Gobernanza de proyectos empresarial

De 3 sitios, y todas empiezan en Borrador. Un patrocinador puede redactar una directamente. Un formulario de solicitud público recoge peticiones de cualquiera, sin cuenta, y con un clic un envío se convierte en propuesta. Y una idea anotada en cualquier parte de Onplana puede convertirse en una, si quiere después de unos comentarios de la IA evaluados frente a sus objetivos. Las ideas están en todos los planes, incluido el gratuito, los formularios de solicitud en el plan Professional y superiores, y el flujo que alimentan en el plan Enterprise y superiores.

Como mínimo el plan Enterprise. La gobernanza es la función más completa de Onplana, no una función de entrada. Los planes inferiores no incluyen propuestas, así que tampoco el flujo en 12 etapas ni sus puertas con varios revisores ni su registro de auditoría. Enterprise+ añade una implementación dedicada en su propia suscripción de Azure.

Las 12 etapas son fijas, de Borrador a Rechazada: son la máquina de estados. Dentro de ellas, los criterios de evaluación de cada puerta se configuran libremente por organización, y también los paneles de revisores de cada puerta. El flujo del CCB tiene su propia máquina de estados desde el borrador, que se configura por separado. La estructura viene dada; el contenido es suyo.

Al entrar en una etapa de revisión, Onplana crea una aprobación pendiente por cada revisor designado. Cada revisor decide Aprobada o Rechazada. Un solo rechazo rechaza la propuesta. Si todos aprueban, la propuesta avanza. Si no, se queda en su etapa y la API indica que el quórum sigue pendiente. Los revisores pueden cambiar de opinión hasta que se alcanza el quórum.

Para SOX y la mayoría de los casos de HIPAA, sí, con matices. Onplana registra cada decisión de puerta con el revisor, la puntuación y el motivo, guarda un historial de versiones con los valores de antes y después de las ediciones de propuestas y solicitudes de cambio, y escribe entradas en el registro de auditoría (persona, hora, método y ruta de la solicitud) para cambios de rol, exportaciones y acciones de administración. La retención sigue la política de la organización (perfiles: STANDARD / GDPR / HIPAA / FINRA / SOC 2 / CUSTOM). Para cargas reguladas recomendamos el perfil HIPAA (6 años para todos los tipos de datos, el registro de auditoría incluido) y una implementación dedicada de Enterprise+ en su propia suscripción de Azure.

Sí, son flujos separados con máquinas de estados separadas. La gobernanza controla las propuestas nuevas desde la idea hasta la creación del proyecto. El CCB gestiona los cambios en proyectos en curso (alcance, cronograma, presupuesto). Los dos guardan un historial de versiones, los dos tienen paneles de revisores designados y los dos están en el plan Enterprise y superiores.

Antes, en Onplana hacía falta un permiso de gobernanza a nivel de organización para enviar revisiones de puerta, normalmente con el rol Gestor o Administrador. Eso daba demasiado de golpe: los revisores clínicos, financieros o de seguridad no necesitan un acceso de administración más amplio. Los revisores designados lo resuelven: un usuario con el rol Miembro puede ser designado para puertas concretas y revisar solo esas puertas, sin convertirse en administrador de la organización. Gobernanza con el mínimo privilegio.