Un organisme de réglementation doit pouvoir croire la deuxième signature.
Évaluez un changement selon vos propres règles, faites-le approuver par des gens qui ne peuvent pas approuver leur propre travail, et conservez des preuves qui survivent à la question posée des années plus tard.
La façon la plus courante dont le contrôle des changements réglementés échoue réellement.
Une modification temporaire qui survit au dossier qui l’autorisait. Voici ce que le logiciel refuse à chaque étape. Avec les animations désactivées, les quatre sont présentées ensemble.
Selon l’édition en vigueur ce jour-là.
Le verdict est établi sur le serveur selon un ensemble de critères à date d’effet qui ne peut être modifié une fois publié. Lorsque aucune édition n’était en vigueur à cette date, la réponse est un refus plutôt que l’édition la plus proche.
Il n’existe aucun administrateur qui puisse le laisser passer.
La séparation des tâches se situe sous l’application et est revérifiée à l’intérieur de la même transaction : deux personnes qui se courent après ne peuvent pas passer au travers. Quelqu’un qui détient tous les rôles à la fois est refusé exactement comme n’importe qui d’autre.
La personne qui l’a installée ne peut pas être celle qui la vérifie.
Une modification temporaire se déroule en quatre temps — installée, vérifiée, remise en état, remise en état vérifiée — et chaque vérification revient à quelqu’un d’autre que celui qui a fait le travail.
Le changement ne peut pas se fermer tant que la modification est encore en place.
Faire passer le changement à un état de fermeture est refusé tant qu’une entrée temporaire est active. L’installation revient à son état d’origine, et quelqu’un d’autre que la personne qui l’a remise en état confirme que c’est bien le cas.
Données d’exemple, comportement réel. Les écrans montrent le comportement du logiciel ; aucune information d’une personne réelle n’y figure.
Praxis prouve ce qui s’est passé. Il ne certifie pas la conformité.
Cette distinction, c’est le produit. Tout ce qui suit est une preuve que vous pouvez présenter à quelqu’un, pas une affirmation que nous formulons en votre nom.
Un règlement réédité est une publication, pas une nouvelle version du logiciel.
Les critères d’évaluation sont conservés comme des données à date d’effet, non modifiables une fois publiées. Quand l’organisme de réglementation publie une nouvelle édition, vous publiez la nouvelle ; personne ne livre de logiciel. Un dossier déjà en cours se termine sur l’édition sous laquelle il a commencé.
C’est vous qui décidez ce qu’une signature signifie. Le logiciel n’impose aucun vocabulaire.
Seule votre organisation qualité sait si une deuxième signature veut dire revu, vérifié complet, ou libéré par la qualité — c’est donc vous qui définissez quels actes sont signés et ce que chacun signifie. La formulation du consentement est la vôtre, ou il n’y en a aucune.
Chaque signature affichée, et revérifiée une à une.
Un bloc par signature, dans l’ordre propre au registre, chacun nommant l’acte qu’il a autorisé, l’instant, et ce qu’il signifiait. La revérification renvoie l’une de trois réponses par signature — vérifiée, refusée ou indisponible. Indisponible est neutre : une panne est une question restée sans réponse, pas un échec.
Praxis ne contient aucune IA, délibérément.
Pas un assistant qu’on aurait désactivé, ni un assistant que nous pourrions ajouter. Il n’y a rien là-dedans qui rédige, qui suggère ou qui note — et notre réponse à votre questionnaire de sécurité le dit par écrit. Quiconque force de l’IA dans un processus de changement nucléaire pour cocher une case n’a pas compris l’acheteur.
Ce que Praxis ne fait pas encore — et où il en est réellement.
Voici la réponse honnête à « pourquoi ferions-nous confiance à un contrôle des changements qui n’a jamais contrôlé le moindre changement ? ». Nous préférons que vous l’entendiez de notre bouche.
- La console est réelle et mesurée — dix-neuf écrans en direct, vérifiés sur chaque route à six largeurs et dans les deux thèmes. Le service qui se trouve derrière n’a jamais été déployé.
- Rien ne tourne en production chez un client. Une démonstration hébergée fonctionne dans une région américaine.
- Nous ne détenons aucune certification, et nous ne sommes ni auditeur ni évaluateur. Praxis produit des preuves ; un organisme de réglementation ou un auditeur décide de ce qu’elles valent.
- Les trousses de contenu sectorielles sont conçues, pas livrées. Voyez-les comme une conversation sur la portée plutôt que comme quelque chose que vous pouvez installer ce trimestre.
Le même moteur que les deux autres.
Les formulaires, le processus, qui peut agir et la piste d’audit proviennent de la même source dans les trois — et l’assistant est une chose distincte que Praxis, tout simplement, ne comporte pas.
Apportez-nous le changement que personne ne veut signer.
Celui où la paperasse et l’installation ne concordent pas. C’est la conversation qui vaut la peine d’être tenue.