Pwnc 4.0 — Pensaernïaeth Dechnegol, y Cwmwl a Systemau Etifeddol

Ym maes iechyd a gofal, mae pensaernïaeth dechnegol yn benderfyniad diogelwch clinigol, seiberddiogelwch ac arian cyhoeddus a wneir flynyddoedd ymlaen llaw: mae'r platfformau y byddwch yn eu sefydlu a'r system etifeddol y byddwch yn ei gadael yn ei lle yn penderfynu'n dawel a all gofal fod yn ddiogel, yn gydgysylltiedig ac yn fforddiadwy ymhell ar ôl i'r bobl a'u dewisodd symud ymlaen.

Pam mae hyn yn bwysig ym maes iechyd a gofal#

Pensaernïaeth yw'r set o ddewisiadau strwythurol hirhoedlog sydd o dan eich gwasanaethau digidol: beth sy'n rhedeg ble, sut mae cydrannau'n cysylltu, beth rydych yn ei adeiladu yn erbyn ei brynu, a beth rydych yn ei gadw'n fyw o'r gorffennol. Anaml y mae'r dewisiadau hyn yn weladwy i gleifion na chlinigwyr, ac anaml y maent yn gyffrous i fyrddau. Eto maent yn llunio popeth sy'n eistedd ar eu pen. Mae stad sydd wedi'i phensaernïo'n dda yn gadael i chi ychwanegu gwasanaeth newydd yn gyflym, rhannu data'n ddiogel, ac adfer yn gyflym pan fydd rhywbeth yn torri. Mae un sydd wedi'i phensaernïo'n wael yn gwneud pob newid yn araf, pob integreiddiad yn fregus, a phob digwyddiad yn waeth.

Ym maes iechyd a gofal mae'r polion yn uchel oherwydd bod y systemau'n ganlyniadol. Pan fydd system weinyddu cleifion sy'n heneiddio'n cwympo, mae ambiwlansys yn dargyfeirio a chlinigau'n canslo. Pan fanteisir ar system weithredu heb gymorth, caiff cofnodion cyfrinachol eu datgelu a daw gwasanaethau i stop — fel y dysgodd y GIG yn 2017 pan ledaenodd ymosodiad ransomware WannaCry drwy beiriannau'n rhedeg meddalwedd na ellid ei chlytio mwyach. Nid ymosodiad clyfar, wedi'i dargedu oedd y tarfu hwnnw; roedd yn ganlyniad rhagweladwy dyled dechnegol a gronnwyd mewn systemau hanfodol. Mae penderfyniadau pensaernïaeth felly yn benderfyniadau diogelwch, p'un a oes unrhyw un yn eu fframio felly ai peidio.

Maent hefyd yn benderfyniadau tegwch ac ymddiriedaeth. Mae systemau etifeddol na allant rannu data yn gadael y cleifion mwyaf cymhleth — y rhai sy'n cyffwrdd â llawer o wasanaethau — â'r cofnodion mwyaf darniog. Mae platfformau caeedig sy'n eich cloi i un cyflenwr yn draenio arian a allai ariannu gofal. Ac mae'r cyhoedd yn disgwyl yn rhesymol i'r GIG redeg ar dechnoleg fodern, ddiogel, a gynhelir yn dda; mae'r bwlch rhwng y disgwyliad hwnnw a'r stad wirioneddol yn risg i ymddiriedaeth ynddo'i hun.

Yn olaf, dyma lle mae llawer iawn o arian cyhoeddus yn cael ei ymrwymo am gyfnod hir iawn. Anaml mai prynu yw rhan ddrutaf system; dyma'r degawd o letya, trwyddedu, cynnal a chadw, ac yn y pen draw amnewid sy'n dilyn. Mae arweinwyr sy'n trin pensaernïaeth fel "rhywbeth y mae'r tîm technegol yn ei drin" yn dirprwyo rhai o ymrwymiadau ariannol mwyaf a hiraf y sefydliad. Ysgrifennwyd y pwnc hwn fel y gallwch ddal y penderfyniadau hynny i gyfrif heb fod yn beiriannydd.

Cysyniadau craidd#

Pensaernïaeth menter yw'r ddisgyblaeth o alinio prosesau busnes, gwybodaeth, cymwysiadau a thechnoleg sefydliad fel eu bod yn cefnogi strategaeth yn gydlynol yn hytrach na thyfu ar ddamwain. Mae'n cymryd golwg y sefydliad cyfan: pa alluoedd sydd eu hangen arnoch, pa systemau sy'n eu darparu, a ble mae'r bylchau a'r dyblygu. Pensaernïaeth datrysiad yw'r ddisgyblaeth gulach, ar lefel prosiect, o ddylunio sut y caiff gwasanaeth penodol ei adeiladu a ffitio i'r stad ehangach. Mae'r ddwy yn eistedd o fewn y syniad ehangach o bensaernïaeth systemau — y model strwythurol o sut mae cydrannau, rhyngwynebau ac ymddygiadau'n cyfuno'n gyfanwaith gweithredol. Nid oes angen i arweinwyr ymarfer y disgyblaethau hyn, ond dylent fynnu eu bod yn bodoli, oherwydd eu habsenoldeb yw sut mae stadau'n dod yn anhylaw.

Caiff pensaernïaeth ei harwain gan egwyddorion pensaernïaeth: set fer, y cytunwyd arni o ddatganiadau — fel "ailddefnyddio cyn prynu, prynu cyn adeiladu" neu "adeiladu i safonau agored" — sy'n gwneud penderfyniadau cyson yn bosibl heb i bob dewis gael ei uwchgyfeirio. Caiff egwyddorion eu gorfodi, yn ysgafn, gan awdurdod dylunio: grŵp bach sy'n adolygu penderfyniadau technegol arwyddocaol. Mae fersiwn iach o awdurdod dylunio yn galluogi yn hytrach na rhwystro; mae'n bodoli i atal niwed a dyblygu y gellir eu hosgoi, nid i arafu timau na gwarchod er ei fwyn ei hun.

