Dojrzałość aplikacji blockchain
Państwa przypadki użycia blockchain umieszczone na skali dojrzałości oraz mapa drogowa wdrożenia ich do produkcji
10 obszarów tematycznych, undefined pytań, skala 5 poziomów. I działanie, które pozwala przejść z jednego poziomu na kolejny.
10 obszarów tematycznych modelu referencyjnego, już opracowanych od N1 do N5. Jedna firma, jedna jednostka biznesowa, albo 300 naraz.
Dojrzałość aplikacji blockchain
10 obszarów tematycznych, undefined pytań, skala 5 poziomów.
Nordhavn Industries
53 / 100
Oni mierzą swoją dojrzałość z Datamensio
Przykład
Ta sytuacja mogłaby być Państwa sytuacją.
Weźmy przykład firmy: trzy oddziały, trzy arkusze kalkulacyjne, żadnej wspólnej odpowiedzi.
Nikt nie potrafi tego skonsolidować.
Nordhavn Industries, 2400 osób w Hamburgu, Lyonie i Porto. Zamawiający pyta, na jakim etapie jest grupa. Każdy oddział odpowiada we własnym arkuszu, z własnymi skalami.
Trzy tygodnie, jedna wspólna baza.
Diagnoza Model referencyjny dojrzałości aplikacji blockchain i rejestrów rozproszonych (Datamensio) uruchomiona jednocześnie na trzech oddziałach, na podstawie notatek ze spotkań z osobami odpowiedzialnymi. Model referencyjny był już gotowy, podobnie jak 10 obszarów tematycznych i poziomy od N1 do N5.
Dwa wydatki uniknięte, zanim zostały poniesione.
Wynik 53 na 100, luka skoncentrowana na trzech obszarach tematycznych. Asystent IA wykrył, że dwa działania planu pokrywają się z działaniami z innego audytu. Prezentacja wyników dla komitetu powstała w jedno zdanie.
Czego dzięki temu uniknięto
- 3oddziały zmierzone na tej samej podstawie, zamiast trzech kwestionariuszy do przetworzenia
- 2zdublowane działania wykryte przed poniesieniem wydatku
- 1prezentacja wyników dla komitetu, bez ręcznego opracowania
Te liczby pochodzą z przykładu. Mogłyby być Państwa liczbami.
Norma narzuca procesy. Datamensio mówi, na jakim etapie Państwo są.
01
Model referencyjny jest już gotowy
Obszary tematyczne, pytania i poziomy od N1 do N5 opracowane. Nie zaczynają Państwo od pustego arkusza.
02
Wynik jest gotowy tego samego dnia
Online, przez link do samooceny albo podczas spotkania. Obszar po obszarze, porównywalny w czasie.
03
Luka staje się wycenionym planem
Każde przejście na kolejny poziom niesie ze sobą działanie. IA priorytetyzuje według oczekiwanego efektu, nie według kolejności z normy.
04
Postęp da się wykazać
Kampania po kampanii, względem Państwa celu i względem Państwa przeszłości. Tego właśnie oczekuje Państwa zarząd.
Skala dojrzałości
Jeden poziom, kolejny i działanie, które je łączy.
To właśnie ten mechanizm, poziom, poziom wyższy i działanie łączące oba, zamienia stwierdzenie faktu w trajektorię rozwoju.
Czy smart kontrakty przechodzą niezależny przegląd bezpieczeństwa przed wdrożeniem
- N1
Brak odrębnego przeglądu od etapu programowania. Kod jest wdrażany po odbiorze funkcjonalnym przeprowadzonym przez zespół, który go napisał.
- N2
Ponowne sprawdzenie kodu wykonuje programista z tego samego zespołu, bez listy kontrolnej ani śladu analizowanych punktów.
- N3
Przegląd bezpieczeństwa opiera się na liście znanych podatności, przeprowadzany jest przez osobę spoza zespołu programistycznego, a protokół z przeglądu jest przechowywany.
- N4
Przegląd odbywa się systematycznie przed każdym wdrożeniem, uzupełniony o testy automatyczne oraz audyt zewnętrzny dla kontraktów obsługujących aktywa. Poprawki są śledzone aż do ich zamknięcia.
- N5
Mechanizm jest aktualizowany zgodnie z publikowanymi podatnościami i incydentami w branży. Wyniki zasilają zasady projektowania i są przedstawiane komitetowi technicznemu sieci.
Działanie umożliwiające przejście z poziomu 2 na poziom 3
Sformalizować listę kontrolną przeglądu uwzględniającą typowe podatności smart kontraktów, wyznaczyć osobę spoza zespołu programistycznego do przeprowadzenia przeglądu i wpisać jego zatwierdzenie jako warunek przejścia przez komitet wdrożeniowy.
