Denetim · Hizmet Yönetimi Pratikleri
Erişilebilirlik Yönetimi Denetimi ve Olgunluk Değerlendirmesi
Erişilebilirlik Yönetimi denetimi, hizmetlerin üzerinde anlaşılmış erişilebilirlik seviyelerini karşılayıp karşılamadığını ve kurumun bunu hangi olgunlukta yönettiğini kanıta dayalı olarak ölçen bağımsız bir değerlendirme çalışmasıdır. İnceleme; erişilebilirlik gereksinimlerinin nasıl belirlendiğini, kesintinin nasıl tanımlandığını, ölçüm verisinin hangi kaynaktan geldiğini ve alınan dayanıklılık kontrollerinin doğrulanmış bir sonuç üretip üretmediğini kapsar. Çıktı, mevcut durumu beş seviyeli bir ölçekte konumlandıran ve kapatılması gereken boşlukları önceliklendiren bir rapordur.
6
değerlendirme boyutu
44
gereklilik maddesi
5
olgunluk seviyesi
Kanıta dayalı
kayıt, veri ve görüşme
Amaç
Erişilebilirlik Yönetimi denetimi neyi sağlar?
Denetimin amacı, erişilebilirliğin kurumda söylem düzeyinde mi yoksa ölçülebilir bir disiplin olarak mı yönetildiğini ortaya koymaktır. Kurum; hangi hizmetlerde kesinti ölçütünün yazılı olmadığını, hangi raporun denetlenebilir veriye dayanmadığını ve hangi dayanıklılık yatırımının doğrulanmış bir risk azalması üretmediğini bağımsız bir gözle görür. Bulgular, hizmet seviyesi taahhütlerini savunulabilir hâle getirmek ve erişilebilirlik bütçesini teknik alışkanlıklar yerine iş etkisine göre yönlendirmek için kullanılır.
Değerlendirme boyutları
Denetimde neye bakıyoruz?
01
Erişilebilirlik gereksinimlerinin belirlenmesi
Hizmet başına erişilebilirlik gereksiniminin ölçülebilir ve yönetilebilir biçimde tanımlanıp tanımlanmadığına, yaşamsal iş işlevleri ile yaşamsal olmayan işlevlerin ayrıştırılıp ayrıştırılmadığına bakılır. Gereksinimlerin hizmet seviyesi anlaşmalarına yansıması ve hizmet değiştiğinde zamanında güncellenmesi ayrıca incelenir.
02
Kesinti ölçütlerinin tanımı
Erişilebilirlik ile erişilemezlik arasındaki sınırın yazılı olup olmadığı değerlendirilir: yavaşlama eşikleri, etkilenen kullanıcı, birim ve lokasyon sayısı, belirli kritik kullanıcıların etkilenmesi, hizmet takvimi ve yoğun saatler. Aynı ölçütün müşteri, hizmet sahibi ve operasyon tarafında aynı anlaşılıp anlaşılmadığı örnek olaylar üzerinden test edilir.
03
Ölçüm ve izleme altyapısı
Kesinti süresinin hangi kaynaklardan izlendiği incelenir: olay kayıtları, altyapı izleme, sentetik işlem izleme ve gerçek kullanıcı izleme. Bileşen düzeyindeki verinin hizmet erişilebilirliğine nasıl çevrildiği, bu çevirinin bir hizmet sağlık modeline dayanıp dayanmadığı ve kapsamın kritik hizmetleri gerçekten içerip içermediği doğrulanır.
04
Göstergeler ve raporlama
Erişilebilirlik yüzdesinin yanında arızalar arası ortalama süre, en kısa arızalar arası süre, kesinti sayısı, dönem toplam kesinti süresi, en uzun tek kesinti ve hizmetin geri getirilme süresi gibi göstergelerin kullanımı değerlendirilir. Göstergelerin bileşenin teknik durumunu değil iş etkisini yansıtıp yansıtmadığı ve raporun anlaşılan kanallardan düzenli olarak paydaşlara ulaşıp ulaşmadığı incelenir.
05
Risklerin ele alınması ve dayanıklılık kontrolleri
Tek nokta arızalarının ve zayıf bileşenlerin sistemli biçimde aranıp aranmadığı, hata ağacı ve bileşen arıza etki analizi gibi yöntemlerin kullanılıp kullanılmadığı incelenir. Mevcut kontrollerin etkililiğinin doğrulanıp doğrulanmadığı ve maliyetinin beklenen kayıp azalmasıyla karşılaştırılıp karşılaştırılmadığı kanıt üzerinden değerlendirilir.
