Gouvernance de projet d’entreprise

De 3 endroits, et toutes commencent en Brouillon. Un sponsor peut en rédiger une directement. Un formulaire de demande public recueille les demandes de n’importe qui, sans compte, et un clic transforme un envoi en proposition. Et une idée notée n’importe où dans Onplana peut en devenir une, après un retour de l’IA évalué au regard de vos objectifs si vous le souhaitez. Les idées sont disponibles sur tous les forfaits, y compris le forfait gratuit, les formulaires de demande sur le forfait Professional et au-delà, et le pipeline qu’ils alimentent sur le forfait Enterprise et au-delà.

Au minimum le forfait Enterprise. La gouvernance est la fonctionnalité la plus riche d’Onplana, pas une fonction d’entrée de gamme. Les forfaits inférieurs ne comprennent aucune proposition, donc ni le circuit en 12 étapes, ni ses jalons à plusieurs évaluateurs, ni sa piste d’audit. Enterprise+ ajoute un déploiement dédié dans votre propre abonnement Azure.

Les 12 étapes sont fixes, de Brouillon à Rejetée : ce sont les états de la machine. À l’intérieur, les critères d’évaluation de chaque jalon se configurent librement par organisation, tout comme les comités d’évaluateurs de chaque jalon. Le circuit du CCB a sa propre machine à états à partir du brouillon, configurable à part. La structure est imposée ; le contenu vous appartient.

À l’entrée dans une étape de revue, Onplana crée une approbation en attente pour chaque évaluateur désigné. Chaque évaluateur décide Approuvée ou Rejetée. Un seul rejet rejette la proposition. Si tous approuvent, elle avance. Sinon elle reste à son étape, et l’API indique que le quorum est encore en attente. Les évaluateurs peuvent changer d’avis tant que le quorum n’est pas atteint.

Pour SOX et la plupart des cas HIPAA, oui, avec des réserves. Onplana consigne chaque décision de jalon avec l’évaluateur, les notes et le motif, garde un historique des versions avec les valeurs avant et après pour les modifications des propositions et des demandes de modification, et écrit des entrées au journal d’audit (personne, horodatage, méthode et chemin de la requête) pour les changements de rôle, les exports et les actions d’administration. La rétention suit la politique de l’organisation (modèles : STANDARD / GDPR / HIPAA / FINRA / SOC 2 / CUSTOM). Pour les charges réglementées, nous recommandons le modèle HIPAA (6 ans pour tous les types de données, journal d’audit compris) et un déploiement dédié Enterprise+ dans votre propre abonnement Azure.

Oui, ce sont des circuits distincts avec des machines à états distinctes. La gouvernance encadre les nouvelles propositions, de l’idée à la création du projet. Le CCB traite les changements des projets en cours (périmètre, calendrier, budget). Les deux gardent un historique des versions, les deux ont des comités d’évaluateurs désignés, et les deux sont disponibles sur le forfait Enterprise et au-delà.

Auparavant, Onplana exigeait une autorisation de gouvernance au niveau de l’organisation pour soumettre des revues de jalon, en général avec le rôle Gestionnaire ou Administrateur. Cela accordait trop d’un coup : des évaluateurs cliniques, financiers ou sécurité n’ont pas besoin d’un accès d’administration plus large. Les évaluateurs désignés règlent ce point : un utilisateur avec le rôle Membre peut être désigné pour des jalons précis et n’évaluer que ceux-là, sans devenir administrateur de l’organisation. Une gouvernance au moindre privilège.