Maturitatea aplicațiilor blockchain
Cazurile dumneavoastră de utilizare blockchain situate pe o scală de maturitate, și foaia de parcurs care le trece în producție.
10 domenii tematice, undefined întrebări, o scală cu 5 niveluri. Și acțiunea care face trecerea de la un nivel la următorul.
Cele 10 domenii tematice ale cadrului de referință, redactate deja de la N1 la N5. O companie, o unitate de afaceri, sau 300 deodată.
Maturitatea aplicațiilor blockchain
10 domenii tematice, undefined întrebări, scală cu 5 niveluri.
Nordhavn Industries
53 / 100
Își măsoară maturitatea cu Datamensio
Un exemplu
Această situație ar putea fi a dumneavoastră.
Să luăm exemplul unei companii: trei sedii, trei foi de calcul, niciun răspuns comun.
Nimeni nu știe cum să consolideze.
Nordhavn Industries, 2.400 de persoane la Hamburg, Lyon și Porto. Un client cere stadiul grupului. Fiecare sediu răspunde în propria foaie de calcul, cu propriile scale.
Trei săptămâni, o singură bază.
Un diagnostic Cadru de referință al maturității aplicațiilor blockchain și registrelor distribuite (Datamensio) lansat în cele trei sedii în același timp, pornind de la notele de interviu ale responsabililor. Cadrul de referință era deja scris, la fel și cele 10 domenii tematice și nivelurile N1 până la N5.
Două cheltuieli evitate înainte de a fi angajate.
Un scor de 53 din 100, un decalaj concentrat pe trei domenii. Asistentul IA a depistat că două acțiuni din plan se suprapuneau cu cele dintr-un alt audit. Prezentarea rezultatelor în fața comitetului s-a cerut într-o singură frază.
Ce le-a evitat
- 3sedii măsurate pe aceeași bază, în loc de trei chestionare de reprelucrat
- 2acțiuni duplicate depistate înainte de cheltuială
- 1prezentare în fața comitetului, fără reluare manuală
Aceste cifre sunt ale unui exemplu. Ar putea fi ale dumneavoastră.
Standardul impune procese. Datamensio spune unde vă aflați.
01
Cadrul de referință este deja scris
Domenii tematice, întrebări și niveluri N1 până la N5 redactate. Nu porniți de la o foaie de calcul goală.
02
Scorul apare chiar în aceeași zi
Online, prin link de autoevaluare sau în interviu. Domeniu cu domeniu, comparabil în timp.
03
Decalajul devine un plan cuantificat
Fiecare trecere de nivel are acțiunea ei. IA prioritizează în funcție de efectul așteptat, nu de ordinea standardului.
04
Progresul se demonstrează
Campanie după campanie, față de ținta dumneavoastră și față de trecutul dumneavoastră. Asta cere COMEX-ul dumneavoastră.
Scala de maturitate
Un nivel, următorul, și acțiunea care leagă pe cele două.
Acest mecanism (un nivel, un nivel superior, și acțiunea care leagă cele două) este cel care transformă o constatare într-o traiectorie.
Smart contractele fac obiectul unei revizuiri de securitate independente înainte de implementarea lor?
- N1
Nicio revizuire distinctă de dezvoltare. Codul este implementat după o recepție funcțională realizată de echipa care l-a scris.
- N2
O recitire este făcută de un dezvoltator din echipă, fără grilă de control și fără urma punctelor examinate.
- N3
O revizuire de securitate se bazează pe o grilă de vulnerabilități cunoscute, realizată de o persoană din afara dezvoltării, cu proces verbal păstrat.
- N4
Revizuirea este sistematică înainte de fiecare implementare, completată de teste automatizate și de un audit extern pentru contractele care manipulează active. Corecțiile sunt urmărite până la închiderea lor.
- N5
Dispozitivul este revizuit în funcție de vulnerabilitățile publicate și incidentele din sector. Rezultatele alimentează regulile de concepție și sunt prezentate comitetului tehnic al rețelei.
Acțiune pentru trecerea de la N2 la N3
Formalizați o grilă de revizuire care să preia vulnerabilitățile comune ale smart contractelor, desemnați un recenzor din afara echipei de dezvoltare și includeți validarea acestei revizuiri ca o condiție pentru trecerea în comitetul de punere în producție.
