Skirtumas tarp kontrolės ir nuosavybės
Mašina, kuri priklausė visiems, išskyrus operatorių
Skirtumas tarp kontrolės ir nuosavybės greičiausiai išryškėja tada, kai kas nors sugenda. Gamybos įmonė tai suprato prie pakavimo mašinos, kuri užėmė garbingą stačiakampį grindų plotą, turėjo metalinę turto lentelę, buvo įtraukta į balansą ir visiškai apmokėta. Finansų skyrius galėjo įrodyti nuosavybę iki sąskaitos numerio. Operatorius galėjo įrodyti ką kita: kai mašina sustojo naktinės pamainos metu, niekas pastate negalėjo jos paleisti iš naujo.
Tiekėjas turėjo serviso nešiojamąjį kompiuterį. Tiekėjas turėjo diagnostikos kodus. Tiekėjas turėjo programinės įrangos pasirašymo raktą. Tiekėjas turėjo nuotolinės priežiūros paskyrą. Tiekėjas turėjo teisę tvirtinti atsargines dalis. Gamykla mašiną valdė taip, kaip vaikas valdo žaislą, kurio baterijos užsandarintos varžtu, kurio liesti jam neleidžiama. Teisiškai turtas priklausė gamyklai. Operatyviai lemiamieji veiksmažodžiai gyveno kitur.
Tai ne argumentas prieš tiekėjus. Rimtas darbas priklauso nuo tiekėjų, techninės priežiūros specialistų, rangovų, serviso partnerių ir specializuotos kompetencijos. Klaida yra manyti, kad nuosavybė automatiškai suteikia kontrolę. Taip nėra. Nuosavybė yra teisinis ir ekonominis reikalavimas. Kontrolė yra praktinis gebėjimas veikti: tikrinti, valdyti, keisti, sustabdyti, remontuoti, perkelti, įrodyti, atsisakyti ir atgauti. Skaitmeninėse sistemose šie gebėjimai dažnai paskirstyti per sutartis, raktus, konsoles, tapatybes, atnaujinimo kanalus, jurisdikcijas ir žmogiškus įpročius.
Ši painiava brangiai kainuoja, nes nuosavybė atrodo apčiuopiama. Galite parodyti į sutartį, licenciją, akcijų sertifikatą, duomenų centrą, serverį, domeną, duomenų bazę ar šaltinio kodų saugyklą ir pasakyti: tai mūsų. Kontrolė kelia nepatogesnius klausimus. Kas gali keisti raktus. Kas gali pašalinti administratorių. Kas gali palaikyti paslaugą, jei tiekėjas dingtų. Kas gali eksportuoti duomenis naudojama forma. Kas gali parodyti žurnalus, kurių kita šalis negali perrašyti. Kas gali pasakyti ne neišjungdamas organizacijos.
Nuosavybė atsako į kitą klausimą
Nuosavybė svarbi. Ji nusprendžia, kas gali parduoti turtą, kas prisiima tam tikrą riziką, kas gali skaičiuoti nusidėvėjimą, kas gali reikšti teises ginče ir kas įrašytas oficialiuose dokumentuose. Įmonėse nuosavybė gali reikšti akcijas ir balsavimo teises. Viešosiose institucijose tai gali reikšti įstatymų suteiktą valdžią įrašams ar infrastruktūrai. Intelektinės nuosavybės srityje tai gali reikšti autorių teises, duomenų bazių teises, patentus ar licencijavimo pozicijas. Nė viena iš to nėra nereikšminga. Teisininkai neišrado nuosavybės todėl, kad jiems buvo nuobodu gerai apšviestame kambaryje.
Tačiau nuosavybė savaime neatsako į veiklos klausimą. Miestas gali nuosavybės teise valdyti savo duomenis, o duomenų bazės administratorius, šifravimo raktai, atsarginės kopijos ir palaikymo kelias gali priklausyti tiekėjui. Ligoninė gali nuosavybės teise valdyti klinikinę sistemą, o pataisos gali priklausyti nuo pardavėjo leidimų grafiko. Įmonė gali nuosavybės teise valdyti šaltinio kodą, o kūrimo grandinė, pasirašymo paslaptys, paketų priklausomybės ir diegimo paskyros gali būti už jos ribų. Investuotojas gali nuosavybės teise valdyti akcijas, o paskolų sąlygos, valdybos teisės, debesijos kreditai ir priklausomybių sutartys tyliai formuoja padėtį.
