Eine Low-Code-Plattform senkt die Entwicklungshürde, nicht aber die Verpflichtungen, die mit dem entwickelten System einhergehen. Ein von einer Abteilung an einem Nachmittag erstellter Workflow greift auf reale Daten zu, führt Aktionen in Produktivsystemen aus und erzeugt eine Betriebsabhängigkeit – genau wie eine vom Entwicklerteam entwickelte Anwendung. Der Unterschied: Niemand hat die Berechtigungen geprüft, niemand weiß von seiner Existenz, und niemand wird ihn warten, wenn der Entwickler das Unternehmen verlässt.
Dies ist kein Argument gegen Low-Code. Es ist ein Argument dafür, es als das zu behandeln, was es ist: Produktionssoftware.
Verpflichtung | In einer formalen Entwicklung | In einem Low-Code-Flow |
|---|---|---|
Genehmigungen | Design überarbeitet | Sie erben das Konto von der Person, die es erstellt hat. |
Rückverfolgbarkeit | Entworfen | Es hängt davon ab, was die Plattform registriert. |
Kontinuität | Dokumentation und Erleichterung | Es lebt im Kopf eines Menschen |
Einhaltung | Vor der Einführung evaluiert | Es wurde noch von niemandem bewertet. |
Die Berechtigungswarteschlange birgt das größte Risiko. Ein von einem Finanzmitarbeiter erstellter Workflow wird üblicherweise mit dessen Zugangsdaten ausgeführt. Das bedeutet zweierlei: Der Workflow hat Zugriff auf alle Daten, die dieser Mitarbeiter einsehen kann. Wechselt dieser Mitarbeiter die Abteilung oder verlässt er das Unternehmen, funktioniert der Workflow entweder nicht mehr oder läuft weiterhin mit Berechtigungen, die ihm nicht mehr zustehen. Beides ist problematisch.
Die Warteschlange für die Auftragsabwicklung ist die Ursache für Notfälle. Ein Abrechnungsprozess, der auf einem Arbeitsablauf basiert, der nur von einer nicht mehr vorhandenen Person verstanden wird, stellt ein echtes operatives Risiko dar und tritt stets zum ungünstigsten Zeitpunkt auf.
Es ist wichtig, die Vorteile anzuerkennen, denn ein Verbot kann nicht die Lösung sein. Low-Code ist so erfolgreich, weil es ein echtes Problem löst: Abteilungen haben kleine, dringende Bedürfnisse, und der offizielle IT-Kanal benötigt Wochen oder Monate, um diese zu erfüllen.
Solange dieser Geschwindigkeitsunterschied besteht, werden die Menschen selbst bauen. Es ist derselbe Mechanismus, der die Schatten-KI, die über die Firmenkarte eindringt , Und die Korrektur erfolgt auf die gleiche Weise: nicht durch Schließung des informellen Weges, sondern indem der formale Weg ausreichend beschleunigt wird.
Der praktische Weg, dies zu regeln, ohne jemanden zu behindern, besteht darin, nach den Folgen und nicht nach dem Werkzeug zu klassifizieren:
Ebene 1 — Personal. Es betrifft nur den Ersteller; sensible Daten werden nicht berührt und es wird nicht in gemeinsam genutzte Systeme geschrieben. Absolute Freiheit, kein Papierkram.
Ebene 2 — Abteilungsbezogen. Es wird von einem Team genutzt, liest gemeinsam genutzte Daten und führt keine irreversiblen Aktionen aus. Es erfordert eine Bestandsregistrierung, einen benannten Verantwortlichen und eine jährliche Überprüfung.
Stufe 3 — Operativ. Es verarbeitet personenbezogene Daten, führt Aktionen im Zusammenhang mit Kunden oder Geldern durch oder ist von bestimmten Prozessen abhängig. Es erfordert die Überprüfung von Berechtigungen, Nachverfolgbarkeit, Dokumentation und einen Nachfolgeplan. Es handelt sich um Produktionssoftware und wird entsprechend behandelt.
Der Großteil der Bauwerke fällt unter Stufe 1, und es ist wichtig, dies explizit zu benennen: Eine Richtlinie, die alles als Stufe 3 behandelt, wird ignoriert werden, und das zu Recht.