Cyfrifiadura cwmwl yw darparu cyfrifiadura — gweinyddion, storio, cronfeydd data, rhwydweithio — fel gwasanaeth ar-alw dros y rhyngrwyd, yn hytrach nag o galedwedd rydych yn berchen arni yn eich adeilad eich hun. Mae cwmwl cyhoeddus yn cael ei redeg gan ddarparwr trydydd parti a'i rannu ymhlith llawer o gwsmeriaid; mae cwmwl preifat wedi'i neilltuo i un sefydliad; mae cwmwl hybrid yn cyfuno'r ddau, gan gadw rhai llwythi gwaith ar seilwaith presennol yn aml wrth symud eraill allan. Mae llawer o lywodraethau, gan gynnwys llywodraeth y DU, wedi mabwysiadu polisi "cwmwl yn gyntaf", sy'n golygu y dylai timau ystyried cwmwl cyhoeddus cyn opsiynau eraill a chyfiawnhau peidio â'i ddefnyddio. Gan fod cwmwl yn cael ei filio yn ôl defnydd yn hytrach na'i brynu unwaith, mae rheoli'r gwariant hwnnw wedi dod yn ddisgyblaeth ynddi'i hun — FinOps, yr arfer o ddod â pheirianneg a chyllid ynghyd fel bod gan dimau welededd o, ac atebolrwydd am, yr hyn y mae eu defnydd o'r cwmwl yn ei gostio mewn gwirionedd. Ar haen y cymhwysiad, mae meddalwedd fel gwasanaeth (SaaS) yn darparu cymhwysiad gorffenedig dros y we y mae'r cyflenwr yn ei letya a'i gynnal, fel eich bod yn ei ffurfweddu yn hytrach na'i redeg. Mae seilwaith a lletya — ble a sut mae eich systemau'n rhedeg yn ffisegol — yn eistedd o dan hyn i gyd, ac fwyfwy'n cario cost carbon y dylid ei chynnwys yn y penderfyniad (gweler Pwnc 8.5 — Cynaliadwyedd a Sero Net).

Mae system etifeddol yn system sy'n heneiddio ond y dibynnir arni o hyd ac sy'n anodd ei newid, yn aml yn rhedeg meddalwedd heb gymorth na chyhoeddir clytiau diogelwch ar ei chyfer mwyach. Mae systemau etifeddol yn cronni fel dyled dechnegol — cost ddyfodol dewisiadau hwylus a wnaed yn y gorffennol. Mae ychydig o ddyled yn normal a hyd yn oed yn synhwyrol; mae dyled heb ei rheoli ar raddfa yn dod yn rhwymedigaeth diogelwch a seiberddiogelwch, oherwydd mai'r systemau y mae'r rhan fwyaf o bobl yn dibynnu arnynt yw'r systemau nad oes neb yn meiddio cyffwrdd â hwy. Rheoli hyn yw gwaith rheoli portffolio cymwysiadau: cadw rhestr glir o bob cymhwysiad, ei gost, ei gyflwr a'i werth busnes, fel y gallwch resymoli'r stad — ymddeol, amnewid neu gyfuno systemau — a datgomisiynu'n ddiogel yn hytrach na gadael yr hen beth yn rhedeg yn dawel.

Mae stadau modern yn cael eu dal at ei gilydd gan ryngwynebau rhaglennu cymwysiadau (APIs): rhyngwynebau diffiniedig y mae un system yn cynnig gallu i un arall drwyddynt. Mae APIs wedi'u dylunio'n dda yn gadael i chi gydosod platfformau — gwasanaethau ailddefnyddiadwy y mae llawer o dimau'n adeiladu arnynt — gan gadw cydrannau'n llac eu cyplysu ac yn amnewidiadwy. Disgyblaeth ddefnyddiol yma yw'r "platfform hyfyw teneuaf": adeiladwch yn unig y gallu a rennir sy'n lleihau gwaith eraill mewn gwirionedd, a dim mwy. Yn sail i ddylunio diogel mae diogel drwy ddyluniad, yr egwyddor bod diogelwch yn cael ei adeiladu i mewn o'r cychwyn yn hytrach na'i ychwanegu ar y funud olaf wedyn. A'r fframwaith ariannol ar gyfer y cyfan yw cyfanswm cost perchnogaeth (TCO): cost oes lawn system, nid ei phris prynu — y lens y dylid barnu'r dewis adeiladu/prynu/ffurfweddu drwyddi, a'r risg o gloi i mewn i gyflenwr.

Arferion gorau#

1. Cytunwch ar set fer o egwyddorion pensaernïaeth a'u defnyddio i benderfynu. Ysgrifennwch lond llaw o egwyddorion clir, cofiadwy — ailddefnyddio cyn prynu cyn adeiladu, adeiladu i safonau agored, cwmwl lle mae'n gwneud synnwyr, diogel drwy ddyluniad, dylunio ar gyfer y llwybr gofal cyfan — a gadewch i dimau wneud y rhan fwyaf o benderfyniadau eu hunain drwy eu cymhwyso. Dim ond os cânt eu defnyddio'n wirioneddol i ddweud ie a na y mae egwyddorion yn gweithio, a dim ond os oes digon ychydig ohonynt i'w cofio. Mae hyn yn cysylltu'n uniongyrchol â Phwnc 1.1 — Y Model Gweithredu a Phwnc 1.2 — Strategaeth Ddigidol a Map Ffordd, sy'n gosod y cyfeiriad y mae'r egwyddorion yn ei wasanaethu.