Nuosavybė nurodo, kam priklauso teisė. Kontrolė nurodo, kas gali pakeisti realybę. Šie du dalykai gali sutapti, ir tai dažnai yra sveika. Jie taip pat gali išsiskirti tiek, kad savininkas tampa žiūrovu. Šį skirtumą lengva nepastebėti perkant, nes sutarties etapas kupinas daiktavardžių: platforma, prenumerata, licencija, aplinka, egzempliorius, regionas, paslauga, modulis. Veikla kupina veiksmažodžių: atkurti, pataisyti, panaikinti, perkelti, atkartoti, apriboti, pasukti, neleisti, eksportuoti, atkurti. Suverenumas gyvena su veiksmažodžiais.
Štai kodėl kontrolės testas turėtų būti praktiškas. Neklauskite tik, kam priklauso sistema. Klauskite, kas gali atlikti veiksmą spaudžiamas. Jei reguliavimo institucija atvyksta penktadienio popietę, kas gali pateikti duomenų grandinę. Jei tapatybės teikėjas sugenda, kas gali suteikti avarinę prieigą nesukurdamas naujos nelaimės. Jei tiekėjas kelia kainas, kas gali pasitraukti. Jei įvyksta saugumo incidentas, kas gali išjungti kelią nelaukdamas, kol užklausa keliaus per kelias laiko juostas ir linksmą portalą.
Išjungimo jungiklis yra politinis
Kiekviena rimta sistema turi išjungimo jungiklius, net jei jie užmaskuoti kaip paskyros sustabdymai, licencijų patikros, API kvotos, atsiskaitymo taisyklės, atnaujinimų vartai, DNS kontrolė, pagrindinės paslaugos, paketų registrai, įrenginių valdymas, tinklo maršrutai ar žmogiškosios palaikymo procedūros. Klausimas ne tas, ar išjungimo jungiklis egzistuoja. Klausimas, kas gali juo naudotis, kas gali užkirsti kelią jo naudojimui, kas gali matyti, kad jis buvo naudotas, ir kas gali tęsti veiklą, kai kas nors kitas prie jo pasiekia.
Įprastomis sąlygomis šie jungikliai yra nuobodūs. Štai kodėl jie pavojingi. Jie slypi po pristatymo sluoksniu, po vietomis, kur vadovai mato informacines suvestines. Tada sąskaitos ginčas užšaldo paskyrą. Sankcijų taisyklė pasikeičia. Sertifikatas baigia galioti. Tiekėjas atsisako funkcijos. Debesijos regionas sugenda. Palaikytojas panaikina prieigą. Subrangovas pakeičia nuosavybę. Palaikymo inžinierius reikalauja avarinės prieigos. Staiga išjungimo jungiklis nebėra techninė detalė. Tai priklausomybės forma.
Kontrolei reikia šių jungiklių žemėlapio. Kas kontroliuoja pagrindinę tapatybę. Kas kontroliuoja atsiskaitymą. Kas kontroliuoja diegimo grandinę. Kas kontroliuoja pasirašymo raktus. Kas kontroliuoja atsargines kopijas. Kas kontroliuoja telemetriją. Kas kontroliuoja galimybę sustabdyti duomenų replikaciją. Kas kontroliuoja žurnalus. Kas kontroliuoja eksporto formatą. Sistema gali būti nuosavybės teise valdoma vietoje ir vis tiek turėti savo gyvybiškai svarbius jungiklius kitur. Tai tarsi nuosavybės teise valdyti namą, o lauko duris, šildymą, vandenį ir saugiklių dėžę valdytų įmonė, į el. laiškus atsakanti kas ketvirtį.
Išjungimo jungiklių žemėlapio sudarymas nėra paranoja. Tai suaugusiųjų administravimas. Subrendusios organizacijos nelaiko, kad visi partneriai elgsis blogai, bet jos taip pat neprojektuoja taip, tarsi partneriai, teismai, rinkos ir tinklai išliks tobulai geranoriški amžinai. Kontrolė tikrinama stresu. Jei sistema gali būti valdoma tik tada, kai visi sutinka, moka, prisijungia ir prisimena slaptažodžius, ji nėra valdoma. Ją lepina aplinkybės.
