Quanto è davvero sovrana la conservazione della proprietà intellettuale più importante di un’azienda? Certo, una parte rilevante risiede nella soluzione PLM/ALM — ma dove, e sotto l’influenza di chi si trovano in realtà i dati?
Nell’ultimo articolo si parlava della giurisdizione del fornitore PLM/ALM come cornice strutturale. Oggi guardo all’influenza del modello operativo scelto. I modelli operativi tipici sono:
Vendor-SaaS / Public Cloud
Il fornitore gestisce la soluzione stesso (ad es. Windchill+ o Teamcenter X), spesso basandosi su un hyperscaler. Aggiornamenti, patch di sicurezza e modelli di amministrazione sono controllati centralmente. In questo caso la dipendenza è massima — la giurisdizione del fornitore e, se del caso, quella dell’operatore cloud utilizzato incidono direttamente.
On-Premise
Installazione e gestione nel proprio data center, con l’infrastruttura quindi sotto il proprio controllo. Il fornitore si limita a fornire software, patch e release. Le dipendenze sono così ridotte — e l’indipendenza, con le limitazioni indicate più sotto, massimizzata.
Managed Hosting / Private Cloud
Simile a On-Prem, ma con gestione affidata a un fornitore di servizi, spesso con un’ulteriore catena di subfornitori. Entrano in gioco ulteriori giurisdizioni — comunque gestibili, a seconda di chi è responsabile dell’infrastruttura e della gestione operativa.
On-Prem non è automaticamente un porto sicuro
Da non dimenticare il tema del supporto. Anche se la gestione avviene On-Prem o in Private Cloud, si pongono alcune domande:
- Chi può accedere a livello amministrativo?
- Da quale paese viene fornito il supporto?
- Chi installa patch e release?
- Patch e release vengono verificate per un “payload indesiderato”?
On-Prem / Private Cloud non è quindi automaticamente il “porto sicuro”. Ciò che conta è: chi gestisce, chi effettua la manutenzione, chi verifica, chi ha accesso — e sotto quale quadro giuridico?
Non è il modello operativo in sé a rendere sovrana una soluzione PLM/ALM, ma la risposta a quattro domande: chi gestisce, chi effettua la manutenzione, chi verifica le patch e chi ha accesso in caso di emergenza? On-Prem riduce le dipendenze, ma di per sé non garantisce ancora sovranità.