2. Rhedwch awdurdod dylunio sy'n galluogi yn hytrach na rhwystro. Sefydlwch grŵp bach, uwch, trawsddisgyblaethol i adolygu penderfyniadau technegol arwyddocaol — y rhai sy'n ddrud, yn anodd eu gwrthdroi, yn effeithio ar lawer o wasanaethau, neu'n cario risg diogelwch a seiberddiogelwch. Rhowch lwybr cyflym, ysgafn iddo fel nad yw dewisiadau arferol yn cael eu llusgo drwyddo, a'i ddal at safon gwasanaeth: dylai helpu timau i ddod o hyd i ateb da, nid gwrthod yn syml. Bydd awdurdod dylunio sy'n dod yn dagfa yn cael ei osgoi, ac mae pensaernïaeth gysgodol yn waeth na dim.

3. Mabwysiadwch gwmwl yn fwriadol, llwyth gwaith wrth lwyth gwaith, nid fel slogan. Trinwch "cwmwl yn gyntaf" fel rhagosodiad i'w resymu, nid cyfarwyddyd i symud popeth. Aseswch bob llwyth gwaith am addasrwydd, preswyliaeth data, gwydnwch, cost ar raddfa, a'r ymdrech i ymfudo, a byddwch yn onest bod codi-a-symud cymhwysiad etifeddol heb ei newid yn aml ond yn adleoli'r broblem am gost uwch. Pwyswch y dimensiwn carbon yn benodol, gan fod ble a sut rydych yn lletya yn effeithio ar allyriadau (gweler Pwnc 8.5 — Cynaliadwyedd a Sero Net), a dyluniwch ar gyfer cludadwyedd fel bod symud rhwng darparwyr yn y dyfodol yn parhau'n bosibl.

4. Cynhaliwch bortffolio cymwysiadau byw a rheolwch ddyled dechnegol fel risg a enwir. Cadwch restr gywir o bob cymhwysiad, ei berchennog busnes, cost, cefnogadwyedd, a'r risg y mae'n ei chario, a'i hadolygu'n rheolaidd. Rhowch ddyled dechnegol a meddalwedd heb gymorth ar y gofrestr risg gorfforaethol â'r un difrifoldeb â risg glinigol neu ariannol, oherwydd dyna beth ydyw. Ni allwch ariannu, blaenoriaethu na datgomisiynu'n ddiogel yr hyn na allwch ei weld, a'r stadau na chaiff eu rhestru byth yw'r rhai sy'n methu heb rybudd.

5. Rhesymolwch y stad a datgomisiynwch yn ddiogel. Ymddeolwch yn weithredol systemau dyblyg, darfodedig a diwedd oes yn hytrach na gadael iddynt lynu "rhag ofn", oherwydd mae pob system fyw yn arwyneb ymosod, yn gost trwydded, ac yn faich cynnal a chadw. Prosiect yn ei hawl ei hun yw datgomisiynu: ymfudwch neu archifwch y data o dan reolau cadw clir, cadarnhewch nad oes dim yn dibynnu ar y system o hyd, cyfathrebwch â defnyddwyr, a gwiriwch cyn diffodd. O'i wneud yn dda, mae rhesymoli yn rhyddhau arian ac yn lleihau risg; o'i wneud yn ddiofal, mae'n dinistrio cofnodion neu'n torri dibyniaeth na ddogfennodd neb.

6. Rhowch y flaenoriaeth i safonau agored, APIs a chydrannau llac eu cyplysu. Dyluniwch fel bod galluoedd yn cael eu datgelu drwy APIs dogfenedig, fersiynedig, fel y gellir amnewid un gydran heb ailadeiladu popeth o'i chwmpas. Dyma'r sylfaen bensaernïol ar gyfer y rhyngweithredu a drafodir ym Mhwnc 4.3 — Rhyngweithredu a Safonau Data, a dyma eich prif amddiffyniad rhag cloi i mewn. Mae'n costio ychydig mwy ymlaen llaw na chysylltiad uniongyrchol, caled-wifredig, ac yn ad-dalu hynny sawl gwaith y tro cyntaf y bydd angen i chi newid cyflenwr neu ychwanegu gwasanaeth.

7. Adeiladwch y platfform hyfyw teneuaf, a dim mwy. Pan fyddwch yn creu platfform a rennir i eraill adeiladu arno, gwrthsefwch yr ysfa i'w wneud yn gynhwysfawr o'r diwrnod cyntaf. Darparwch y gallu ailddefnyddiadwy lleiaf sy'n tynnu gwaith oddi ar dimau mewn gwirionedd, profwch ei fod yn cael ei ddefnyddio, a thyfwch ef mewn ymateb i alw go iawn. Mae platfformau a or-adeiladwyd yn dod yn etifeddiaeth eu hunain — yn ddrud, yn anhyblyg ac yn cael eu casáu — tra bod platfform tenau, a redir yn dda, yn ennill mabwysiad ac yn esblygu yn ôl angen.

8. Gwnewch bensaernïaeth diogelwch a diogel-drwy-ddyluniad yn anhrafodadwy. Dewch â meddwl diogelwch i'r dylunio o'r braslun cyntaf, nid fel porth cyn lansio: lleihewch yr arwyneb ymosod, cymhwyswch fraint leiaf, segmentwch rwydweithiau, a thybiwch y caiff cydrannau eu profi. Ym maes iechyd a gofal mae hyn yn anwahanadwy oddi wrth ddiogelwch clinigol a llywodraethiant gwybodaeth (Pwnc 1.6 — Diogelwch Clinigol a Rheoli Risg; Pwnc 1.7 — Llywodraethiant Gwybodaeth, Diogelu Data a Seiberddiogelwch), oherwydd bod toriad yn niwed data ac, pan fydd yn atal systemau, yn ddigwyddiad diogelwch cleifion. Mae meddalwedd heb gymorth, na ellir ei chlytio yn benderfyniad diogelwch rydych yn ei wneud yn ddiofyn — felly gwnewch ef yn fwriadol, gyda mesurau lliniaru, neu ddim o gwbl.

