Hai trovato lo strumento AV che risolve il tuo problema. Poi hai chiesto all'IT di approvarlo e il progetto si è arenato in silenzio per sei settimane. Far approvare il software AV dall'IT non deve per forza essere una scatola nera, ma richiede di presentarsi con le risposte a domande che forse non ti sei mai posto. Questa è una guida pratica a quel processo, da entrambi i lati del tavolo.
Che tu sia il produttore di eventi che cerca di far approvare uno strumento o l'amministratore IT che deve valutarlo in modo rapido e accurato, la stessa preparazione accorcia il processo per tutti i soggetti coinvolti.
Il software AV e per presentazioni finisce spesso in una strana terra di nessuno nei processi di acquisto. Non è ovviamente "software aziendale fondamentale" come un CRM, quindi non sempre ha un responsabile chiaro che ne spinga l'approvazione. Ma tocca dispositivi, reti e a volte contenuti sensibili, quindi non può nemmeno essere approvato a occhi chiusi come innocuo. Proprio questa combinazione, scarsa visibilità e rischio reale, è ciò che blocca una richiesta.
La soluzione non è sostenere che lo strumento sia a basso rischio e saltare la revisione. È rendere la revisione rapida portando le risposte prima che qualcuno debba chiederle, il che è meno impegnativo di quanto sembri, una volta capito cosa cerca davvero chi effettua la revisione.
La maggior parte delle revisioni IT e di sicurezza di un nuovo strumento copre più o meno gli stessi aspetti, qualunque sia il modello di checklist specifico:
| Area | Cosa verificano | Dove trovare la risposta |
|---|---|---|
| Flusso dei dati | Quali dati si spostano e dove, e cosa viene archiviato | Diagramma dei flussi di dati del fornitore |
| Crittografia | Se le connessioni sono crittografate in transito e a riposo | Documentazione dell'architettura della soluzione |
| Autenticazione | Come accedono gli utenti e se SSO è supportato | Sezione della documentazione su identità e accessi |
| Requisiti di rete | Di quali porte e host ha bisogno l'app, in entrata o in uscita | Documentazione sulla rete |
| Integrità del client | Se l'app installata è firmata e verificata | Pagina sulla sicurezza del fornitore |
| Residenza dei dati e subresponsabili | Dove sono ospitati i dati e chi altro vi accede | Referente o team legale del fornitore, spesso sotto NDA |
Se puoi dare al tuo team IT un link che risponde a ogni riga prima ancora che lo chiedano, hai appena trasformato una catena di email lunga settimane in un'unica lettura.
Un diagramma dei flussi di dati scritto, non una presentazione commerciale. Quello di Cliqer si trova in docs/security/data-flows, creato appositamente per questo scopo.
Una panoramica dell'architettura della soluzione che copra modello di deployment, identità e tenancy, come il blueprint della soluzione.
Lo strumento supporta SSO? Cliqer sì, con il piano Enterprise, insieme al provisioning SCIM e ai ruoli del team.
Conferma se servono regole in entrata (non dovrebbero servire) e quali connessioni in uscita effettua lo strumento; consulta la documentazione su sicurezza e rete.
Contattaci direttamente se chi effettua la revisione ha una domanda a cui la documentazione non risponde, incluso tutto ciò che richiede un NDA.
Portare tutte e cinque le cose fin dall'inizio, anziché una alla volta man mano che l'IT le chiede, è in assoluto la cosa più efficace che puoi fare per accelerare l'approvazione.
Dall'altro lato del tavolo, una revisione rapida e rigorosa si concentra su poche domande di grande valore anziché su cento domande di scarso valore:
Uno strumento che risponde bene a tutte e cinque, per iscritto, merita un sì rapido. Uno che non sa rispondere affatto merita un no ponderato, a prescindere da quanto fosse convincente la demo, e nessun entusiasmo da parte del team richiedente dovrebbe scavalcare quel giudizio.
| Fase | Durata tipica | Cosa la accelera |
|---|---|---|
| Richiesta iniziale | 1 giorno | Inviare il diagramma dei flussi di dati insieme alla richiesta, non dopo |
| Revisione di sicurezza | Da 3 a 10 giorni lavorativi | Un fornitore con la documentazione pronta, senza bisogno di una call commerciale per avere risposte |
| Acquisti e contratti | Da 1 a 3 settimane | Piani Enterprise con condizioni chiare su postazioni e prezzi già pubblicate |
| Rollout | Da 1 a 2 giorni | Configurazione self-service di SSO e ruoli del team, senza bisogno di una call di onboarding con il fornitore |
Le funzionalità Enterprise di Cliqer sono tutte self-service da Dashboard → Team → Security una volta approvate, ed è bene segnalarlo subito: il rollout non richiede un altro giro di call con il fornitore dopo il superamento della revisione.
Se la tua revisione fa emergere domande specifiche, questi articoli approfondiscono gli aspetti che di solito saltano fuori: la nostra checklist di sicurezza completa per il software di presentazione, WebRTC è sicuro? per la tecnologia di connessione in sé, e single sign-on per i team AV ed eventi se il punto critico è l'identità. Se invece il punto critico è la rete, perché i firewall aziendali bloccano gli strumenti di presentazione spiega esattamente cosa chiede di solito chi valuta la rete. Se lo strumento è destinato specificamente a materiale sensibile, presentare contenuti riservati tratta direttamente questo caso.
Checklist di sicurezza per il software di presentazione
La checklist completa che segue chi effettua la revisione di sicurezza, riga per riga.
WebRTC è sicuro?
La tecnologia di connessione in sé, spiegata per chi valuta senza essere uno specialista.
Varia molto da un'organizzazione all'altra, ma una richiesta ben preparata, con la documentazione pronta, di solito supera la revisione in una o due settimane. La mancanza di documentazione è la causa più comune di ritardi di mesi.
Un diagramma dei flussi di dati. Risponde alla domanda che ogni revisore pone per prima, cioè cosa succede ai nostri dati, più velocemente di qualsiasi altro documento.
Di solito no. La revisione formale tende ad applicarsi quando uno strumento tocca dispositivi aziendali, reti o un provider di identità su larga scala, cosa più comune nei deployment Enterprise che nell'account di un singolo relatore.
Chiedi direttamente al fornitore. Un fornitore sicuro della propria postura di sicurezza dovrebbe saper rispondere rapidamente a una domanda specifica, anche sotto NDA quando la domanda riguarda dettagli sui subresponsabili.
Se stai preparando una richiesta proprio ora, parti dalla panoramica sulla sicurezza e dal blueprint della soluzione, poi contattaci per qualsiasi domanda abbia ancora chi effettua la revisione. Per i team pronti a procedere, Enterprise include SSO, SCIM e ruoli personalizzati in un unico pacchetto.
Come far avanzare le slide di un relatore che si trova in un altro Paese
Far avanzare le slide per un relatore in un altro Paese: configurazione, latenza da aspettarsi e piano di riserva se il collegamento cade.
Integrare i timer per relatori DSAN Limitimer con le tue slide
Collega un DSAN Limitimer alle tue slide: sincronizzazione bidirezionale, modalità master o slave e le impostazioni che contano il giorno dell'evento.
Continua a leggere
Guide pratiche per relatori, tecnici AV e team di eventi, più le release di Cliqer che contano davvero. Niente spam, ti disiscrivi con un clic.
