Summary

  • Dynatrace는 10월 12일 Class D(High)를 목표로 하는 서비스의 Initial Implementation 진입을 발표했다. 정부 제품 기록은 같은 단계와 미인증 상태, 해당 제품 승인 0건을 보여 준다.
  • Rev5 목록 규칙은 최소 분기마다 공개 진척을 갱신하고 최초 등재 후 2년 안에 평가 일정이 잡혔다는 증거를 제시하도록 한다. 2년 조건은 평가 일정에 관한 것이다.

영업은 먼저 링크를 얻었다

기관이 미래 구조를 다 정한 뒤에 새 서비스를 소개하면 들어갈 자리가 없을 수 있다. Dynatrace의 10월 12일 발표는 그 전에 후보 자리를 확보하려는 움직임이다. Class D(High)를 목표로 하는 서비스가 Initial Implementation에 들어갔고, 영업 담당자는 이제 정부 페이지를 대화에 올릴 수 있다.

공식 제품 기록에는 Initial Implementation, 아직 인증되지 않음, 승인 0건이 적혀 있다. 이 숫자는 이 서비스의 범위다. 회사의 공공 부문 설명은 기존 Class C(Moderate) 서비스를 별도로 다루며 현재 범위에서 계속 이용할 수 있다고 밝힌다. 기존 연방 고객을 보유한 회사가 다음 제품 경계를 만드는 상황이다.

공개 후보의 가치는 계획 단계에서 생긴다. 기관은 미래에 쓸 수 있는 선택지를 보고 남은 작업을 물을 수 있다. 공급업체는 인증 준비 중에도 고객의 설계에서 빠지지 않을 기회를 얻는다. Dynatrace도 이번 등재를 계획을 위한 근거로 설명한다. 후보로 보이는 이점을 유지하려면 실제 구현이 뒤따라야 한다.

대기열에도 시계가 붙는다

FedRAMP의 Rev5 목록 규칙은 웹사이트나 Trust Center에서 지속적인 진척을 입증하고 기록된 목표와 이정표에 맞춰 최소 분기마다 갱신하도록 요구한다. 판매에 쓰인 링크는 다음 분기에 구매자가 다시 찾아볼 검증 지점이 된다.

최초 등재 후 2년 안에는 Class B, C, D 평가 일정이 잡혔음을 보여야 한다. 증거가 없으면 FedRAMP는 일정 증거가 제시될 때까지 목록에서 내린다. 평가로 향하게 하는 장치이며 2년 내 인증을 보장하는 약속과는 일정이 다르다. 현재 보이는 Dynatrace 기록에는 최초 등재일이 없어 보도자료 날짜로 개별 만료일을 계산할 수도 없다.

이 단계에서는 기대 매출보다 비용이 먼저 움직인다. 구현 인력과 평가 준비, 문서 작업이 필요하다. 기관은 차기 구조를 검토하고 공급업체는 그 검토가 끝나기 전에 서비스를 진전시키려 한다. 공개 기록은 두 일정을 비교하게 해 주지만 기술팀과 예산 담당자의 달력을 하나로 만들지는 않는다.

누가 다음 결정을 내리는가

Dynatrace는 자원과 자체 진척 증거를 결정한다. FedRAMP는 목록과 인증 절차를 맡고 기관은 자신의 승인과 사용을 결정한다. 공급업체의 이정표는 영업 대화를 바꾸고, 정부 상태는 증거를 바꾸며, 기관 승인은 구체적인 운영 관계를 만든다.

원자료에는 이 제품의 계약 금액, 구현 비용, 완료일이 없다. 이 수치가 나오면 대기 기간의 자본 부담을 계산할 수 있다. 지금 추적할 수 있는 것은 분기별 진척, 평가 일정, 인증 상태, 승인 기록이다. Dynatrace는 줄에서 보이는 자리를 얻었다. 그 자리를 구매자의 계획에 맞는 제품으로 바꾸는 일은 아직 회사가 비용을 들여 해야 한다.

Sources