Změna je připravená, technici mají servisní okno a čeká se jen na souhlas s odstávkou. Jenže koho se zeptat? Původní vlastník služby přešel do jiného oddělení, jeho nástupce o roli neví a vedoucí týmu tvrdí, že to není jeho rozhodnutí. Žádost putuje e-mailem od jednoho člověka k druhému a okno mezitím propadne.
Podobná situace se opakuje u incidentů, požadavků i auditů. Auditor se ptá, kdo schválil konkrétní zásah, a odpověď se hledá ve starých e-mailech. Pro lidi v provozu to znamená zbytečné čekání a pocit, že nesou odpovědnost, kterou formálně nikdo nedelegoval. Pro vlastníky služeb zase riziko, že se o zásahu do své služby dozví až zpětně.
Proč odpovědnost tak snadno zamlží
Ve většině organizací existuje nějaký dokument, který odpovědnosti popisuje. Problém je, že žije odděleně od nástroje, ve kterém se skutečně pracuje.
- RACI matice v tabulce se nepromítá do oprávnění. Kdo má být podle ní „odpovědný“, v systému často nic schválit nemůže – a naopak.
- Vlastnictví není jednoznačné. Vlastník je jednou uveden u služby, jindy u aplikace, jindy u týmu, a každý proces si vybírá jinak.
- Chybí záložní schvalovatel. Když vlastník chybí nebo není určen, proces se zastaví.
- Oprávnění jsou příliš hrubá. Buď vidí člověk všechno, nebo nic, a role se proto přidělují „pro jistotu“ širší.
Jak k vlastnictví přistupovat
Odpovědnost je užitečná jen tehdy, když ji systém zná a vynucuje. Doporučujeme držet se několika zásad:
- Jedno pravidlo vlastnictví pro všechny procesy. Schválení odstávky, požadavku i ceníku se má řídit stejnou logikou.
- Vždy existuje záložní rozhodovatel. Pokud vlastník není určen, je předem jasné, kdo rozhodne.
- Role mají rozsah. Oprávnění se vztahuje na konkrétního zákazníka, tým nebo položku, ne na celý systém.
- RACI a oprávnění musí být v souladu. Kdo za něco odpovídá, musí mít k tomu i práva – a nikdo navíc.
- Každé rozhodnutí je dohledatelné. Kdo, kdy a proč.
Jak to řeší Eywo Stratum
V Eywo Stratum má každá služba svého vlastníka a platí pro ni jedno pravidlo, kdo je vlastník. Stejné pravidlo se používá ve všech procesech, které vyžadují souhlas – u odstávek ve změnách, u požadavků, u dohod o patchování i u návrhů ceníku. Všechny tyto žádosti se sbíhají v jedné frontě „Ke schválení“. Pokud služba vlastníka nemá, rozhoduje manažer změn jako záložní schvalovatel, takže se nic nezasekne. Zamítnutí je vždy se zdůvodněním.
Oprávnění vycházejí ze 14 rolí s rozsahem – vše, zákazník, tým nebo konkrétní položka. Člověk tak dostane přesně ta práva, která pro svou roli potřebuje. Stratum obsahuje i RACI matici s kontrolou souladu s oprávněními: upozorní, když je někdo v matici uveden jako odpovědný, ale v systému nemá odpovídající roli, nebo naopak.
Každé rozhodnutí se zapisuje do auditní stopy, která se uchovává pět let. Na otázku auditora „kdo to schválil?“ tak odpověď netrvá dny, ale chvíli. U změn konfigurace je v auditní stopě vidět stav před a po, takže lze dohledat i to, kdo a kdy upravil samotné role nebo vlastníky služeb. Odpovědnost se tím netýká jen provozních rozhodnutí, ale i nastavení systému. Při zavádění pak kontrola připravenosti k provozu ověří mimo jiné, zda mají služby určené vlastníky a zda jsou role přidělené.
Závěr
Jasné vlastnictví není byrokracie, ale ochrana lidí. Technik ví, na koho se obrátit. Vlastník služby ví, že bez jeho vědomí se nic nestane. A organizace dokáže kdykoli doložit, kdo za co odpovídal. Stačí, když odpovědnost nežije v tabulce vedle systému, ale přímo v něm.
Vlastníci služeb, role s rozsahem, RACI s kontrolou souladu a auditní stopa jsou součástí edice Standard.
Eywo Stratum Standard
Pro organizace, které chtějí spolehlivou CMDB a řízené ITSM procesy.