Skaitmeninės sistemos atskiria veiksmus
Fizinis turtas bent jau suteikia savininkui užuominų. Jei šakininis krautuvas yra jūsų sandėlyje, matote, kas turi raktą. Skaitmeninės sistemos nėra tokios mandagios. Įrašas gali būti saugomas vienoje vietoje, šifruojamas kitoje paslaugoje, indeksuojamas trečioje, registruojamas ketvirtoje, atsarginė kopija daroma penktoje, o valdomas per tapatybes, kurios priklauso nuo šeštosios. Modelis gali veikti vietoje, o jo paketų atnaujinimai, telemetrija, licencijų patikros, stebėsena ir diegimo konfigūracija priklauso nuo nuotolinių paslaugų. Niekas neatrodo dramatiška. Būtent taip jis įsiskverbia.
Valdymas skaitmeninėje infrastruktūroje yra paskirstytas, nes paskirstymas yra naudingas. Valdomos paslaugos sumažina darbą. Debesų platformos greitai plečiasi. Išorės tapatybės teikėjai, tinkamai naudojami, pagerina saugumą. Tiekėjų palaikymas suteikia patirties. Atvirojo kodo priklausomybės neleidžia visiems perrašinėti tos pačios bibliotekos, kol civilizacija netenka kantrybės. Problema ne paskirstymas. Problema yra neištirtas paskirstymas, kai kiekviena priklausomybė atskirai yra pagrįsta, o kartu jos pašalina institucijos galimybę veikti.
Yra konkretus modelis, į kurį verta atkreipti dėmesį: savininkas turi duomenis, bet kita šalis kontroliuoja skaitomumą. Tada šifravimas pateikiamas kaip suverenumas, nes įrašas yra nesuprantamas pašaliniams. Tai gali būti tiesa tik tuo atveju, jei raktų institucija, rotacija, deponavimas, atkūrimas, prieigos patvirtinimas ir administracinis perrašymas iš tikrųjų yra savininko valdymo sferoje. Raktas, valdomas kitur, gali apsaugoti nuo daugelio grėsmių, bet taip pat sukuria kontrolės tašką. Raktas nėra stebuklingos dulkės. Tai perjungiklis su matematika.
Kitas modelis yra nuosavybė be kūrimo kontrolės. Įmonė turi kodo saugyklą, bet negali atkurti gamybinės versijos, nes priklausomybės pasikeitė, slaptažodžiai nepasiekiami, reikalingas trečiosios šalies vykdytojas arba vienintelis asmuo, suprantantis procesą, išėjo su nešiojamuoju kompiuteriu, pilnu folkloro. Šaltinio nuosavybė nėra veiklos kontrolė, nebent organizacija gali sukurti, pasirašyti, diegti, atšaukti ir audituoti. Saugykla, kurios negalima paleisti, yra archyvas su ambicijomis.
Kontrolė nėra maksimalus turėjimas
Kai kurie žmonės, išgirdę šį argumentą, daro išvadą, kad kiekviena institucija turi turėti viską, valdyti viską ir vengti visų priklausomybių. Tai patikimas būdas tapti vargšais, lėtais ir keistai didžiuotis sugedusiais spausdintuvais. Kontrolė nėra maksimalus turėjimas. Kontrolė yra apgalvotas kritinių galių išdėstymas. Ji klausia, kurie veiksmai turi likti arti institucijos, kuriuos galima perduoti, kuriems reikia sutartinių apsaugų, kuriems reikia techninio deponavimo, o kuriems reikia išbandyto išėjimo kelio.
Turėti daugiau gali net sumažinti kontrolę, kai organizacijai trūksta pajėgumų. Ligoninė, kuri primygtinai nori pati valdyti viską, neturėdama pakankamai saugumo specialistų, gali turėti daug serverių, bet kontroliuoti labai mažai rizikos. Gamintojas, kuris specializuotą programinę įrangą įsigyja nuosavybėn, bet negali jos pataisyti, gali turėti licenciją ir paveldėti pažeidžiamumą. Viešoji įstaiga, kuri duomenis laiko savo patalpose, bet visą tapatybės valdymą, raktų valdymą, stebėseną ir incidentų valdymą perduoda išorės tiekėjams, gali turėti vietinį pastatą su svetimais nervais. Turėjimas nėra kompetencija.
Delegavimas gali padidinti kontrolę, kai jis tinkamai struktūruotas. Tiekėjas gali valdyti sistemą pagal aiškias paslaugų teises, vietinį raktų valdymą, nepriklausomą registravimą, duomenų perkeliamumą, išbandytą atkūrimą, deponuotą konfigūraciją ir prasmingas nutraukimo teises. Institucija gali neatlikti kiekvienos užduoties, bet gali prižiūrėti svarbiausius įgaliojimus ir atsigauti, kai santykiai pasikeičia. Tai arčiau kontrolės nei spinta, pilna nuosavos įrangos, kurios niekas negali saugiai paliesti.