9. Penderfynwch adeiladu, prynu neu ffurfweddu ar sail cyfanswm cost perchnogaeth, nid pris tocyn. Ar gyfer pob gallu, cymharwch adeiladu pwrpasol, prynu cynnyrch, a ffurfweddu platfform presennol ar eu cost oes lawn — lletya, trwyddedu, integreiddio, cymorth, uwchraddio, ac ymadael yn y pen draw — nid y pris cychwynnol. Rhowch y flaenoriaeth i brynu neu ffurfweddu ar gyfer anghenion nwyddol a neilltuwch adeiladu ar gyfer gwahaniaethu gwirioneddol, a phwyswch y cloi i mewn y mae pob opsiwn yn ei greu. Gweithiwch drwy hyn gyda chydweithwyr masnachol (Pwnc 6.3 — Caffael a Masnachol), oherwydd mai'r amser rhataf i sicrhau rhyngwynebau agored a hawliau ymadael yw cyn i chi lofnodi.

10. Trinwch wariant cwmwl fel disgyblaeth peirianneg a chyllid a rennir (FinOps). Rhowch welededd clir i dimau o'r hyn y mae eu gwasanaethau'n ei gostio drwy dagio adnoddau cwmwl i berchnogion, maint cywir i enghreifftiau yn erbyn defnydd go iawn, a diffodd adnoddau segur neu or-ddarparedig yn hytrach na thalu amdanynt fis ar ôl mis. Gwnewch y timau sy'n rhedeg gwasanaeth yn atebol am ei gost rhedeg, fel mai'r bobl sydd yn y sefyllfa orau i leihau gwastraff yw'r rhai sy'n gweld y bil. Mae cwmwl talu-wrth-fynd heb y ddisgyblaeth hon yn bwyta'n dawel gyllideb a ddylai fod yn ariannu gofal, ac anaml y sylwir ar y drifft nes bod anfoneb yn gorfodi'r cwestiwn.

11. Pensaernïwch ar gyfer cost fel gofyniad anweithredol o'r radd flaenaf, wedi'i bwyso yn erbyn carbon a gwydnwch. Trinwch gost fel y trinwch berfformiad, diogelwch ac argaeledd: priodwedd rydych yn dylunio ar ei chyfer yn fwriadol, yn ei hamcangyfrif cyn adeiladu, ac yn ei hadolygu wrth i ddefnydd dyfu. Pwyswch hi'n benodol yn erbyn carbon (gweler Pwnc 8.5 — Cynaliadwyedd a Sero Net) ac yn erbyn gwydnwch, oherwydd mae'r tri yn aml yn symud gyda'i gilydd — ond peidiwch byth â mynd ar drywydd y bil isaf ar draul diogelwch, adferadwyedd neu ganlyniadau cleifion. Yr ateb cywir yw'r gost isaf sy'n dal i fodloni eich rhwymedigaethau diogelwch clinigol a gwydnwch, nid yr opsiwn rhataf ar ei ben ei hun.

Cwestiynau i'w trafod gyda'ch tîm#

1. Pa rai o'n systemau hanfodol sydd heb gymorth neu na ellir eu clytio heddiw, a beth yw ein hamlygiad gwirioneddol os caiff un ei ymosod arni neu os yw'n methu? Dechreuwch o'r systemau na all gwasanaethau clinigol a gweithredol weithredu hebddynt mewn gwirionedd, a sefydlwch yn goncrid pa rai sy'n rhedeg meddalwedd nad yw'n cael diweddariadau diogelwch neu gymorth gan gyflenwr mwyach. Gofynnwch beth fyddai'n digwydd — i gleifion, i staff, i ddata — pe bai pob un yn cael ei tharo gan ransomware neu'n syml yn stopio, a pha mor hir y byddai'r adferiad yn ei gymryd. Gwahaniaethwch rhwng systemau rydych wedi derbyn risg arnynt yn ymwybodol, â mesurau lliniaru yn eu lle, a'r rhai nad oes neb wedi asesu eu bregusrwydd. Ystyriwch a yw'r amlygiad hwn yn weladwy ar y gofrestr risg gorfforaethol neu wedi'i gladdu mewn taenlen nad yw unrhyw fwrdd wedi'i gweld. Myfyriwch ar WannaCry: ni ddaeth y niwed o soffistigedigrwydd ond o ddyled hysbys, heb ei chyfeirio mewn systemau hanfodol. Os na allwch ateb hyn â thystiolaeth, y bwlch hwnnw ei hun yw eich canfyddiad mwyaf brys, oherwydd na allwch ariannu risg nad ydych wedi'i henwi.

2. Ble rydym wedi'n cloi i mewn, a beth fyddai'n ei gostio mewn gwirionedd i ni adael ein platfform mwyaf? Mae llawer o sefydliadau'n darganfod gwir bris system gaeedig dim ond pan geisiant ei newid. Gweithiwch drwy'r hyn y byddai'n ei gymryd mewn gwirionedd i symud oddi ar eich platfform clinigol neu gorfforaethol mwyaf: a allwch dynnu eich data allan ar ffurf ddefnyddiadwy, safonol, pa ryngwynebau perchnogol y byddai'n rhaid eu datod, a beth mae eich contract yn ei ddweud am berchnogaeth ac ymadael. Ystyriwch a yw "cwmwl" wedi dod yn ddistaw yn fath gwahanol o gloi i mewn, â data ac offer wedi'u clymu mor dynn mewn un darparwr fel bod gadael yn anymarferol. Pwyswch hyn yn erbyn agoredrwydd y dewisiadau amgen ac unrhyw lwyfannau cenedlaethol y gallech eu hailddefnyddio yn eu lle. Nid dadl dros newid cyflenwyr yn aml yw hon; mae'n ymwneud â deall eich dylanwad cyn i chi drafod nesaf, a pheidio â gadael i fap ffordd un gwerthwr ddod yn unig opsiwn i chi yn dawel.