« Dzięki Datamensio realizujemy nasze cele ze znacznie większą skutecznością. Służby inspekcyjne EFRR oraz naszego ministerstwa nadzorującego szczególnie doceniły to podejście, które dostarcza im wiarygodnych danych. »
Dyrektorka CCI 94CCI Île-de-France
« Uważamy, że to rozwiązanie najlepiej odpowiada potrzebie skalowania naszego projektu transformacji i mierzenia jego wpływu zgodnie z naszymi wymaganiami. »
Maja SucekChief Operating Officer, Interreg Danube
Rzadko sam
Model referencyjny da się łączyć z innymi. Niech Państwo połączą kilka, by objąć całą działalność, albo pozwolą IA napisać własny.
Wykonajcie swój pierwszy pomiarna null.
O czym jest ten model referencyjny
Ten model referencyjny ocenia dojrzałość organizacji w zakresie wykorzystania rejestrów rozproszonych: dobór i kwalifikację przypadków użycia, wybór typu sieci (publiczna, z uprawnieniami, hybrydowa), projektowanie i weryfikację smart kontraktów, zarządzanie kluczami i tożsamościami, zarządzanie relacjami między uczestnikami, integrację z systemem informatycznym, eksploatację i monitorowanie wartości. Nie dotyczy kryptoaktywów jako klasy inwestycyjnej, lecz zastosowania technologii do procesów biznesowych: identyfikowalności, tokenizacji aktywów, certyfikacji dokumentów, wymiany danych między przedsiębiorstwami.
W praktyce trudność rzadko ma charakter techniczny. Dotyczy raczej zarządzania i trajektorii rozwoju. Kto decyduje o zmianie schematu danych, gdy sieć zrzesza pięć konkurujących ze sobą przedsiębiorstw? Co się dzieje, gdy kluczowy uczestnik opuszcza konsorcjum? Czy wdrożone smart kontrakty przechodzą niezależny przegląd kodu przed wdrożeniem produkcyjnym, czy tylko odbiór funkcjonalny? I pytanie, które powraca na każdym komitecie: czy dany przypadek użycia w ogóle uzasadnia zastosowanie rejestru rozproszonego, czy wystarczyłaby współdzielona baza danych z jasno określonymi uprawnieniami?
Kontekst zmienił się na dwa sposoby. Po pierwsze, dojrzałość platform z uprawnieniami przesunęła ciężar tematu z prototypu na eksploatację: nadzór nad węzłami, skoordynowane aktualizacje wersji, odwracalność danych. Po drugie, pojawiły się regulacje europejskie, w tym rozporządzenie MiCA dotyczące kryptoaktywów oraz system pilotażowy dla infrastruktur rynkowych opartych na tej technologii. Warto rozwiać często spotykane nieporozumienie: blockchain nie sprawia, że dane są poprawne, lecz utrudnia zmianę ich historii. Jakość danych wprowadzanych do systemu pozostaje w całości po Państwa stronie.
Audyt odpowiada: zgodne albo niezgodne. Ocena dojrzałości odpowiada inaczej: na jakim poziomie opanowania znajduje się każdy obszar tematyczny oraz jakie konkretne działanie pozwala przejść na poziom wyższy. Konsorcjum może mieć solidne podstawy w zakresie projektowania smart kontraktów, a jednocześnie całkowity brak zarządzania siecią. Wynik dla każdego obszaru tematycznego ujawnia tę lukę, cel, który Państwo wyznaczają, nadaje jej wartość liczbową, a różnica między nimi staje się uporządkowanym planem działania.
Model referencyjny jest gotowy do użycia w Datamensio i pozostaje Państwa własnością. AI dostosowuje obszary tematyczne, przeformułowuje pytania na słownictwo właściwe Państwa branży i precyzuje poziomy zgodnie z metodą CMMI. Może również zbudować wersję opartą na Państwa dokumentach: statucie konsorcjum, dokumentacji architektonicznej, protokołach z komitetu technicznego.
Norma referencyjna: Model referencyjny dojrzałości aplikacji blockchain i rejestrów rozproszonych (Datamensio)
Oceniane obszary tematyczne
Strategia i kwalifikacja przypadków użycia
Kryteria wyboru, uzasadnienie wykorzystania rejestru rozproszonego wobec alternatyw, spójność z programem transformacji, portfel przypadków użycia i decyzje arbitrażowe.
Architektura i wybór sieci
Typ rejestru (publiczny, z uprawnieniami, hybrydowy), mechanizm konsensusu, skalowanie, wybór platform, strategia odwracalności i wyjścia.
Smart kontrakty i cykl życia kodu
Projektowanie, testy, niezależny przegląd kodu, audyt bezpieczeństwa przed wdrożeniem, zarządzanie wersjami, procedura aktualizacji i wycofania.