Um jeden beliebigen Stoffstrom in fünf Minuten zu klassifizieren:
Die Bestandsaufnahme ist die Voraussetzung für alles andere und lässt sich besser durch Amnestie als durch Audits erreichen:
Bitten Sie, ohne zu bestrafen. Eine Mitteilung, die erklärt, warum die Maßnahme durchgeführt wird und garantiert, dass nichts ohne vorherige Absprache abgeschaltet wird.
Biete im Gegenzug etwas an. Unterstützung bei Störungen, Hilfe beim korrekten Anschluss, Datensicherung, falls der Autor ausscheidet. Es hat Vorteile, wenn Nutzer ihre Aktionen aufzeichnen.
Bitte nur Stufe 3 überprüfen. Konzentriere deine Bemühungen auf das Risiko und lass den Rest in Ruhe.
Einen Schnellweg schaffen. Ein Kanal, über den man innerhalb weniger Tage Hilfe anfordern kann. Die Geschwindigkeit dieses Kanals entscheidet darüber, wie sehr das Problem außer Kontrolle gerät.
In jedem Ausschuss gibt es eine Frage, die die Arbeit leitet: Wie viele der heutigen Unternehmensprozesse basieren auf etwas, das von einer einzelnen Person entwickelt wurde und das niemand überprüft hat?
Wenn niemand die Antwort kennt, ist das genau der Sinn des Projekts. Es geht nicht darum, Low-Code zu verbieten, der ja reale Probleme löst, sondern darum, zu verstehen, was es gibt, es entsprechend zu klassifizieren und das zu schützen, was wichtig ist.
Was nicht funktionieren kann, ist, Software im Produktivbetrieb einzusetzen, von der die Organisation nicht weiß, dass sie abhängig ist.
Vier Verpflichtungen bleiben auch dann bestehen, wenn die technischen Hürden gesenkt werden: Berechtigungen, die in der Regel mit dem persönlichen Konto der Person verknüpft sind, die den Datenfluss erstellt hat; Rückverfolgbarkeit, die davon abhängt, was die Plattform aufzeichnet; Kontinuität, wenn das Wissen bei einer einzelnen Person liegt; und die Einhaltung gesetzlicher Vorschriften, die bisher niemand bewertet hat.
Nein. Es floriert, weil es ein reales Problem löst: Abteilungen haben kleine, dringende Bedürfnisse, deren Bearbeitung im formalen System Wochen dauert. Solange dieser Geschwindigkeitsunterschied besteht, wird es weiterhin informelle Bauprojekte geben. Die Lösung liegt also darin, das formale System zu beschleunigen, nicht das informelle abzuschaffen.
Folglich gibt es drei Ebenen: die persönliche Ebene, wenn sie nur die Person betrifft, die sie erstellt hat, und keine sensiblen Daten berührt; die Abteilungsebene, wenn sie von einem Team verwendet wird und gemeinsam genutzte Daten liest, ohne irreversible Aktionen durchzuführen; und die operative Ebene, wenn sie personenbezogene Daten berührt, Geld bewegt oder ein Prozess davon abhängt.
Unter welchen Zugangsdaten läuft es, auf welche Daten greift es zu, schreibt es in ein System oder liest es nur, was würde passieren, wenn es morgen nicht mehr funktionieren würde, und wer würde es warten, wenn sein Autor nicht mehr verfügbar wäre.
Mit Amnestie statt Audit: Erklären Sie, warum dies geschieht, und stellen Sie sicher, dass nichts ohne vorherige Absprache abgeschaltet wird; bieten Sie Unterstützung und Hilfe im Austausch für die Registrierung an; überprüfen Sie nur die Abläufe auf operativer Ebene eingehend; und richten Sie einen Anfragekanal mit einer Antwort innerhalb weniger Tage ein.
Entweder funktioniert der Workflow nicht mehr, weil er mit seinen Anmeldeinformationen ausgeführt wurde, oder er läuft weiterhin mit Berechtigungen, die nicht mehr gültig sein sollten. Beide Ergebnisse sind problematisch. Deshalb benötigen Workflows auf operativer Ebene eine eigene Identität, Dokumentation und einen Nachfolgeplan.
Wissen Sie, auf welche Low-Code-Workflows Ihr Betrieb heute angewiesen ist? Wir erfassen die Bestände, klassifizieren sie entsprechend und stellen Genehmigungen und Kontinuität für die relevanten Objekte sicher. Lass uns reden → |
Español Español 
English
Français
العربية
Português
Deutsch
Italiano
