Governança de projetos corporativa

De 3 lugares, e todas começam em Rascunho. Um patrocinador pode escrever uma diretamente. Um formulário de solicitação público recolhe pedidos de qualquer pessoa, sem conta, e um clique converte um envio em proposta. E uma ideia anotada em qualquer lugar do Onplana pode virar uma, depois de um retorno da IA avaliado em relação às suas metas, se você quiser. As ideias estão em todos os planos, inclusive o gratuito, os formulários de solicitação no plano Professional e superiores, e o fluxo que eles alimentam no plano Enterprise e superiores.

No mínimo o plano Enterprise. A governança é o recurso mais completo do Onplana, não um recurso de entrada. Os planos abaixo dele não incluem propostas, portanto nem o fluxo em 12 etapas, nem os portões com vários revisores, nem a trilha de auditoria. O Enterprise+ acrescenta uma implantação dedicada na sua própria assinatura do Azure.

As 12 etapas são fixas, de Rascunho a Rejeitada: elas são a máquina de estados. Dentro delas, os critérios de avaliação de cada portão são configuráveis por organização, assim como os painéis de revisores de cada portão. O fluxo do CCB tem a sua própria máquina de estados a partir do rascunho, configurável à parte. A estrutura é definida; o conteúdo é seu.

Ao entrar em uma etapa de revisão, o Onplana cria uma aprovação pendente para cada revisor designado. Cada revisor decide Aprovada ou Rejeitada. Uma única rejeição rejeita a proposta. Se todos aprovam, ela avança. Caso contrário, ela fica na sua etapa e a API informa que o quórum ainda está pendente. Os revisores podem mudar de ideia até o quórum ser atingido.

Para SOX e a maioria dos casos de HIPAA, sim, com ressalvas. O Onplana registra cada decisão de portão com o revisor, as notas e o motivo, guarda um histórico de versões com os valores de antes e depois das edições de propostas e de solicitações de mudança, e grava entradas no log de auditoria (pessoa, horário, método e caminho da requisição) para mudanças de papel, exportações e ações de administração. A retenção segue a política da organização (modelos: STANDARD / GDPR / HIPAA / FINRA / SOC 2 / CUSTOM). Para cargas reguladas, recomendamos o modelo HIPAA (6 anos para todos os tipos de dados, o log de auditoria incluído) e uma implantação dedicada do Enterprise+ na sua própria assinatura do Azure.

Sim, são fluxos separados com máquinas de estados separadas. A governança controla as novas propostas da ideia à criação do projeto. O CCB cuida das mudanças em projetos em andamento (escopo, cronograma, orçamento). Os dois guardam um histórico de versões, os dois têm painéis de revisores designados e os dois estão no plano Enterprise e superiores.

Antes, o Onplana exigia uma permissão de governança no nível da organização para enviar revisões de portão, normalmente com o papel Gerente ou Administrador. Isso concedia coisa demais: revisores clínicos, financeiros ou de segurança não precisam de um acesso administrativo mais amplo. Os revisores designados resolvem isso: um usuário com o papel Membro pode ser designado para portões específicos e revisar só esses portões, sem virar administrador da organização. Governança com o menor privilégio.