarządzanie często napotyka na proste pytania. Kto decyduje, że zbiór danych lub API staje się utrzymywanym produktem, z właścicielem i zobowiązaniem co do poziomu usług? Ile API faktycznie istnieje w systemie informatycznym i ile z nich jest udokumentowanych według tego samego standardu? Gdy wersja ulega zmianie, w jaki sposób powiadamiani są odbiorcy i w jakim terminie wycofania? Bez wspólnej odpowiedzi organizacja gromadzi interfejsy, nigdy nie konsolidując wielokrotnie wykorzystywanego fundamentu.
Kontekst uległ przesunięciu. Rozporządzenie europejskie w sprawie danych oraz dyrektywa w sprawie otwartych danych wprowadziły pojęcie zbiorów danych o wysokiej wartości, dostępnych za pośrednictwem interfejsów programistycznych, z wymogami dotyczącymi formatu i aktualności. Równolegle rozwój agentów i zastosowań AI sprawia, że API staje się głównym punktem dostępu do systemów. Częste nieporozumienie, które warto rozwiać: otwieranie danych to nie publikowanie plików na portalu, a brama API to nie strategia API.
Audyt zgodności kończy się stwierdzeniem luki lub zgodności. Ten model referencyjny nie jest certyfikujący i nie dąży do takiego werdyktu. Odpowiada na inne pytanie: na jakim poziomie opanowania znajduje się każda praktyka i jakie konkretne działanie pozwala przejść na wyższy poziom. Wynik dla każdego obszaru tematycznego, luka względem celu i porównanie między jednostkami biznesowymi dają trajektorię transformacji, a nie binarne stwierdzenie.
Model referencyjny jest gotowy do użycia i podlega dostosowaniu. AI dostosowuje obszary tematyczne, przeformułowuje pytania i doprecyzowuje poziomy zgodnie z metodą CMMI, lub buduje wersję na podstawie Państwa własnych dokumentów: polityki danych, standardów API, karty publikacji. Pozostają Państwo właścicielami siatki oceny.
Norma referencyjna: Model referencyjny dojrzałości open data i zarządzania API (niecertyfikujący)
Oceniane obszary tematyczne
Strategia otwierania i przypadki użycia
Istnienie strategii publikacji, kryteria wyboru zbiorów danych, oczekiwana wartość, arbitraż między otwarciem wewnętrznym, partnerskim i publicznym.
Ład zarządczy i własność
Role i odpowiedzialności, właściciel dla każdego zbioru danych i każdego API, instancja arbitrażowa, powiązanie z istniejącym ładem danych.
Jakość, aktualność i metadane
Kompletność, dokładność, częstotliwość aktualizacji, standardy metadanych, identyfikowalność pochodzenia, zgłaszanie anomalii przez użytkowników.
Formaty, licencje i warunki ponownego wykorzystania
Formaty czytelne maszynowo, standardy otwarte, wyraźna licencja, wzmianki o atrybucji, warunki cenowe, jeśli występują.
Katalog i możliwość wyszukiwania
Inwentaryzacja zbiorów danych i API, portal dla deweloperów, wyszukiwarka, opis funkcjonalny zrozumiały dla osoby niebędącej specjalistą.
Projektowanie i standardy API
Wytyczne projektowe, konwencje nazewnictwa, specyfikacje OpenAPI, spójność modeli danych, środowisko testowe.
Bezpieczeństwo i kontrola dostępu
Uwierzytelnianie i zarządzanie kluczami, precyzyjne uprawnienia, ograniczanie przepustowości, ochrona danych osobowych, inwentaryzacja udostępnianych interfejsów.
Cykl życia i zarządzanie wersjami
Polityka wersjonowania, termin wycofania, komunikowanie zmian przełomowych, wycofywanie przestarzałych interfejsów.
Eksploatacja i poziomy usług
Nadzór, dostępność, zobowiązania co do poziomu usług, zarządzanie incydentami, monitorowanie wykorzystania i ewentualne ponowne fakturowanie.
Ekosystem i pomiar wartości
Animowanie osób ponownie wykorzystujących dane, wsparcie i dokumentacja, wskaźniki wykorzystania, doświadczenia zwrotne włączone do mapy drogowej publikacji.
Krótsza wersja modelu referencyjnego, licząca undefined pytań, jest dostępna do samooceny online. Pełna wersja obejmuje 10 obszarów tematycznych i undefined pytań.
Najczęściej zadawane pytania
Czy ten model referencyjny prowadzi do certyfikacji?
Nie. Nie istnieje organ certyfikujący otwieranie danych ani zarządzanie API. Diagnoza służy do mierzenia dojrzałości programu, wyznaczenia celu i śledzenia postępu w czasie.
Jaka jest różnica względem audytu?
Audyt sprawdza spełnienie wymogów i kończy się stwierdzeniem luki. Diagnoza sytuuje każdą praktykę na progresywnej skali i wskazuje działanie pozwalające przejść na wyższy poziom. Wynikiem jest mapa drogowa, a nie raport kontrolny.
Ile czasu zajmuje ocena?
Wersja skrócona wypełniana jest podczas jednego spotkania roboczego. W trybie wspólnym, z udziałem osób odpowiedzialnych za dane, architekturę i bezpieczeństwo, należy liczyć od jednego do dwóch tygodni, przy czym większość czasu pochłania zbieranie informacji.
Czy można dostosować model referencyjny do naszego kontekstu?
Tak. Mogą Państwo zmodyfikować pytania, poziomy i obszary tematyczne, lub wyjść od własnych standardów. AI generuje wersję na podstawie Państwa polityki danych i wytycznych API, a następnie doprecyzowuje poziomy zgodnie z metodą CMMI.
Czy należy rozdzielić aspekt otwartych danych od aspektu API?
Oba zarządzane są razem, ponieważ dane opublikowane bez możliwego do wykorzystania interfejsu pozostają rzadko ponownie wykorzystywane. Mogą Państwo jednak podzielić model referencyjny na dwie oceny i skonsolidować wyniki w przekrojowej mapie drogowej.
Jak porównać kilka jednostek biznesowych?
Każdy podmiot przechodzi tę samą ocenę, z wynikiem dla każdego obszaru tematycznego. Benchmark porównuje podmioty między sobą oraz każdy z nich z jego wcześniejszymi wynikami. Powtarzające się działania są grupowane we wspólne projekty.
Gdzie przechowywane są dane?
We Francji, u OVH, z kopią zapasową u Scaleway. Żaden transfer poza Unię Europejską. Wykorzystywane modele AI mogą być wybierane, w tym spośród rozwiązań europejskich.