1. حدد موضوع التوريد
- اسرد النماذج وواجهات API والوكلاء وقواعد المعرفة والموصلات والمكونات مفتوحة المصدر.
- حدد مكان المعالجة والدول التي قد توجد فيها البيانات والنسخ الاحتياطية.
- افصل وظيفة المنتج القياسية عن التطوير المخصص وخدمات التنفيذ.
- سجل الإصدارات والقيود واللغات وحدود السياق والاستخدامات المسموحة.
- وضح هل يحق للمورد تغيير النموذج أو المعالج الفرعي من دون موافقة.
2. نظم التعامل مع البيانات
- ما الطلبات والإجابات والمرفقات والسجلات والملاحظات التي تحفظ، ولأي مدة؟
- هل تستخدم بيانات العميل للتدريب أو الضبط أو التقييم أو تحسين خدمة مشتركة؟
- كيف تعمل الحذف والتصدير وعزل المستأجرين وإثبات الإتلاف؟
- ما فئات البيانات الممنوعة وكيف يمنع إرسالها بالخطأ؟
- من يملك الوصول المميز وكيف تسجل أعمال الإدارة؟
3. اطلب جودة قابلة للقياس
يعتمد القبول على حالات ممثلة من العميل، لا على ترتيب عام للنموذج. حدد لكل عملية مقاييس الجودة والاكتمال والامتناع والزمن والتكلفة والسلوك الآمن، واحفظ إصدار مجموعة الاختبار والإعداد وحد النجاح.
يجب إعادة الاختبار بعد تغيير النموذج أو الموجه أو قاعدة المعرفة أو الأدوات. ويمنح التراجع الجوهري حق إيقاف التحديث أو العودة أو إنهاء الاستخدام المتأثر.
4. افحص الأمن والاستمرارية
- فصل الأدوار والمصادقة المتعددة وهويات الخدمة وسجل التدقيق.
- التشفير وإدارة المفاتيح والنسخ الاحتياطي والاستعادة.
- الحماية من حقن الموجهات والتسرب عبر الأدوات والصلاحيات الزائدة للوكلاء.
- الإبلاغ عن الثغرات ومهل المعالجة وتاريخ الحوادث.
- مسار يدوي أو مورد بديل لاستمرار العملية الحرجة.
5. اربط SLA بالعملية
توافر API وحده غير كاف. حدد التأخير والسعة والطوابير وفترة إخطار التغييرات والدعم والاستعادة. عرّف حادث الذكاء الاصطناعي ومالك التحقيق والأدلة التي يقدمها المورد.
يجب أن تكون الفاتورة قابلة للتدقيق: وحدة التسعير والتخزين المؤقت وإعادة الطلب والتخزين وحركة الشبكة والأدوات والحدود الدنيا، مع تنبيه قبل تجاوز الميزانية.
6. صمم الخروج قبل الدخول
- تصدير الموجهات والوثائق والفهارس والسجلات والإعدادات ونتائج التقييم بصيغ قابلة للاستخدام.
- تحديد الزمن والتكلفة ودعم الانتقال وحذف النسخ المتبقية.
- ضمان حقوق المكونات المخصصة وإمكانية استخدامها مع نموذج آخر.
- توثيق الواجهات وتجنب الارتباط غير المبرر بصيغة مغلقة.
يكون الشراء جاهزاً عندما تقبل الأعمال النتيجة، والأمن الضوابط، والشؤون القانونية المسؤولية والبيانات، وتقنية المعلومات التشغيل والخروج، ويحصل فريق القبول على أدلة قابلة للتكرار.َ