Summary

  • Dynatraceは10月12日、Class D（High）を目指すサービスがInitial Implementation段階に入ったと発表した。政府の個別製品ページも同段階を示し、未認証、承認件数ゼロと記録している。
  • Rev5の掲載規則は少なくとも四半期ごとの公開進捗と、初回掲載から2年以内に評価が予定された証拠を求める。2年の条件が対象とするのは評価の予定である。

予算会議は認証の完成を待ってくれない

政府機関が次の監視基盤の構成を決めた後では、優れた新製品にも席が残っていないかもしれない。一方、認証準備を急ぐほど人と作業が要る。この間をどう渡るかがDynatraceの商業上の問題だ。10月12日の発表で、Class D（High）を目指すサービスはInitial Implementationに入った。営業担当者は今後の工程を語るとき、会社の説明に加えて公的なページを示せるようになった。

政府の製品記録は、Initial Implementation、未認証、承認件数ゼロを並べる。ゼロはこのサービスの数字だ。同社の公共部門向け説明は、既存のClass C（Moderate）サービスを別に扱い、従来の範囲で引き続き利用可能としている。既存の政府顧客を持つ企業が、次の製品範囲を準備している構図である。

公開された候補には使い道がある。機関はまだ先のシステム計画で段階と残作業を確認できる。供給側は認証を準備している間も、将来の設計から外されずに済む可能性がある。Dynatrace自身も掲載を計画の材料として説明する。先行する営業上の位置を、後から工程で支えなければならない。

列に残るには進捗が要る

FedRAMPのRev5掲載規則は、ウェブサイトやTrust Centerで継続的な進捗を示し、記録された目標や節目に照らして最低でも四半期ごとに更新するよう求める。営業資料のリンクは、そのまま買い手が次の四半期に戻る確認先になる。

もう一つの条件は初回掲載から2年以内にClass B、C、Dの評価が予定されたことを示す証拠だ。証拠がなければ、FedRAMPは評価予定が示されるまで掲載を取り下げる。評価に進ませる仕組みであり、2年後の認証取得を保証する日程ではない。Dynatraceの見えているページには初回掲載日がないため、発表日から個別の期限を計算することもできない。

この段階では、見込む売上より先に実装、評価準備、文書化の資源が必要になる。機関側は次の構成を検討し、企業側はその検討が終わる前に製品を進めたい。公開工程は二つの予定を見比べる材料になるが、同じ時計には変えてくれない。

次の決定をするのは誰か

Dynatraceは投入資源と自社の進捗証拠を決める。FedRAMPは掲載と認証の手続きを担う。機関は個別の承認と利用を決める。企業の節目、公的な状態変更、機関の判断は、それぞれ商談に違う意味を持つ。

資料には製品固有の契約額、実装費、完了日がない。この三つが出れば待機期間の資金負担を測れる。いま追えるのは四半期の進捗、評価予定、認証、承認件数だ。Dynatraceは列の中に見える位置を得た。その位置を買い手の計画に間に合うサービスへ変える費用は、これからも必要になる。

Sources