Praktinis klausimas todėl nėra turėti ar perduoti. Jis yra toks: koks kontrolės profilis tinka misijai. Vieši įrašai, klinikinės sistemos, kritinė infrastruktūra, tyrimų duomenys, mokymosi istorijos, finansų registrai ir įprastas rinkodaros turinys nereikalauja vienodos laikysenos. Brandi organizacija renkasi apgalvotai. Nebrandi paveldi profilį, kurį sukuria pirkimų numatytosios nuostatos, tiekėjo architektūra ir mažiausio pasipriešinimo kelias. Pastarasis populiarus, nes ateina jau sukonfigūruotas.
Teisinis sluoksnis gali perkelti kontrolę neliesdamas serverio
Pokalbiai apie skaitmeninį suverenumą dažnai žiūri į infrastruktūrą ir pamiršta įmonių teisę, finansavimą ir jurisdikciją. O kontrolė gali judėti per teisines priemones, nė vienam kabeliui neatsijungus. Balsavimo teisės gali pasikeisti. Vieta valdyboje gali turėti veto galią. Skolos sąlygos gali apriboti strateginius sprendimus. Patronuojanti įmonė gali primesti politiką. Teismas gali įpareigoti veikti. Licencija gali pasibaigti. Sutartis gali apriboti eksportą. Palaikymo sąlyga gali leisti prieigą. Šie mechanizmai nėra tokie fotogeniški kaip duomenų centrai. Jie nėra mažiau realūs.
Tiekėjas gali būti įsteigtas vietoje ir vis tiek būti kontroliuojamas užsienio kapitalo, užsienio intelektinės nuosavybės, užsienio infrastruktūros ar užsienio teisinių įsipareigojimų. Startuolis gali būti įkurtas vienoje šalyje, o finansuojamas kitoje. Platforma gali būti prekės ženklu skirta vienai rinkai, o jos produkto kelionės planą valdyti kita. Tai nedaro tiekėjo blogu. Tai reiškia, kad pirkėjai turėtų suprasti kontrolės grandinę, prieš laikydami vietinę tapatybę kontrole. Vėliavėlė puslapio apačioje nėra valdymo modelis.
Kontraktai gali pagerinti kontrolę, kai jie yra pakankamai konkretūs. Jie gali reikalauti perkeliamumo, audito teisių, raktų tvarkymo, pranešimų prievolių, subprocesorių, duomenų saugojimo taisyklių, šaltinio kodo deponavimo, perėjimo pagalbos ir incidentų bendradarbiavimo. Tačiau kontraktai nėra veikimo metu taikomos kontrolės priemonės. Kontraktas, kuriame rašoma, kad eksportas įmanomas, yra silpnesnis nei eksportas, kuris buvo atliktas, atkurtas ir įvertintas. Sąlyga, žadanti ištrynimą, yra silpnesnė nei ištrynimo įrodymas. Teisė į auditą yra silpnesnė nei žurnalai, kuriuos institucija jau turi. Teisinės teisės ir techninės kontrolės priemonės turėtų susitikti dar iki incidento, geriausia kol visi dar vieni kitus mėgsta.
Jurisdikcija svarbi, nes įstatymai nusprendžia, kas ką gali įpareigoti. Duomenų centrą šalies viduje vis tiek gali valdyti įmonė, kuriai prievolės taikomos kitur. Vietos dukterinė įmonė gali nesugebėti atsispirti patronuojančios įmonės reikalavimui. Administratorių gali saistyti užsienio darbdavys. Todėl kontrolės žemėlapiui reikia šalių, o ne tik vietų. Kur yra bitai. Kas gali juos skaityti. Kas gali įsakyti tą skaitymą. Kas gali atsisakyti. Kas sumoka atsisakymo kainą. Čia suverenitetas nustoja būti šūkiu ir pradeda reikalauti skaičiuoklės su nepatogiomis skiltimis.
Įrodymai yra skirtumas tarp kontrolės ir pasitikėjimo
Daugelis organizacijų nekontroliuoja savo sistemų. Jos jomis pasitiki. Pasitikėjimas nėra nenaudingas, bet tai nėra įrodymai. Įrodymai reiškia, kad organizacija gali parodyti, kas įvyko, ir gali pakartoti kritinius veiksmus. Ji gali atkurti duomenis iš atsarginės kopijos. Ji gali pakeisti raktus. Ji gali pašalinti privilegijuotą vartotoją. Ji gali eksportuoti įrašus. Ji gali patikrinti ištrynimą. Ji gali atkurti paslaugą. Ji gali atkartoti prieigos kelią. Ji gali įrodyti, kuri konfigūracija buvo aktyvi. Tai testai, o ne jausmai.
