Idea principale

«Voglio i miei dati nel mio Azure.» Rispondere subito «d'accordo, costruiamo l'hosting presso il cliente» significa trattare la richiesta come una specifica. Non lo è: è un sintomo, e più cause producono la stessa frase.

Obbligo normativo, requisito di residenza, policy del responsabile della sicurezza, bisogno di controllare le chiavi, vincolo di audit, volontà di reversibilità, o semplice cultura secondo cui i dati sensibili restano sotto controllo diretto — ciascuna chiede una risposta diversa.

E queste risposte non costano uguale. A volte basta una regione dedicata. A volte bastano chiavi gestite dal cliente. In certi casi serve un ambiente dedicato. Solo negli ultimi bisogna ospitare il database nell'ambiente del cliente.

Perché è importante

La differenza di costo tra queste risposte è enorme, e la richiesta presa alla lettera punta quasi sempre verso la più cara. Indagare sul motivo è quindi l'azione con il miglior rendimento dell'intera discussione.

Protegge anche dall'errore opposto — rifiutare in blocco — perché mostra che esiste quasi sempre un livello intermedio.

Sfumature e limiti

Il motivo non è sempre accessibile: l'interlocutore può non conoscerlo, o trasmettere una direttiva di cui ignora l'origine.

E il dosaggio ha un limite politico: un livello tecnicamente sufficiente può restare insufficiente rispetto a ciò che il cliente deve poter dichiarare al proprio auditor.

Domande aperte

• Che fare quando il motivo reale non si può determinare, perché non si ha accesso a chi ha posto il requisito?