Jak pracować z tym szablonem
- Zacznij od jednego systemu lub use case’u z rejestru portfolio.
- Dopasuj kody R/A/C/I i wpisz konkretne nazwiska albo nazwy ról.
- Zostaw dokładnie jedno A w każdym wierszu. Kilka A rozmywa odpowiedzialność.
- DPO pozostaje niezależnym konsultowanym wkładem — nie łącz go z Data ownerem ani z decydentem.
- Uzupełnij prawa decyzyjne, dowody, ścieżkę eskalacji i oczekiwany czas reakcji.
- Zatwierdź matrycę z osobami, których dotyczy — przed pierwszym sporem lub incydentem.
RACI w czterech zdaniach
RR — Responsible: wykonuje pracę.
AA — Accountable: odpowiada za wynik i pozostaje z niego rozliczany.
CC — Consulted: wnosi opinię przed decyzją.
II — Informed: otrzymuje informację po decyzji.
Macierz 7 etapów × 7 ról
Kody są propozycją startową. Zmień je po warsztacie, ale zachowaj dokładnie jedno A na etap. W drugim polu każdej komórki wpisz nazwisko lub nazwę roli.
| Etap / aktywność | Sponsor / komitet | Właściciel biznesowy | Właściciel techniczny | Data owner | Security | Compliance / risk | Legal |
|---|---|---|---|---|---|---|---|
| 1. Intake i inwentaryzacja | A | R | R | C | C | C | I |
| 2. Triage i zakres | I | A | R | C | C | C | I |
| 3. Przegląd użycia danych, prywatności i ról | I | R | C | A | R | C | C |
| 4. Projekt i zakup | I | A | R | C | C | C | C |
| 5. Budowa, ewaluacja i odbiór | I | A | R | C | C | C | I |
| 6. Go-live | A | R | R | C | C | C | C |
| 7. Eksploatacja, zmiana i wycofanie | I | A | R | C | C | C | I |
Decision rights — kto może powiedzieć GO, GO WITH CONDITIONS lub STOP
RACI rozdziela odpowiedzialność za pracę. Ta tabela doprecyzowuje mandat do konkretnej decyzji, wymagany wkład i dowody oraz ścieżkę eskalacji.
| Decyzja | Decydent | Wymagany wkład | Wymagane dowody | Eskalacja | Czas decyzji |
|---|---|---|---|---|---|
| 1. Dopuścić use case do discovery | Sponsor / komitet | Właściciel biznesowy i techniczny | Opis potrzeby i wpis w rejestrze | Komitet / sponsor wykonawczy | Przed rozpoczęciem prac |
| 2. Zatwierdzić zakres, role i plan przeglądów | Właściciel biznesowy | Technologia, data owner, security, compliance i legal | Karta zakresu i projekt RACI | Sponsor / komitet | Przed wyborem rozwiązania |
| 3. Zatwierdzić użycie i dostęp do danych | Data owner | DPO, security, compliance / risk, legal i właściciel techniczny | Źródła, podstawa, dostęp, retencja i przepływ danych | Compliance / sponsor | Przed użyciem danych |
| 4. Wybrać dostawcę, model i architekturę | Właściciel biznesowy | Technologia, procurement, security, compliance i legal | Porównanie opcji, TCO, umowy i wymagania bezpieczeństwa | Sponsor / komitet | Przed zobowiązaniem zakupowym |
| 5. Przyjąć kryteria PoC i wyniki ewaluacji | Właściciel biznesowy | Właściciel techniczny, użytkownicy domenowi, compliance i security | Golden set, progi, wyniki, ograniczenia i plan naprawczy | Sponsor / komitet | Przed decyzją produkcyjną |
| 6. Podjąć decyzję produkcyjną | Sponsor / komitet | Właściciele, security, compliance i legal | Evidence Pack, otwarte ryzyka, plan rollbacku i monitoring | Wyższy organ decyzyjny | Przed wdrożeniem produkcyjnym |
| 7. Zatwierdzić istotną zmianę, zatrzymanie lub wycofanie | Właściciel biznesowy | Technologia, data owner, security, compliance i legal | Wpływ zmiany, incydenty, ewaluacje i plan migracji | Sponsor / komitet | Według progu zmiany lub incydentu |
Dozwolone wyniki decyzji: GO · GO WITH CONDITIONS · STOP. Warunki, właściciela naprawy i termin zapisz w Evidence Packu.