« Datorită Datamensio, ne îndeplinim obiectivele cu mult mai multă eficiență. Serviciile de inspecție ale FEDER și ale ministerului nostru de tutelă au apreciat în mod deosebit această abordare, care le oferă date fiabile. »
Directoarea CCI 94CCI Île-de-France
« Credem că aceasta este soluția cea mai potrivită pentru a duce proiectul nostru de transformare la scară și pentru a măsura impactul conform nevoilor noastre. »
Maja SucekChief Operating Officer, Interreg Danube
Rareori singur
Un cadru de referință se combină. Asociați mai multe pentru a vă acoperi activitatea, sau lăsați IA să îl scrie pe al dumneavoastră.
Faceți prima dumneavoastră măsurătoarepe null.
Despre ce vorbește acest cadru de referință
Acest cadru de referință evaluează maturitatea unei organizații în utilizarea registrelor distribuite: selecția și calificarea cazurilor de utilizare, alegerea tipului de rețea (publică, cu permisiuni, hibridă), concepția și verificarea smart contractelor, gestionarea cheilor și identităților, guvernanța între participanți, integrarea în sistemul informatic, exploatarea și monitorizarea valorii. Nu se referă la criptoactive ca clasă de investiții, ci la aplicarea tehnologiei în procese de afaceri: trasabilitate, tokenizarea activelor, certificarea documentelor, schimburi interîntreprinderi.
În practică, dificultatea este rareori tehnică. Este una de guvernanță și de traiectorie. Cine decide o evoluție a schemei de date atunci când rețeaua reunește cinci întreprinderi concurente? Ce se întâmplă dacă un participant major părăsește consorțiul? Smart contractele dumneavoastră implementate fac obiectul unei revizuiri de cod independente înainte de punerea în producție, sau doar al unei recepții funcționale? Și întrebarea care revine în toate comitetele: cazul de utilizare justifică un registru distribuit, sau o bază de date partajată cu drepturi bine stabilite ar fi suficientă?
Contextul s-a schimbat în două privințe. Mai întâi maturitatea platformelor cu permisiuni, care a mutat subiectul de la prototip la exploatare: supravegherea nodurilor, actualizarea coordonată a versiunilor, reversibilitatea datelor. Apoi reglementarea europeană, cu regulamentul MiCA pentru criptoactive și regimul pilot privind infrastructurile de piață bazate pe această tehnologie. O confuzie frecventă merită clarificată: blockchain-ul nu face o dată exactă, ci face istoricul ei greu de modificat. Calitatea datei de intrare rămâne în întregime în sarcina dumneavoastră.
Un audit răspunde prin conform sau neconform. Diagnosticul de maturitate răspunde altfel: la ce nivel de stăpânire se situează fiecare domeniu tematic, și ce acțiune concretă face trecerea la nivelul următor. Un consorțiu poate fi solid în concepția smart contractelor și absent în guvernanța rețelei. Scorul pe domeniu tematic face acest decalaj vizibil, ținta pe care o stabiliți îl cuantifică, iar diferența dintre cele două devine un plan de acțiune ordonat.
Cadrul de referință este gata de utilizare în Datamensio și rămâne al dumneavoastră. IA ajustează domeniile tematice, reformulează întrebările în vocabularul sectorului dumneavoastră și rafinează nivelurile conform metodei CMMI. Poate de asemenea construi o variantă pornind de la documentele dumneavoastră existente: carta consorțiului, dosarul de arhitectură, procesele verbale ale comitetului tehnic.
Standard de referință: Cadru de referință al maturității aplicațiilor blockchain și registrelor distribuite (Datamensio)
Domeniile tematice evaluate
Strategie și calificarea cazurilor de utilizare
Criterii de selecție, justificarea recurgerii la un registru distribuit în raport cu alternativele, alinierea cu programul de transformare, portofoliul de cazuri de utilizare și arbitrajele.
Arhitectură și alegerea rețelei
Tipul de registru (public, cu permisiuni, hibrid), mecanismul de consens, dimensionarea, alegerea platformelor, strategia de reversibilitate și de ieșire.
Smart contracte și ciclul de viață al codului
Concepție, teste, revizuire de cod independentă, audit de securitate înainte de implementare, gestionarea versiunilor, procedura de actualizare și de depreciere.