3. A ydym yn buddsoddi digon mewn cynnal a rhesymoli'r hyn sydd gennym eisoes, neu dim ond yn y newydd a'r gweladwy? Mae systemau newydd yn denu cyllid a sylw; anaml y mae'r gwaith di-sglein o glytio, uwchraddio, cyfuno ac ymddeol yn ddiogel yn gwneud hynny, a dyna'n union sut mae dyled yn cronni. Gofynnwch pa gyfran o'ch cyllideb ddigidol sy'n mynd i gadw'r stad bresennol yn ddiogel ac yn gyfredol yn erbyn adeiladu pethau newydd, ac a oes unrhyw un yn berchen ar y cydbwysedd hwnnw'n fwriadol. Trafodwch a yw datgomisiynu byth yn cael ei adnoddi'n iawn, neu a yw hen systemau'n llusgo ymlaen oherwydd nad yw eu diffodd yn swydd i neb. Ystyriwch y cymwysiadau dyblyg sy'n gwneud yr un peth ar draws y sefydliad, a'r hyn y byddai'n ei gymryd i'w cyfuno. Meddyliwch pwy, ar lefel bwrdd, sy'n atebol am iechyd y stad yn ei chyfanrwydd yn hytrach nag am brosiectau unigol. Mae sefydliad sydd ond yn ariannu'r newydd yn benthyg yn erbyn ei ddiogelwch ei hun yn y dyfodol, ac mae'r ad-daliad bob amser yn ddyledus ar yr adeg waethaf bosibl.

4. A ydym mewn gwirionedd yn gwybod beth mae ein cwmwl yn ei gostio, pwy sy'n berchen ar y bil hwnnw, ac a yw'r gwariant dan reolaeth? Gall cwmwl talu-wrth-fynd fwyta'n dawel gyllideb a ddylai fod yn ariannu gofal, ac anaml y sylwir ar y drifft nes bod anfoneb yn gorfodi'r cwestiwn. Gofynnwch a yw adnoddau cwmwl wedi'u tagio i'r timau a'r gwasanaethau sy'n berchen arnynt, a oes unrhyw un yn rhoi maint cywir i enghreifftiau yn erbyn defnydd go iawn, ac a yw adnoddau segur neu or-ddarparedig byth yn cael eu diffodd. Trafodwch a yw'r bobl sy'n rhedeg gwasanaeth yn gweld ac yn ateb dros ei gost rhedeg, neu a yw gwariant cwmwl yn glanio fel un llinell anesboniedig mewn cyllideb ganolog na all neb ei dadelfennu. Ystyriwch a yw cost yn cael ei thrin fel gofyniad anweithredol o'r radd flaenaf — wedi'i hamcangyfrif cyn adeiladu ac wedi'i hadolygu wrth i ddefnydd dyfu — neu ddim ond yn cael ei darganfod ar ôl y ffaith. Byddwch yn onest am y tensiwn rhwng ymreolaeth peirianneg a rheolaeth ariannol, ac am bwyso cost yn erbyn carbon a gwydnwch yn hytrach na mynd ar drywydd y bil isaf yn syml. Mae ateb gonest yn enwi pwy sy'n dal y ddisgyblaeth FinOps ac yn dangos y dystiolaeth ei bod yn gweithio, yn hytrach na thybio bod y cwmwl yn rhatach oherwydd ei fod yn fodern.

5. Pan fydd angen gallu newydd arnom, sut rydym yn penderfynu rhwng ei adeiladu, ei brynu, a ffurfweddu rhywbeth sydd gennym eisoes — ac ar ba sail? Mae'r reddf i adeiladu'n bwrpasol, neu i brynu'r cynnyrch â'r arddangosiad gorau, yn aml yn ennill cyn i unrhyw un gymharu'r gost oes lawn. Gweithiwch drwy sut y gwnaed eich dewisiadau arwyddocaol diwethaf mewn gwirionedd: a gafodd lletya, trwyddedu, integreiddio, cymorth, uwchraddio ac ymadael yn y pen draw eu pwyso, neu dim ond y pris cychwynnol. Gofynnwch a ydych yn neilltuo adeiladu ar gyfer gwahaniaethu gwirioneddol ac yn rhagosod i brynu neu ffurfweddu ar gyfer anghenion nwyddol, neu a yw adeiladau pwrpasol yn amlhau'n dawel oherwydd bod tîm yn eu ffafrio. Ystyriwch pwy sydd yn yr ystafell ar gyfer y penderfyniadau hyn — cydweithwyr masnachol a chlinigol yn ogystal â pheirianwyr — ac a yw'r cloi i mewn y mae pob opsiwn yn ei greu yn cael ei asesu cyn llofnodi yn hytrach na'i ddarganfod yn nes ymlaen. Myfyriwch ar a yw eich egwyddorion pensaernïaeth ("ailddefnyddio cyn prynu, prynu cyn adeiladu") yn rhwymo'r dewisiadau hyn mewn gwirionedd neu'n cael eu hanwybyddu'n dawel. Gall ateb gonest bwyntio at benderfyniadau go iawn lle newidiodd cyfanswm cost perchnogaeth, nid pris tocyn, y canlyniad.

