Dojrzałość DMA · Akt o rynkach cyfrowych
Obowiązki DMA, zmierzone obszar po obszarze i przełożone na policzony plan działania.
10 obszarów tematycznych, undefined pytań, skala 5 poziomów. I działanie, które pozwala przejść z jednego poziomu na kolejny.
10 obszarów tematycznych modelu referencyjnego, już opracowanych od N1 do N5. Jedna firma, jedna jednostka biznesowa, albo 300 naraz.
Dojrzałość DMA · Akt o rynkach cyfrowych
10 obszarów tematycznych, undefined pytań, skala 5 poziomów.
Nordhavn Industries
53 / 100
Oni mierzą swoją dojrzałość z Datamensio
Przykład
Ta sytuacja mogłaby być Państwa sytuacją.
Weźmy przykład firmy: trzy oddziały, trzy arkusze kalkulacyjne, żadnej wspólnej odpowiedzi.
Nikt nie potrafi tego skonsolidować.
Nordhavn Industries, 2400 osób w Hamburgu, Lyonie i Porto. Zamawiający pyta, na jakim etapie jest grupa. Każdy oddział odpowiada we własnym arkuszu, z własnymi skalami.
Trzy tygodnie, jedna wspólna baza.
Diagnoza Rozporządzenie (UE) 2022/1925 w sprawie rynków cyfrowych (DMA), stosowane od marca 2024 uruchomiona jednocześnie na trzech oddziałach, na podstawie notatek ze spotkań z osobami odpowiedzialnymi. Model referencyjny był już gotowy, podobnie jak 10 obszarów tematycznych i poziomy od N1 do N5.
Dwa wydatki uniknięte, zanim zostały poniesione.
Wynik 53 na 100, luka skoncentrowana na trzech obszarach tematycznych. Asystent IA wykrył, że dwa działania planu pokrywają się z działaniami z innego audytu. Prezentacja wyników dla komitetu powstała w jedno zdanie.
Czego dzięki temu uniknięto
- 3oddziały zmierzone na tej samej podstawie, zamiast trzech kwestionariuszy do przetworzenia
- 2zdublowane działania wykryte przed poniesieniem wydatku
- 1prezentacja wyników dla komitetu, bez ręcznego opracowania
Te liczby pochodzą z przykładu. Mogłyby być Państwa liczbami.
Norma narzuca procesy. Datamensio mówi, na jakim etapie Państwo są.
01
Model referencyjny jest już gotowy
Obszary tematyczne, pytania i poziomy od N1 do N5 opracowane. Nie zaczynają Państwo od pustego arkusza.
02
Wynik jest gotowy tego samego dnia
Online, przez link do samooceny albo podczas spotkania. Obszar po obszarze, porównywalny w czasie.
03
Luka staje się wycenionym planem
Każde przejście na kolejny poziom niesie ze sobą działanie. IA priorytetyzuje według oczekiwanego efektu, nie według kolejności z normy.
04
Postęp da się wykazać
Kampania po kampanii, względem Państwa celu i względem Państwa przeszłości. Tego właśnie oczekuje Państwa zarząd.
Skala dojrzałości
Jeden poziom, kolejny i działanie, które je łączy.
To właśnie ten mechanizm (poziom, poziom wyższy i działanie łączące oba) zmienia stwierdzenie w trajektorię.
Czy dane zebrane w ramach kluczowej usługi platformowej są odseparowane od innych usług grupy?
- N1
Brak mapy przepływów danych między usługami. Krzyżowanie jest możliwe i nikt nie potrafi powiedzieć, czy ma miejsce.
- N2
Główne przepływy są zidentyfikowane w dokumencie, ale odseparowanie opiera się na regułach wewnętrznych niezweryfikowanych technicznie.
- N3
Odseparowanie jest wdrożone w systemach, istnieje odrębne zbieranie zgody, a wyjątki są udokumentowane.
- N4
Kontrole techniczne są zautomatyzowane, dostępy rejestrowane, a każdy nowy przepływ przechodzi walidację zgodności przed wdrożeniem produkcyjnym.
- N5
System jest okresowo audytowany, luki zasilają udokumentowany przegląd, a zmiany produktowe są testowane pod kątem obowiązków przed wdrożeniem.
Działanie przejścia z N2 do N3
Przełożyć mapę przepływów na techniczne reguły odseparowania w odpowiednich magazynach danych, wdrożyć odrębne zbieranie zgody dla każdej usługi oraz wpisać weryfikację wyjątków do comiesięcznego komitetu produktowego.
