Dal piano Enterprise, pensata per le PMO dei settori regolamentati

Governance dei progetti aziendale

Una pipeline delle proposte a 12 fasi con gate a più revisori, criteri di valutazione ponderati, un comitato di controllo delle modifiche (CCB) e un registro di audit che regge SOX, HIPAA e la revisione degli enti pubblici. Pensata per le PMO che hanno davvero bisogno di governance, non per quelle che credono di averne bisogno.

La pipeline di governance: le proposte passano per gate successivi con approvazioni di più revisori e punteggio ponderato.

La pipeline a 12 fasi

Ogni proposta percorre una macchina a stati fissa. Gli sponsor vedono a che punto è, i revisori vedono cosa devono ancora esaminare e la PMO ottiene un registro di audit difendibile.

  1. Proposte
    Prima del primo gate
    1. 1

      Bozza

      Lo sponsor la redige: titolo, il caso a grandi linee e una prima stima.

    2. 2

      Inviata

      Consegnata. Con l'invio entra direttamente nel primo gate, senza un passaggio di consegna a parte.

  2. In revisione
    Gate 1
    1. 3

      Revisione della proposta

      Gate 1

      Un panel designato valuta criteri ponderati. Un rifiuto la chiude; se tutti approvano, avanza.

  3. Caso di business
    Gate 2
    1. 4

      Caso di business

      Torna allo sponsor per il caso completo: benefici, motivazione, budget e durata.

    2. 5

      Revisione del caso di business

      Gate 2

      Un secondo panel con i propri criteri. Rigore finanziario, rischio e piano delle risorse sono quelli predefiniti.

  4. Pianificazione
    Gate 3
    1. 6

      Pianificazione

      Il piano di esecuzione: cronoprogramma, assegnazione delle persone, rischi e chi sarà responsabile del progetto.

    2. 7

      Revisione del piano

      Gate 3

      L'ultimo gate prima dell'esecuzione. Credibilità del cronoprogramma, architettura e gestione del cambiamento come impostazione predefinita.

  5. Approvata
    Dopo tutti i gate
    1. 8

      Approvata

      Il progetto viene creato dalla proposta, al gate che configuri, e lo sponsor viene avvisato.

  6. Attiva
    In esecuzione
    1. 9

      Attiva

      Collegata al suo progetto e nelle dashboard del portafoglio, con la proposta come origine.

  7. Chiusa
    3 uscite
    1. 10

      Completata

      Consegnata. Una revisione dei benefici verifica i risultati rispetto al caso.

    2. 11

      In sospeso

      Messa da parte. Alla ripresa torna alla fase in cui era, non all'inizio.

    3. 12

      Rifiutata

      Non ha superato un gate. La decisione, il revisore e la motivazione restano registrati.

Prima del primo gate

Da dove arriva una proposta

Una pipeline vale quanto ciò che vi entra. 3 percorsi portano a Bozza, e 2 di questi non chiedono all'altra persona più di una frase.

Tutti i piani

Un'idea, annotata in pochi secondi

Annotala senza scegliere un progetto. È privata finché non la condividi. Chiedi un feedback all'IA e torna valutata rispetto agli obiettivi aziendali: una critica, le domande a cui rispondere, i rischi e un percorso consigliato. Quando è pronta, trasformala in un'attività assegnata a te se è piccola, o in una proposta che parte sempre da Bozza, così un'idea non salta mai un gate.

Moduli dal piano Professional

Un modulo di richiesta pubblico

Un modulo che chiunque può inviare senza account, protetto da una password di accesso se vuoi. Gli invii arrivano in un'unica vista, e con un clic un invio diventa una proposta in Bozza. Se converti lo stesso invio una seconda volta, ottieni la stessa proposta, non un duplicato.

Enterprise

Uno sponsor che la redige direttamente

Il modulo della proposta: titolo, business case, priorità, livello di rischio, budget, reparto e allineamento strategico. Solo lo sponsor la vede finché non la invia, e da quel momento ogni decisione di gate viene registrata con il suo revisore.