6. A oes gennym y gallu pensaernïaeth mewnol i ddal ein penderfyniadau ein hunain, neu a ydym yn ddibynnol ar y cyflenwyr y dylem fod yn eu dal i gyfrif? Pensaernïaeth yw lle gwneir yr ymrwymiadau mwyaf a hiraf, ac eto mae llawer o sefydliadau wedi gwagio'r union allu sydd ei angen i'w gwneud yn dda, gan ddibynnu ar y gwerthwyr y mae eu cynhyrchion yn cael eu gwerthuso i ddweud wrthynt sut olwg sydd ar dda. Gofynnwch a oes gennych sgil pensaernïaeth menter a datrysiad credadwy ar eich ochr eich hun, ac a yw eich awdurdod dylunio wedi'i staffio i alluogi timau neu ddim ond i roi sêl bendith. Trafodwch a yw penderfyniadau arwyddocaol, anodd eu gwrthdroi yn cael eu profi'n wirioneddol yn erbyn egwyddorion y cytunwyd arnynt, neu'n cael eu dirprwyo i bob pwrpas i ba bynnag gyflenwr sydd agosaf at y broblem. Ystyriwch sut y byddech hyd yn oed yn adnabod argymhelliad pensaernïol gwael pe na bai gennych arbenigedd annibynnol i'w herio. Pwyswch gost adeiladu a chadw'r gallu hwn yn erbyn cost llawer mwy y cloi i mewn a'r ailweithio y mae ei absenoldeb yn eu cynhyrchu. Mae ateb gonest yn gwahaniaethu rhwng y penderfyniadau y gallwch fod yn berchen arnynt yn wirioneddol a'r rhai rydych yn eu cymryd ar ymddiriedaeth ar hyn o bryd.

Yn ymarferol: enghraifft iechyd a gofal#

Mae stad dechnegol ymddiriedolaeth ysbyty acíwt wedi tyfu'n organig dros ddau ddegawd. Wrth ei chalon mae system weinyddu cleifion sy'n rhedeg ar system weithredu y rhoddodd y cyflenwr y gorau i'w chefnogi ddeunaw mis yn ôl; o'i chwmpas mae dros ddau gant o gymwysiadau, llawer wedi'u prynu gan adrannau, sawl un yn gwneud swyddi sy'n gorgyffwrdd, a neb yn dal rhestr gyflawn. Mae digwyddiad a fu bron â digwydd — ymgais ransomware a rwystrwyd yn fwy trwy lwc nag trwy ddyluniad — yn ysgogi'r bwrdd i ofyn cwestiwn nad yw erioed wedi'i ofyn o'r blaen: beth, yn union, ydym ni'n ei redeg, a pha mor agored ydym ni?

Mae'r prif swyddog gwybodaeth ddigidol yn gwrthsefyll y reddf i lansio un rhaglen arwrol "amnewid popeth", ac yn gwneud y gwaith diflas yn gyntaf. Mae'r ymddiriedolaeth yn adeiladu portffolio cymwysiadau byw: pob system, ei pherchennog busnes, ei chefnogadwyedd, ei chost a'i risg. Mae'r darlun yn sobreiddiol — mae un rhan o bump o gymwysiadau ar feddalwedd heb gymorth, ac mae dwsin yn dyblygu galluoedd sydd eisoes ar gael mewn man arall — ond am y tro cyntaf mae'n weladwy, ac mae'r amlygiadau gwaethaf yn mynd yn syth ar y gofrestr risg gorfforaethol lle gall y bwrdd eu gweld.

O'r rhestr honno mae'r ymddiriedolaeth yn gwneud dewisiadau bwriadol a arweinir gan lond llaw o egwyddorion pensaernïaeth y cytunwyd arnynt. Mae'r system weinyddu cleifion heb gymorth yn cael ei blaenoriaethu i'w hamnewid, a gaffaelir fel cynnyrch ffurfweddadwy â hawliau API agored a thynnu data cytundebol fel nad yw'r ymddiriedolaeth wedi'i chloi i mewn eto. Mae llwythi gwaith addas yn symud i'r cwmwl cyhoeddus, wedi'u hasesu fesul un yn hytrach nag yn ôl slogan, gyda charbon a chludadwyedd wedi'u pwyso ochr yn ochr â chost. Mae awdurdod dylunio bach yn adolygu'r penderfyniadau arwyddocaol ac yn clirio'r rhai arferol yn gyflym. Cyfunir deuddeg cymhwysiad adrannol sy'n gorgyffwrdd yn dri, ac mae'r systemau a ymddeolwyd yn cael eu datgomisiynu'n briodol — data wedi'i ymfudo o dan reolau cadw clir, dibyniaethau wedi'u gwirio, defnyddwyr wedi'u hysbysu, a dim ond wedyn eu diffodd.

Nid yw dim o hyn yn gwneud pennawd. Ond ddeunaw mis yn ddiweddarach, mae'r ymddiriedolaeth yn gwybod beth mae'n ei redeg, mae ei dyled fwyaf peryglus yn cael ei thalu i lawr ar gynllun a ariennir yn hytrach na'i gobeithio i ffwrdd, ac mae integreiddiad cofnod gofal a rennir newydd yn cael ei ddarparu mewn wythnosau oherwydd bod y systemau newydd yn datgelu APIs agored. Daeth y digwyddiad a fu bron â digwydd yn foment pan ddechreuodd yr ymddiriedolaeth reoli ei phensaernïaeth yn hytrach na chael ei rheoli ganddi.