06
Yönetişim, roller ve tedarik zinciri
Erişilebilirlikten hesap veren tanımlı bir sorumluluğun bulunup bulunmadığı; tasarım, mimari, değişiklik ve izleme çalışmalarıyla bağlantısının kurulup kurulmadığı değerlendirilir. Erişilebilirlik taahhütlerinin tedarikçi ve iş ortağı sözleşmelerine yansıması ile süreklilik çalışmalarından sorumluluk ayrımının netliği ayrıca ele alınır.
Kanıt kaynakları
Bulgular görüşe değil, kanıta dayanır.
Değerlendirme sırasında aşağıdaki kaynakları birlikte inceler, her bulguyu izlenebilir bir kanıta bağlarız.
- Hizmet seviyesi anlaşmaları ve gereksinim taslakları; erişilebilirlik ölçütü, hedefleri ve hizmet takviminin yazılı hâli
- Hizmet kataloğu, hizmet ve yapılandırma modelleri, yapılandırma veri tabanı kayıtları; kritik bileşen ve tek nokta arıza listeleri
- İzleme sistemi yapılandırmaları ve kapsam listeleri: altyapı izleme, sentetik işlem izleme, gerçek kullanıcı izleme
- Olay kayıtları: kesinti başlangıç ve bitiş zaman damgaları, kayıtların birbirine bağlanması, erişilebilirlik olayı sınıflandırması
- Son dönem erişilebilirlik raporları ve panoları ile bunların altında yatan hesaplama yöntemi ve hariç tutma kuralları
- Problem kayıtları, eğilim analizleri, hata ağacı ve bileşen arıza etki analizi çıktıları
- Erişilebilirlik planı, tasarım ve mimari dokümanları, dayanıklılık kontrolleri envanteri; devralma ve yedeklilik testi kayıtları
- Risk kaydı, iş etki analizi çıktıları, kontrol maliyet-fayda gerekçeleri ve değişiklik kayıtlarındaki erişilebilirlik etkisi değerlendirmeleri
- Tedarikçi ve destek sözleşmelerindeki erişilebilirlik taahhütleri; erişilebilirlik sorumlusu, hizmet sahibi, izleme yöneticisi ve müşteri temsilcisi görüşmeleri
Olgunluk ölçeği
Erişilebilirlik Yönetimi olgunluğu nasıl ölçülür?
Her boyut beş seviyeli ortak bir ölçekle puanlanır; seviye tarifleri bu pratiğe özgüdür, böylece sonuç karşılaştırılabilir ve tekrarlanabilir olur.
- Seviye 1
Tepkisel
Erişilebilirlik yalnızca kesinti sonrasında konuşulur. Yazılı bir kesinti ölçütü yoktur; kesinti süresi olay kayıtlarından elle toplanır ve hizmetin "ayakta" sayılması konusunda müşteri ile operasyon farklı şey anlar. Dayanıklılık kararları vaka bazında, tekil kişilerin bilgisine dayanarak alınır.
- Seviye 2
Tanımlı ve sözleşmeye bağlanmış
Kritik hizmetler için erişilebilirlik yüzdesi ve hizmet takvimi anlaşmalara yazılmıştır. Ancak yavaşlama ile kesinti arasındaki eşikler, etkilenen kullanıcı sayısı ve kritik kullanıcı ayrımı belirsizdir; ölçüm ağırlıkla olay kayıtlarına dayanır ve raporlama düzensizdir.
- Seviye 3
Ölçülen ve raporlanan
Kritik hizmetler izleme kapsamındadır ve kesinti süresi tanımlı bir yöntemle hesaplanır. Erişilebilirlik yüzdesinin yanında arızalar arası ortalama süre, kesinti sayısı, en uzun tek kesinti ve geri getirilme süresi düzenli raporlanır; hedeften sapmalar araştırılır ve gerektiğinde problem kaydına dönüşür.
- Seviye 4
İş etkisine göre yönetilen
Erişilebilirlik yaşamsal iş işlevleri düzeyinde tanımlanır ve gerçek kullanıcı ile iş işlemi izleme üzerinden ölçülür. Kontroller yalnızca kurulu olmakla değil etkililik ve verimlilik açısından değerlendirilir; yeni ve değişen hizmetlerde erişilebilirlik hedefi tasarım aşamasında konur, tedarikçi taahhütleri hizmet hedefiyle hizalanır.
- Seviye 5
Optimize edilen
Erişilebilirlik planı mevcut seviyeleri, kritik bileşenleri, beklenen talep değişimini ve kontrol maliyetini birlikte modelleyerek güncellenir. Tek nokta arızaları henüz olaya dönüşmeden eğilim analizi ile avlanır; gerçekleşen kayıp ile beklenen kayıp karşılaştırılır ve kontrol portföyü bu orana göre yeniden dengelenir.
Tipik bulgular
Sahada en sık neyle karşılaşıyoruz?