« Dzięki Datamensio realizujemy nasze cele ze znacznie większą skutecznością. Służby inspekcyjne EFRR oraz naszego ministerstwa nadzorującego szczególnie doceniły to podejście, które dostarcza im wiarygodnych danych. »
Dyrektorka CCI 94CCI Île-de-France
« Uważamy, że to rozwiązanie najlepiej odpowiada potrzebie skalowania naszego projektu transformacji i mierzenia jego wpływu zgodnie z naszymi wymaganiami. »
Maja SucekChief Operating Officer, Interreg Danube
Rzadko sam
Model referencyjny da się łączyć z innymi. Niech Państwo połączą kilka, by objąć całą działalność, albo pozwolą IA napisać własny.
Wykonajcie swój pierwszy pomiarna DMA.
O czym jest ten model referencyjny
Digital Markets Act, rozporządzenie (UE) 2022/1925, stosowany jest od marca 2024 roku. Dotyczy platform wyznaczonych przez Komisję Europejską jako strażnicy dostępu do kluczowych usług: wyszukiwarek, internetowych platform handlowych, systemów operacyjnych, komunikatorów, sieci społecznościowych, usług reklamy internetowej, przeglądarek. Artykuły 5, 6 i 7 wymieniają obowiązki stosowane wprost: zakaz wymuszonego łączenia danych między usługami, interoperacyjność komunikatorów, dostęp przedsiębiorstw użytkowników do ich danych o skuteczności reklam, koniec autopreferencji w rankingach, swoboda odinstalowania i wyboru aplikacji domyślnych.
W praktyce DMA trudno jest zarządzać, bo nie sprowadza się do zagadnienia prawnego. Dotyka architektury produktów, modeli danych, reguł rankingowych i ścieżek instalacji. Kto w organizacji potrafi powiedzieć, czy dane zebrane w jednej usłudze nadal zasilają targetowanie innej usługi bez odrębnej zgody? Czy zespoły produktowe mają procedurę przeglądu przed wdrożeniem funkcji mogącej naruszyć obowiązek interoperacyjności? Czy przedsiębiorstwa użytkownicy mają rzeczywisty, ciągły dostęp do danych przyznanych im przez rozporządzenie, czy tylko jednorazowy eksport na żądanie?
Często powraca nieporozumienie: DMA miałby dotyczyć wyłącznie największych wyznaczonych platform. Wyznaczenie obejmuje ograniczoną liczbę podmiotów, ale fala skutków jest szeroka. Przedsiębiorstwa użytkownicy tych usług muszą przejrzeć swoje umowy, przepływy danych i strategie pozyskiwania klientów. Platformy zbliżające się do progów ilościowych muszą przewidzieć możliwe wyznaczenie i udokumentować swoją sytuację. DMA odczytuje się też w powiązaniu z DSA, który dotyczy treści i moderacji, podczas gdy DMA dotyczy kontestowalności i uczciwości rynków.
Audyt zgodności kończy się stwierdzeniem luki lub zgodności wobec danego obowiązku. Diagnoza dojrzałości stawia inne pytanie: na jakim poziomie opanowania znajdują się Państwa praktyki i jakie konkretne działanie pozwala przejść na wyższy poziom. Dla rozporządzenia, którego stosowanie opiera się na wewnętrznych mechanizmach, zespołach produktowych i procedurach przeglądu, takie progresywne podejście pozwala zbudować program transformacji, a nie tylko listę stwierdzeń.
W Datamensio model referencyjny jest gotowy do użycia i pozostaje Państwa własnością. SI dostosowuje obszary tematyczne, pytania i poziomy do Państwa zakresu, niezależnie od tego, czy są Państwo wyznaczonym strażnikiem dostępu, czy przedsiębiorstwem użytkownikiem, i może zbudować wariant na podstawie Państwa własnych dokumentów wewnętrznych, polityk i notatek prawnych.
Norma referencyjna: Rozporządzenie (UE) 2022/1925 w sprawie rynków cyfrowych (DMA), stosowane od marca 2024
Oceniane obszary tematyczne
Kwalifikacja i zakres
Analiza progów ilościowych i jakościowych, identyfikacja kluczowych usług platformowych, śledzenie decyzji o wyznaczeniu, monitorowanie zmian zakresu.
Ład zgodności DMA
Dedykowana funkcja zgodności, podległość hierarchiczna, role i odpowiedzialności między działem prawnym, produktowym i technicznym, informowanie organu zarządzającego.
Wykorzystanie i krzyżowanie danych
Mapa przepływów między usługami, odrębna podstawa zgody, odseparowanie danych przedsiębiorstw użytkowników, wykorzystanie danych niepublicznych do celów konkurencyjnych.