Zarządzanie siecią i konsorcjum
Status prawny, zasady przystąpienia i wystąpienia, proces decyzyjny dotyczący zmian, podział kosztów, rozstrzyganie sporów między uczestnikami.
Tożsamości, klucze i uprawnienia dostępu
Zarządzanie cyklem życia kluczy, depozyt i odzyskiwanie, tożsamości uczestników, przyznawanie i odbieranie uprawnień w sieci.
Dane i interoperacyjność
Jakość i pochodzenie wprowadzanych danych, powiązanie danych w rejestrze i poza nim, wspólne schematy, standardy wymiany, interoperacyjność z innymi sieciami.
Ramy prawne i regulacyjne
Kwalifikacja aktywów i tokenów, moc dowodowa zapisów, ochrona danych osobowych wobec niezmienności rejestru, obowiązujące wymogi sektorowe.
Integracja z systemem informatycznym
Połączenie z aplikacjami biznesowymi i systemami zarządzania, interfejsy programistyczne, zarządzanie przepływami danych, spójność z modelem danych przedsiębiorstwa.
Eksploatacja i nadzór
Utrzymanie węzłów, nadzór, zarządzanie incydentami, skoordynowane aktualizacje wersji między uczestnikami, plan ciągłości działania, monitorowanie kosztów eksploatacji.
Kompetencje, wdrożenie i pomiar wartości
Kompetencje wewnętrzne i zależność od dostawców, szkolenie pracowników merytorycznych, wskaźniki wartości, okresowy przegląd przypadków użycia w produkcji.
Krótsza wersja modelu referencyjnego, licząca undefined pytań, jest dostępna do samooceny online. Pełna wersja obejmuje 10 obszarów tematycznych i undefined pytań.
Najczęściej zadawane pytania
Czy ta ocena prowadzi do certyfikacji
Nie. Nie istnieje jednostka certyfikująca dojrzałość aplikacji blockchain. Ocena mierzy Państwa praktyki, umieszcza każdy obszar tematyczny na skali progresywnej i generuje plan działania. Służy do podejmowania decyzji i zarządzania, nie do uzyskania znaku jakości.
Czym różni się ona od audytu technicznego smart kontraktu
Audyt kodu analizuje dany kontrakt i formułuje wnioski co do jego podatności. Ocena dotyczy organizacji, która te kontrakty tworzy i eksploatuje: zarządzania, cyklu życia kodu, eksploatacji, wartości. Oba podejścia się uzupełniają, a ocena często wskazuje, kiedy uruchomić audyt kodu.
Ile czasu zajmuje ocena
Wersja skrócona zajmuje około trzydziestu minut osobie odpowiedzialnej, która zna portfel przypadków użycia. Wersja pełna angażuje kilku współpracowników i trwa od jednego do dwóch tygodni, przy czym większość czasu pochłania zbieranie informacji od zespołów technicznych i partnerów sieci.
Czy do udzielenia odpowiedzi potrzebna jest wiedza techniczna
Pytania dotyczą praktyk projektowania, zarządzania i eksploatacji, a nie szczegółów konfiguracji. Niektóre wymagają wsparcia architekta lub programisty: tryb współpracy pozwala przypisać te pytania właściwej osobie i zachować ślad odpowiedzi.
Czy można dostosować model referencyjny do naszego kontekstu
Tak. Mogą Państwo zmieniać pytania, poziomy i obszary tematyczne albo rozpocząć od pustej bazy. AI precyzuje sformułowania zgodnie z Państwa branżą i może zbudować wersję na podstawie Państwa dokumentów, statutu konsorcjum lub dokumentacji architektonicznej. Model referencyjny pozostaje Państwa własnością.
Czy ocena działa dla konsorcjum zrzeszającego kilka przedsiębiorstw
Tak. Każdy uczestnik może zostać oceniony osobno, a wyniki następnie porównane dzięki funkcji porównania między podmiotami. Przekrojowa mapa drogowa konsoliduje działania wspólne dla sieci i wyodrębnia te właściwe dla poszczególnych członków.
Jak ten model referencyjny łączy się z zarządzaniem danymi i AI
Blockchain zapewnia integralność historii, a nie poprawność wprowadzanych danych. Ocena zarządzania danymi pozwala zatem ocenić jakość tego, co trafia do rejestru. Przekrojowe mapy drogowe umożliwiają powiązanie obu tematów bez powielania działań.
Gdzie przechowywane są dane
We Francji, u OVH, z kopią zapasową u Scaleway. Brak transferu danych poza Unię Europejską. Wykorzystywane modele AI mogą być wybierane, również spośród rozwiązań europejskich.