Il terzo percorso, il modulo della proposta stesso: priorità, rischio, budget, sponsor e chi sarà responsabile del progetto, tutto prima del primo gate.

Da qualunque parte arrivi, il registro parte da Bozza, e da lì le 12 fasi qui sopra e il registro di audit si applicano a tutte allo stesso modo.

6 funzionalità di governance

Concrete, delimitate e facili da verificare. Niente vaghezze sui «flussi configurabili».

Gate con più revisori e quorum

Designa un panel di revisori dedicato per ciascuno dei 3 gate. Quando si entra in una fase di revisione, Onplana crea un'approvazione in attesa per ogni revisore designato. La regola del quorum: un solo rifiuto respinge la proposta; se tutti approvano, avanza; altrimenti resta in attesa.

Criteri di valutazione per gate

Configura criteri di punteggio ponderati per gate: allineamento strategico, valore di business, profilo di rischio e disponibilità delle risorse. Impostazioni specifiche dell'organizzazione sopra i valori globali. I revisori valutano ogni criterio e la piattaforma calcola il totale ponderato.

Accesso dei revisori in base al ruolo

I revisori di gate designati con il ruolo Membro possono inviare revisioni anche senza il permesso di governance nell'organizzazione, limitatamente a gate specifici. Basta con il «rendere tutti amministratori perché possano revisionare le proposte».

Comitato di controllo delle modifiche (CCB)

Un flusso formale di richieste di modifica di ambito, cronoprogramma e budget per progetto. Le richieste passano per la revisione dei membri designati del CCB, con lo stato tracciato da bozza, invio e revisione fino all'approvazione o al rifiuto e all'implementazione. Il registro di audit viene conservato.

Pausa senza perdere la fase

Quando metti una proposta in sospeso, Onplana salva la fase precedente. Alla ripresa la ripristina, invece di tornare sempre a Inviata. Importante nei settori regolamentati, dove i cambi di fase devono poter essere annullati senza perdere il contesto.

Avvisi allo sponsor e audit

Gli sponsor ricevono un avviso a ogni decisione di gate, a ogni cambio di fase e a ogni creazione automatica di un progetto. Le decisioni di gate registrano il revisore, il punteggio e la motivazione, e le modifiche alla proposta conservano una cronologia delle versioni con i valori prima e dopo. La conservazione del registro di audit segue i criteri di conservazione dell'organizzazione.

Pronta per i settori regolamentati

3 contesti in cui governance, audit e conservazione devono reggere davvero, insieme.

Finanza / SOX

Le decisioni di gate vengono registrate con il revisore e la motivazione, e le modifiche alla proposta conservano le loro versioni prima e dopo. I gate con più revisori impongono la separazione dei compiti. Il flusso del CCB lascia una traccia di controllo delle modifiche difendibile. La conservazione del registro di audit può arrivare a 7 anni o più nel piano Enterprise e superiori.

Sanità / HIPAA

Dati isolati per cliente. Il registro di audit annota le modifiche e le esportazioni con la persona e l'ora; non registra le letture. Grazie ai revisori designati, il personale clinico può revisionare senza diventare amministratore (e senza ottenere un accesso più ampio).

PMO di enti pubblici / in stile FedRAMP

Per i carichi di lavoro sensibili, Enterprise+ è un ambiente dedicato che Onplana gestisce nella tua sottoscrizione di Azure, dove restano anche le chiavi di crittografia. Registro di audit, provisioning SCIM, lista di IP consentiti e SSO con SAML coprono i requisiti di prova abituali del settore pubblico.

SOC 2 è nella nostra roadmap e Onplana non ha ancora questa certificazione. Le opzioni di conservazione e le funzioni di ogni piano sono descritte in /security. Guide di configurazione per l'IT con il provider di identità più diffuso: SSO con Microsoft Entra (in inglese) · Provisioning SCIM (in inglese).

Pianifica il rollout: chi coinvolgere per primo, accesso e permessi, integrazioni e controlli dell'IA, in un'unica guida. Leggi la guida al rollout (in inglese)

Porti la tua governance da un altro strumento?