Autopreferencja i ranking
Reguły rankingowe i wyświetlania, traktowanie usług własnych wobec usług osób trzecich, przejrzystość kryteriów, kontrola zmian algorytmicznych.
Interoperacyjność i dostęp techniczny
Interoperacyjność usług komunikacyjnych, dostęp do funkcji sprzętowych i programowych, udostępnione interfejsy, dokumentacja i powiązane poziomy usług.
Swoboda wyboru użytkowników końcowych
Odinstalowanie preinstalowanych aplikacji, ekrany wyboru, zmiana ustawień domyślnych, instalacja aplikacji i sklepów osób trzecich.
Prawa przedsiębiorstw użytkowników
Ciągły dostęp do danych generowanych przez ich działalność, uczciwe i niedyskryminacyjne warunki handlowe, swoboda proponowania innych warunków poza platformą, rozpatrywanie reklamacji.
Przenośność i przekazywanie danych
Mechanizmy skutecznej przenośności dla użytkowników końcowych i przedsiębiorstw użytkowników, formaty, ciągłość i bezpłatność dostępu.
Zgłaszanie koncentracji i relacje z Komisją
Procedura wcześniejszego informowania o przejęciach w sektorze cyfrowym, okresowe raporty, punkty kontaktowe, obsługa wniosków o informacje i dochodzeń.
Kontrola, audyt i doskonalenie
Audyty wewnętrzne i zewnętrzne wdrożonych działań, wskaźniki monitorujące, obsługa luk, wnioski z doświadczeń i aktualizacja systemu.
Krótsza wersja modelu referencyjnego, licząca undefined pytań, jest dostępna do samooceny online. Pełna wersja obejmuje 10 obszarów tematycznych i undefined pytań.
Najczęściej zadawane pytania
Czy DMA podlega certyfikacji?
Nie. To rozporządzenie europejskie o bezpośrednim stosowaniu, kontrolowane przez Komisję Europejską, bez organu certyfikującego. Diagnoza mierzy dojrzałość Państwa wewnętrznych mechanizmów i przygotowuje wymianę z regulatorem, nie wydaje żadnego zaświadczenia.
Jaka jest różnica między tą diagnozą a audytem zgodności DMA?
Audyt weryfikuje każdy obowiązek z osobna i kończy się stwierdzeniem luki lub zgodności. Diagnoza umiejscawia Państwa praktyki na progresywnej skali i wskazuje działanie pozwalające przejść na wyższy poziom. Oba podejścia się uzupełniają: diagnoza buduje trajektorię, audyt potwierdza wynik.
Nasza firma nie jest wyznaczona strażnikiem dostępu. Czy model referencyjny ma dla nas znaczenie?
Tak. Przedsiębiorstwa użytkownicy usług wyznaczonych widzą zmianę swoich praw dostępu do danych, warunków umownych i kanałów pozyskiwania klientów na skutek rozporządzenia. Model referencyjny dostosowuje się do tej perspektywy, skupiając się na prawach do wykonania i umowach do przejrzenia.
Ile czasu zajmuje ocena?
Wersja skrócona wypełniana jest w około trzydzieści minut. Wersja pełna, w trybie zespołowym z udziałem działów prawnych, produktowych i technicznych, trwa zazwyczaj od jednego do dwóch tygodni, przy czym większość czasu poświęca się zbieraniu informacji od zespołów.
Czy można dostosować model referencyjny do naszego zakresu?
Tak. Obszary tematyczne, pytania i poziomy można modyfikować, a SI buduje wariant na podstawie Państwa polityk wewnętrznych lub notatek prawnych. Mogą Państwo ograniczyć diagnozę do jednej kluczowej usługi platformowej lub rozszerzyć ją na kilka jednostek biznesowych.
Jak połączyć DMA i DSA bez dublowania prac?
Oba rozporządzenia dotyczą odrębnych zagadnień, kontestowalności rynków w jednym przypadku, treści i moderacji w drugim, ale angażują te same zespoły i te same mechanizmy ładu. Przekrojowa mapa drogowa konsoliduje obie diagnozy i grupuje wspólne działania.
Czy można porównać kilka podmiotów między sobą?
Tak. Ten sam model referencyjny rozesłany do kilku jednostek biznesowych tworzy wewnętrzny benchmark, a każda jednostka porównuje się też do swoich własnych wcześniejszych ocen. SI grupuje luki w jedną spriorytetyzowaną mapę drogową na poziomie grupy.
Gdzie przechowywane są dane?
We Francji, u OVH, z kopią zapasową u Scaleway. Żaden transfer poza Unię Europejską. Wykorzystywane modele SI mogą być wybierane, również spośród rozwiązań europejskich.