Golwg drwy wahanol sectorau#

Busnes newydd#

Mae gan fusnes newydd iechyd digidol y moethusrwydd o fawr ddim etifeddiaeth a dylai ei warchod yn ffyrnig. Adeiladwch yn gwmwl-frodorol o'r cychwyn, datgelwch APIs agored, a thrinwch ddiogel-drwy-ddyluniad fel nodwedd graidd yn hytrach na chost yn nes ymlaen, oherwydd bydd prynwyr gofalus y GIG yn craffu'n agos ar eich pensaernïaeth diogelwch a'ch telerau tynnu data. Cadwch eich platfform hyfyw teneuaf eich hun yn wirioneddol denau, gan wrthsefyll y demtasiwn i or-beiriannu ar gyfer graddfa nad oes gennych eto. Eich llwybr cyflymaf i gronni dyled dechnegol andwyol yw cludo cod hwylus dan bwysau buddsoddwyr a byth ei dalu'n ôl, felly gwnewch ddewisiadau bwriadol, gweladwy am ba ddyled rydych yn ei chymryd arnoch. Yn baradocsaidd, dylunio fel y gallai cwsmer dynnu ei ddata a gadael yw'r hyn sy'n ennill yr ymddiriedaeth sy'n eu cadw.

Busnes bach#

Mae darparwr bach sefydledig — practis meddyg teulu, fferyllfa gymunedol, cartref gofal, clinig un safle, neu gyflenwr technoleg iechyd bach sydd wedi pasio'r cam busnes newydd — yn cario'r un dyletswyddau ag ymddiriedolaeth fawr ond â ffracsiwn o'r adnoddau a phrin byth unrhyw allu TG pwrpasol. Yma mae pensaernïaeth yn bennaf yn ddisgyblaeth prynu'n dda: rhowch y flaenoriaeth i feddalwedd fel gwasanaeth ag enw da fel bod y cyflenwr yn cario'r lletya, y clytio a'r diogelwch na allwch eu staffio eich hun, a darllenwch y contract am hawliau tynnu data ac ymadael cyn llofnodi, oherwydd mae cloi i mewn yn brathu galetaf pan nad oes gennych ddylanwad. Cadwch restr syml o'r llond llaw o systemau rydych yn dibynnu arnynt a gwyddoch pa rai sy'n dal i gael cymorth, oherwydd gall hyd yn oed stad fach guddio peiriant heb ei glytio sy'n atal y practis. Mynnwch fod cyflenwyr yn bodloni safonau cydnabyddedig fel y Pecyn Cymorth Diogelwch a Diogelu Data yn hytrach na cheisio asesu diogelwch o'r dechrau. Pan fo arian yn dynn, y demtasiwn yw cadw hen system heb gymorth i redeg i osgoi bil, ond mae hynny'n benderfyniad diogelwch y dylech ei wneud yn fwriadol, nid trwy ddrifft.

Menter fawr#

Mae ymddiriedolaeth fawr neu gyflenwr yn cario degawdau o systemau cronedig ac ni all ddechrau eto yn syml. Y strategaeth realistig yw esblygiad disgybledig: cynnal portffolio byw, rhoi haenau agored, seiliedig ar API o flaen yr hyn y mae'n rhaid iddo aros, a thalu i lawr y ddyled fwyaf peryglus ar gynllun a ariennir, blaenoriaethedig yn hytrach nag mewn panigau achlysurol. Rhedwch awdurdod dylunio sy'n cael ei barchu oherwydd ei fod yn galluogi darparu, nid yn cael ei ofni am ei fod yn ei rwystro, a gwnewch ddyled dechnegol yn risg bwrdd barhaol â pherchennog a enwir. Gwyliwch rhag cloi i mewn ym mhob adnewyddiad, a thrinwch ddatgomisiynu fel gwaith go iawn, wedi'i adnoddi yn hytrach nag ôl-ystyriaeth. Dyma'r un ddisgyblaeth ailddefnyddio a rhyngwyneb agored sy'n llywodraethu platfformau gweithredol craidd ym Mhwnc 5.4 — Cynllunio Adnoddau Menter (ERP).

Llywodraeth#

Mae cyrff cenedlaethol a rhanbarthol yn gosod yr amodau y mae'r sector cyfan yn gweithredu ynddynt, ac mae eu dewisiadau pensaernïaeth yn crychdonni tuag allan. Y pethau mwyaf gwerthfawr y gall llywodraeth eu gwneud yw gorchymyn safonau agored, darparu platfformau cenedlaethol ailddefnyddiadwy fel bod sefydliadau lleol yn adeiladu unwaith, a gosod disgwyliadau cwmwl, diogelwch a chynaliadwyedd sy'n codi'r llawr ym mhobman. Yn hollbwysig, rhaid i'r llywodraeth ariannu'r gwaith cenedlaethol di-sglein — adfer systemau etifeddol, cynnal terminoleg, cymorth datgomisiynu — na fydd unrhyw sefydliad unigol yn ei ariannu ar ei ben ei hun ond y mae pawb yn dibynnu arno. Mae safon dda-ddigon a orfodir yn gadarn ac a ailddefnyddir yn eang yn well nag un sy'n rhagorol mewn theori a weithredir yn anghyson. Mae'r rôl stiwardiaeth hon yn cysylltu â Phwnc 9.1 — Gweithio gyda Llywodraethau Lleol a Chenedlaethol ac â sut mae partneriaid yn cydweithio ym Mhwnc 9.0 — Cydweithio â Sefydliadau Partner.