Guvernanța rețelei și a consorțiului
Statut juridic, reguli de aderare și de ieșire, procesul de decizie privind evoluțiile, repartizarea costurilor, gestionarea litigiilor între participanți.
Identități, chei și drepturi de acces
Gestionarea ciclului de viață al cheilor, custodie și recuperare, identitățile participanților, atribuirea și revocarea drepturilor pe rețea.
Date și interoperabilitate
Calitatea și proveniența datelor introduse, articularea între datele din registru și cele din afara registrului, scheme partajate, standarde de schimb, interoperabilitate cu alte rețele.
Cadru juridic și reglementar
Calificarea activelor și a jetoanelor, valoarea probantă a înregistrărilor, protecția datelor cu caracter personal în raport cu imuabilitatea, obligațiile sectoriale aplicabile.
Integrarea în sistemul informatic
Conectarea la aplicațiile de afaceri și la programele de gestiune, interfețele de programare, gestionarea fluxurilor, coerența cu cadrul de referință al datelor întreprinderii.
Exploatare și supraveghere
Întreținerea nodurilor, supravegherea, gestionarea incidentelor, actualizările de versiune coordonate între participanți, planul de continuitate, monitorizarea costurilor de exploatare.
Competențe, adopție și măsurarea valorii
Competențe interne și dependența de prestatori, formarea unităților de afaceri, indicatori de valoare, revizuirea periodică a cazurilor de utilizare în producție.
O versiune scurtă a cadrului de referință, cu undefined întrebări, este disponibilă pentru autoevaluare online. Versiunea completă are 10 domenii tematice și undefined întrebări.
Întrebări frecvente
Acest diagnostic conduce la o certificare?
Nu. Nu există un organism care să certifice maturitatea aplicațiilor blockchain. Diagnosticul măsoară practicile dumneavoastră, situează fiecare domeniu tematic pe o scală progresivă și produce un plan de acțiune. Servește la decizie și la gestiune, nu la obținerea unui label.
Cu ce diferă de un audit tehnic de smart contract?
Un audit de cod examinează un contract dat și concluzionează asupra vulnerabilităților sale. Diagnosticul se referă la organizația care produce și exploatează aceste contracte: guvernanță, ciclul de viață al codului, exploatare, valoare. Cele două se completează, iar diagnosticul indică adesea când trebuie declanșat un audit de cod.
Cât timp durează evaluarea?
Versiunea scurtă se completează în aproximativ treizeci de minute de către un responsabil care cunoaște portofoliul de cazuri de utilizare. Versiunea completă mobilizează mai mulți contribuitori și se întinde pe una până la două săptămâni, cea mai mare parte a timpului fiind consacrată colectării de la echipele tehnice și partenerii rețelei.
Este necesară o expertiză tehnică pentru a răspunde?
Întrebările privesc practicile de concepție, de guvernanță și de exploatare, nu detaliile configurațiilor. Unele necesită aportul unui arhitect sau al unui dezvoltator: modul colaborativ permite atribuirea acestor întrebări persoanei potrivite și păstrarea urmei răspunsurilor.
Se poate adapta cadrul de referință la contextul nostru?
Da. Modificați întrebările, nivelurile și domeniile tematice, sau porniți de la o bază goală. IA rafinează formulările în funcție de sectorul dumneavoastră și poate construi o variantă pornind de la documentele dumneavoastră, carta consorțiului sau dosarul de arhitectură. Cadrul de referință rămâne proprietatea dumneavoastră.
Diagnosticul funcționează pentru un consorțiu care reunește mai multe întreprinderi?
Da. Fiecare participant poate fi evaluat separat, apoi rezultatele comparate prin benchmarkul între entități. O foaie de parcurs transversală consolidează acțiunile comune ale rețelei și distinge cele care țin de fiecare membru.
Cum se articulează acest cadru de referință cu guvernanța datelor și a IA?
Blockchain-ul garantează integritatea unui istoric, nu corectitudinea datelor înscrise. Un diagnostic de guvernanță a datelor clarifică deci calitatea a ceea ce intră în registru. Foile de parcurs transversale permit încrucișarea celor două subiecte fără a duplica acțiunile.
Unde sunt găzduite datele?
În Franța, la OVH, cu salvare de rezervă la Scaleway. Niciun transfer în afara Uniunii Europene. Modelele de IA mobilizate pot fi selectate, inclusiv dintre soluții europene.