Aşağıdaki sapmalar farklı sektörlerde tekrar eder. Denetim, bunların kurumunuzda geçerli olup olmadığını kanıtla ortaya koyar.
- 01Erişilebilirlik hedefi yüzde olarak yazılmış ancak kesintinin tanımı yok: yavaşlamanın hangi eşikte kesinti sayıldığı, kaç kullanıcı etkilenirse hizmetin erişilemez kabul edildiği belirsiz kalıyor.
- 02Raporlanan erişilebilirlik yalnızca olay kayıtlarının zaman damgalarından üretiliyor; kesintinin başlaması ile kaydın açılması, hizmetin dönmesi ile kaydın kapanması aynı an olmadığı için rapor sistematik olarak iyimser çıkıyor.
- 03Altyapı izleme bileşen erişilebilirliğini ölçüyor, hizmet erişilebilirliğine çevrilmiyor; iş işlemi veya gerçek kullanıcı izleme bulunmadığı için kullanıcının yaşadığı kesinti raporda hiç görünmüyor.
- 04Yaşamsal iş işlevleri ile yaşamsal olmayan işlevler ayrıştırılmamış; ikincil işlevler kritik işlevlerle aynı yedeklilik seviyesinde korunuyor, maliyet gerekçesiz yükseliyor.
- 05Erişilebilirlik ile süreklilik çalışmaları aynı torbaya konmuş; yüksek etkili olağanüstü senaryolara odaklanılırken yüksek olasılıklı küçük ve sık arızaların önlenmesi kimsenin sorumluluğunda değil.
- 06Dayanıklılık kontrolleri kurulmuş fakat etkililiği hiç doğrulanmamış; devralma ve yedeklilik testi yapılmadığı için kontrolün arıza anında çalışacağı bir varsayım olarak kalıyor.
- 07Erişilebilirlik gereksinimleri tedarikçi ve destek sözleşmelerine yansıtılmamış; kuruma verilen hizmet hedefi, altındaki tedarikçi taahhüdünden daha iddialı.
Çıktılar
Denetim sonunda ne teslim edilir?
Çıktı 01
Bulgu ve kanıt raporu
Her bulgu; incelenen kayıt veya sistem verisi, gözlem, ölçütten sapma ve olası iş etkisi ile birlikte belgelenir. Genel yorum yerine izlenebilir kanıta bağlanır, böylece bulgu kurum içinde tartışılabilir ve doğrulanabilir olur.
Çıktı 02
Boyut bazlı olgunluk değerlendirmesi
Denetimin altı boyutu beş seviyeli ölçekte ayrı ayrı konumlandırılır. Her boyut için mevcut seviye, bir üst seviyeye geçmek için eksik olan asgari koşullarla birlikte verilir; puan amaç değil, sonraki adımı tanımlama aracıdır.
Çıktı 03
Ölçüm ve gösterge güvenilirliği analizi
Raporlanan erişilebilirlik değerlerinin hangi kaynaktan, hangi hesapla ve hangi hariç tutmalarla üretildiği geriye doğru izlenir. Karar almak için güvenilir olmayan göstergeler işaretlenir ve daha sağlam ölçüm kaynağı önerilir.
Çıktı 04
Kontrol etkililiği ve maliyet-fayda özeti
Mevcut erişilebilirlik ve dayanıklılık kontrolleri envanter olarak listelenir. Her kontrol için doğrulanmış etki, doğrulanmamış varsayım ve maliyetin beklenen kayıp azalmasıyla karşılaştırılıp karşılaştırılmadığı belirtilir.
Çıktı 05
Önceliklendirilmiş iyileştirme yol haritası
Bulgular iş etkisi ve uygulanabilirliğe göre sıralanır; ölçüt ve raporlama gibi kısa vadede kapatılabilir boşluklar, mimari ve tasarım düzeyinde yapısal işlerden ayrılır. Her madde için sorumluluk önerisi ve kapanışın nasıl doğrulanacağı yazılır.
Gereklilik dokümanı
Erişilebilirlik Yönetimi Denetim Gereklilikleri
Bu doküman, Erişilebilirlik Yönetimi pratiğinin bağımsız denetiminde esas alınacak gereklilikleri belirler. Kapsam; erişilebilirlik gereksinimlerinin belirlenmesi, erişilebilirlik ile erişilemezlik arasındaki ölçütlerin tanımı, kesinti süresinin ölçüm ve izleme altyapısı, gösterge seti ile raporlama düzeni, erişilebilirlik risklerinin işlenmesi ve dayanıklılık kontrollerinin doğrulanması, analiz ve iyileştirme döngüsü ile bunları destekleyen araç, tedarik ve kayıt düzenlemelerini içerir. Gereklilikler, pratiğin kapsamına giren hizmetlerin tamamı için uygulanır; kapsam dışında bırakılan hizmetler gerekçesiyle birlikte kayda alınır. Olağanüstü durum ve felaket senaryolarına ilişkin kurtarma düzenlemeleri hizmet sürekliliği yönetimi denetiminin konusudur ve bu dokümanda yalnızca iki alan arasındaki sorumluluk sınırının ayrıştırılması yönüyle ele alınır. Maddeler kabul görmüş hizmet yönetimi pratiklerinden türetilmiştir; herhangi bir belgelendirme şartı oluşturmaz ve kurumun kendi yönetim düzenine uyarlanarak uygulanır.