La pipeline a 12 fasi e il flusso del CCB di Onplana sono pensati per le organizzazioni che applicano una governance formale dalla proposta al progetto. La migrazione importa i progetti in corso; le nuove proposte entrano nella pipeline da Bozza.

Domande frequenti

Da dove arrivano le proposte?▾
Da 3 punti, e partono tutte da Bozza. Uno sponsor può redigerne una direttamente. Un modulo di richiesta pubblico raccoglie le richieste di chiunque, senza account, e con un clic un invio diventa una proposta. E un'idea annotata in qualsiasi punto di Onplana può diventarne una, se vuoi dopo un feedback dell'IA valutato rispetto ai tuoi obiettivi. Le idee sono disponibili in tutti i piani, incluso quello gratuito, i moduli di richiesta nel piano Professional e superiori, e la pipeline che alimentano nel piano Enterprise e superiori.
Di quale piano ho bisogno per la pipeline a 12 fasi?▾
Almeno il piano Enterprise. La governance è la funzionalità più completa di Onplana, non una funzione di base. I piani inferiori non includono le proposte, quindi nemmeno la pipeline a 12 fasi, i suoi gate con più revisori o il suo registro di audit. Enterprise+ aggiunge un ambiente dedicato nella tua sottoscrizione di Azure.
Posso personalizzare le fasi o i criteri dei gate?▾
Le 12 fasi sono fisse, da Bozza a Rifiutata: sono la macchina a stati. Al loro interno, i criteri di valutazione di ogni gate si configurano liberamente per organizzazione, e così i panel di revisori di ogni gate. Il flusso del CCB ha la propria macchina a stati a partire dalla bozza, configurata separatamente. La struttura è data; il contenuto è tuo.
Come funziona esattamente il quorum con più revisori?▾
Quando si entra in una fase di revisione, Onplana crea un'approvazione in attesa per ogni revisore designato. Ogni revisore decide Approvata o Rifiutata. Un solo rifiuto respinge la proposta. Se tutti approvano, la proposta avanza. Altrimenti resta nella sua fase e l'API indica che il quorum è ancora in attesa. I revisori possono cambiare idea finché il quorum non viene raggiunto.
Il registro di audit basta per SOX e HIPAA?▾
Per SOX e per la maggior parte dei casi HIPAA, sì, con qualche distinguo. Onplana registra ogni decisione di gate con il revisore, il punteggio e la motivazione, conserva una cronologia delle versioni con i valori prima e dopo le modifiche a proposte e richieste di modifica, e scrive voci nel registro di audit (persona, ora, metodo e percorso della richiesta) per cambi di ruolo, esportazioni e azioni di amministrazione. La conservazione segue i criteri dell'organizzazione (profili: STANDARD / GDPR / HIPAA / FINRA / SOC 2 / CUSTOM). Per i carichi regolamentati consigliamo il profilo HIPAA (6 anni per tutti i tipi di dati, registro di audit compreso) e un ambiente dedicato Enterprise+ nella tua sottoscrizione di Azure.
Governance e CCB possono coesistere nello stesso progetto?▾
Sì, sono flussi separati con macchine a stati separate. La governance controlla le nuove proposte dall'idea alla creazione del progetto. Il CCB gestisce le modifiche ai progetti in corso (ambito, cronoprogramma, budget). Entrambi conservano una cronologia delle versioni, hanno panel di revisori designati e sono disponibili nel piano Enterprise e superiori.
In cosa si differenzia un revisore designato dal ruolo Amministratore?▾
In passato, in Onplana serviva un permesso di governance a livello di organizzazione per inviare revisioni di gate, di solito con il ruolo Manager o Amministratore. Era troppo in un colpo solo: i revisori clinici, finanziari o della sicurezza non hanno bisogno di un accesso di amministrazione più ampio. I revisori designati risolvono il problema: un utente con il ruolo Membro può essere designato per gate specifici e revisionare solo quei gate, senza diventare amministratore dell'organizzazione. Governance con il privilegio minimo.

Parla con noi della governance del piano Enterprise

Il piano Enterprise e una sessione guidata. Porteremo il tuo modello di governance attuale nella pipeline a 12 fasi prima che tu ti impegni.