Ffyrdd cyffredin o fethu#

• Stad anweladwy. Rhedeg cannoedd o gymwysiadau heb restr gywir, fel bod amlygiad yn anhysbys, dyblygu'n mynd heb ei sylwi, a'r arwydd cyntaf o fregusrwydd yn doriad neu'n doriad diogelwch.
• Dyled wedi'i chuddio rhag y bwrdd. Cadw meddalwedd heb gymorth a dyled dechnegol fel troednodyn technegol yn hytrach na risg gorfforaethol a enwir, fel na chaiff byth ei hariannu nes iddi fethu.
• Cwmwl fel slogan. Codi-a-symud etifeddiaeth heb ei newid i'r cwmwl cyhoeddus ar egwyddor, gan adleoli'r broblem am gost uwch, neu glymu data ac offer mor ddwfn mewn un darparwr nes ei fod yn dod yn gloi i mewn newydd.
• Awdurdod dylunio fel tagfa. Gadael i lywodraethiant pensaernïaeth ddod yn borth araf y mae timau'n mynd o'i gwmpas, gan gynhyrchu pensaernïaeth gysgodol heb ei dogfennu sy'n waeth na dim.
• Adeiladu pan ddylech ffurfweddu. Dewis adeiladau pwrpasol ar gyfer anghenion nwyddol, ar sail pris tocyn yn hytrach na chyfanswm cost perchnogaeth, ac etifeddu degawd o gynnal a chadw na wnaethoch ei gyllidebu.
• Byth yn datgomisiynu. Gadael systemau darfodedig yn rhedeg "rhag ofn", pob un yn arwyneb ymosod, yn gost trwydded, ac yn ddraen cynnal a chadw nad oes neb yn berchen arno.
• Diogelwch wedi'i ychwanegu ar y funud olaf. Trin diogelwch fel porth cyn lansio yn hytrach nag mewnbwn dylunio, fel bod yr arwyneb ymosod yn cael ei osod ymhell cyn i unrhyw un ei asesu.
• Cloi i mewn yn ddiofyn. Llofnodi platfformau heb unrhyw ryngwynebau agored na hawliau tynnu data, a darganfod cost y fagl dim ond pan geisiwch adael.

Model aeddfedrwydd#

Rhestr wirio#

• Mae portffolio cymwysiadau byw yn cofnodi perchennog, cost, cefnogadwyedd a risg pob system, ac yn cael ei adolygu'n rheolaidd.
• Mae systemau hanfodol heb gymorth ac na ellir eu clytio wedi'u nodi ac yn eistedd ar y gofrestr risg gorfforaethol, nid mewn taenlen dechnegol.
• Defnyddir set fer, y cytunwyd arni o egwyddorion pensaernïaeth yn wirioneddol i wneud a chyfiawnhau penderfyniadau.
• Mae awdurdod dylunio'n adolygu penderfyniadau arwyddocaol, anodd eu gwrthdroi ac yn clirio rhai arferol yn gyflym, gan alluogi yn hytrach na rhwystro.
• Asesir mabwysiadu cwmwl llwyth gwaith wrth lwyth gwaith, gan bwyso preswyliaeth, gwydnwch, cost, cludadwyedd a charbon.
• Mae gan ddyled dechnegol berchennog a enwir a chynllun adfer a ariennir, nid dim ond diffodd tân achlysurol.
• Caiff systemau dyblyg a darfodedig eu rhesymoli, ac mae datgomisiynu wedi'i adnoddi â gwiriadau ymfudo data, cadw a dibyniaethau.
• Mae galluoedd newydd yn datgelu APIs agored, fersiynedig fel y gellir amnewid cydrannau heb ailadeiladu o'u hamgylch.
• Caiff diogelwch ei ddylunio i mewn o'r cychwyn — arwyneb ymosod lleiaf, braint leiaf, segmentu — nid ei ychwanegu ar y funud olaf cyn lansio.
• Gwneir penderfyniadau adeiladu/prynu/ffurfweddu ar sail cyfanswm cost perchnogaeth a chloi i mewn, â hawliau ymadael a thynnu data wedi'u sicrhau cyn llofnodi.

Prif ffynonellau#

• NHS England — cloud strategy, technology standards, and the Data Security and Protection Toolkit.
• National Cyber Security Centre (NCSC) — secure design principles and cloud security guidance.
• UK Government (GDS/CDDO) — the Technology Code of Practice and cloud-first policy.
• National Audit Office — reports on NHS legacy systems, the WannaCry attack, and IT-enabled programmes.
• The Open Group — TOGAF, the enterprise architecture framework.
• Government Digital Service — the "thinnest viable platform" concept in the GOV.UK service manual and design community.

Cyfeiriadau#

1. Enterprise architecture — Wikipedia — https://en.wikipedia.org/wiki/Enterprise_architecture
2. Solution architecture — Wikipedia — https://en.wikipedia.org/wiki/Solution_architecture
3. Systems architecture — Wikipedia — https://en.wikipedia.org/wiki/Systems_architecture
4. Cloud computing — Wikipedia — https://en.wikipedia.org/wiki/Cloud_computing
5. Software as a service — Wikipedia — https://en.wikipedia.org/wiki/Software_as_a_service
6. Legacy system — Wikipedia — https://en.wikipedia.org/wiki/Legacy_system
7. Technical debt — Wikipedia — https://en.wikipedia.org/wiki/Technical_debt
8. Application portfolio management — Wikipedia — https://en.wikipedia.org/wiki/Application_portfolio_management
9. Application programming interface — Wikipedia — https://en.wikipedia.org/wiki/Application_programming_interface
10. Total cost of ownership — Wikipedia — https://en.wikipedia.org/wiki/Total_cost_of_ownership
11. Secure by design — Wikipedia — https://en.wikipedia.org/wiki/Secure_by_design
12. Vendor lock-in — Wikipedia — https://en.wikipedia.org/wiki/Vendor_lock-in
13. Cloud strategy — NHS England — https://www.england.nhs.uk/long-read/cloud-centre-of-excellence/
14. Secure design principles — National Cyber Security Centre — https://www.ncsc.gov.uk/collection/cyber-security-design-principles
15. Technology Code of Practice — UK Government (CDDO) — https://www.gov.uk/guidance/the-technology-code-of-practice
16. Investigation: WannaCry cyber attack and the NHS — National Audit Office — https://www.nao.org.uk/reports/investigation-wannacry-cyber-attack-and-the-nhs/
17. TOGAF Standard — The Open Group — https://www.opengroup.org/togaf
18. Service Manual: cloud and platforms — Government Digital Service — https://www.gov.uk/service-manual