Dokümanı görüntüleyin- 01
Kapsam
Değerlendirilecek alanlar ve başarı ölçütleri birlikte belirlenir.
- 02
Kanıt
Kayıt, sistem verisi ve görüşmeler tek bir kanıt setinde toplanır.
- 03
Puanlama
Her boyut ortak ölçekle puanlanır; sapmalar kanıta bağlanır.
- 04
Bulgu
Bulgular iş etkisi ve riske göre önceliklendirilir.
- 05
Plan
Sorumluluk ve etkiyle sıralanmış iyileştirme adımları teslim edilir.
Kapsamdan iyileştirme planına · 5 adım
Sık sorulanlar
Erişilebilirlik Yönetimi denetimi hakkında sık sorulanlar
Denetimin kapsamı nasıl belirlenir?
Kapsam, hizmet sayısı ve kritiklik seviyesine göre birlikte belirlenir; genellikle yaşamsal iş işlevlerini taşıyan hizmetlerden bir örnek küme seçilir ve bu hizmetler uçtan uca izlenir. İncelenecek kayıtlar, sistem erişimleri ve görüşülecek roller çalışma öncesinde yazılı olarak paylaşılır.
Bu denetim süreklilik denetiminden nasıl ayrılır?
Erişilebilirlik denetimi, yüksek olasılıklı ve günlük işleyişi bozan arızalara, bunların olasılığını düşüren teknik kontrollere ve optimizasyona bakar. Süreklilik denetimi ise yüksek etkili olağanüstü senaryolara ve kurtarma düzenlemelerine odaklanır. İki alan komşudur; sorumluluk ayrımı yapılmadığında küçük ama sık tekrarlayan arızalar sahipsiz kalır.
Zaten erişilebilirlik raporu üretiyoruz, denetim ne katar?
Denetim raporun sonucunu değil üretilme biçimini inceler: verinin kaynağı, kesinti tanımı, hesaplama yöntemi ve kapsam dışı bırakılanlar. Rapor tutarlı görünse de veri kaynağı anlaşılan ölçütle uyuşmuyorsa gösterge, hizmet seviyesi tartışmalarında dayanak olarak kullanılamaz.
Denetim sonucunda elimize ne geçer?
Kanıta bağlı bulgu listesi, altı boyut için olgunluk konumu, ölçüm güvenilirliği analizi, kontrol etkililiği özeti ve önceliklendirilmiş yol haritası. Educore bu çalışmada yalnızca ölçme ve değerlendirme yapar; bulguların kapatılması kurumun kendi planına bırakılır, seviyeler bu planın gidişatını izlemek için kullanılır.
ServiceCore ekosistem ayrıcalığı
Olgunluk denetimi tamamen ücretsiz.
Bu ayrıcalık bireysel değerlendirme için değil; kurumun yönetim pratiklerindeki mevcut durumunu kanıtla ortaya koyan kurumsal denetim hizmeti içindir.
- ServiceCore müşterileri
- iş ortakları
- bayiler
- temsilciler
- ambassadorlar
- teknoloji ortakları
- ServiceCore dostları
Bu denetimlerde hem ilgili pratiğin kurumdaki durumu hem de ServiceCore ile bu ihtiyacın nasıl giderildiği incelenmektedir. Bu hizmet ürün bağımlı ve ServiceCore ürün ve teknoloji ailesine bağlı olarak tasarlanmış bir hizmettir. Ücretli değildir ve sadece Premium Professional Services (PPS) anlaşmalı ServiceCore müşterilerine sunulmaktadır. PPS anlaşmalı müşteriler dışında bu hizmet için talep alınmamaktadır.
Bu denetimin ServiceCore’daki karşılığı: Servis Seviye Yönetimi
Educore platformları
Erişilebilirlik Yönetimi bizim platformlarımızda nasıl çalışır?
ServiceCore
Servis Seviye Yönetimi
Hizmet yönetimi platformu — bu pratiğin kayıt, akış ve ölçüm tarafı.
servicecore.com.trAICore
Yapay zekâ araçları
- PredictCoreAIGeçmiş veriden hizmet seviyesi ihlallerini önceden tahmin eder
- StormCoreAIOlay fırtınalarını tek bağlamda toplar