Kontrolės įrodymai turėtų būti įprasta praktika. Ketvirtiniai atkūrimo mokymai. Raktų keitimo pratybos. Perėjimo repeticijos kritiniams duomenų rinkiniams. Prieigos peržiūros, kurios iš tikrųjų pašalina žmones. Nepriklausomas žurnalų atrankinis tikrinimas. Priklausomybių inventorius. Kontrakto sąlygų aktyvavimo patikros. Incidentų simuliacijos. Kūrimo atkartojimas. Šios pratybos nėra patrauklios. Tačiau jos taip pat mažiau gėdingos nei atradimas per duomenų pažeidimą, kad atsarginė kopija egzistavo tik kaip raminantis daiktavardis.
Įrodymus turėtų saugoti institucija arba nepriklausomas susitarimas, kurį institucija gali prižiūrėti. Jei vienintelis kontrolės įrodymas yra tiekėjo valdymo skydelis, institucija gali turėti matomumą, o ne įrodymus. Valdymo skydeliai yra naudingi, tačiau jie yra paviršiai, kuriuos sukuria stebima sistema. Didelio poveikio sistemoms turėtų būti įrašų, kurie išliktų ginčo atveju: eksportuoti žurnalai, pasirašyti įvykiai, vidaus registrai, atkūrimo artefaktai, išbandyti veiksmų planai ir sprendimai, susieti su įvardytais atsakingais asmenimis. Kontrolė be įrodymų yra pasitikėjimas, dėvintis ženklelį.
Perkantysis turėtų prašyti šių įrodymų prieš pirkimą. Parodykite atkūrimą. Parodykite eksportą. Parodykite raktų keitimą. Parodykite ištrynimą. Parodykite žurnalus. Parodykite palaikymo prieigos ribas. Parodykite, kaip paslauga veikia, jei tiekėjo paskyra užšaldoma. Parodykite, kas nutinka, kai tinklas atjungiamas. Tiekėjas, galintis atsakyti, paprastai mielai sutinka su konkrečiais testais, nes jie atskiria tikrus gebėjimus nuo teatro. Tiekėjas, negalintis atsakyti, taip pat suteikė naudingos informacijos, nors ir ne tokios, kokią numatė pardavimų pristatymas.
Žmonės yra valdymo dalis
Architektūros diagramos nuvertina žmones. Jose matomi paslaugų serveriai, duomenų bazės, tinklai ir tapatybės teikėjai. Jose retai matomas žmogus, kuris žino atnaujinimo datą, administratorius, tvirtinantis avarinę prieigą, teisininkas, suprantantis nutraukimo sąlygą, inžinierius, galintis atkurti dujotiekį, ar pirkimų specialistas, prisimenantis, kodėl egzistuoja keista išimtis. Vis dėlto šie žmonės dažnai turi valdymo galią. Kai jie išeina, išeina į pensiją, perdega ar tampa nepasiekiami, valdymo struktūra pasikeičia.
Institucinė kontrolė todėl apima ir žinių valdymą. Veiksmų vadovai turi būti atnaujinti. Privilegijuotos paskyros neturi priklausyti nuo vieno herojiško darbuotojo. Tiekėjų kontaktai turi būti tikrinami. Sutartinės teisės turi būti suprantamos žmonėms, kurie nedalyvavo derybose. Techninėse diagramose turi būti nurodyti veiklos savininkai. Incidentų vaidmenys turi būti repetuojami. Nuobodi frazė pareigų atskyrimas svarbi, nes vienas žmogiškas trumpinys gali tapti realia architektūra.
Yra ir kultūrinis aspektas. Komandos, kurios visada prašo tiekėjų atsakyti į kontrolės klausimus, gali prarasti gebėjimą užduoti geresnius klausimus. Jos tampa užtikrinimo vartotojomis, o ne galimybių savininkėmis. Institucija vis dar gali valdyti duomenis ir sistemas, tačiau nebeturi pakankamai supratimo, kad galėtų užginčyti teiginį. Tai tylus praradimas. Jis retai atsiranda rizikos registruose, kol įvykis neparodo, kad visi žino, kam rašyti el. laišką, ir niekas nežino, ką daryti, jei el. laiškas yra problemos dalis.
Geras kontrolės dizainas išlaiko pakankamai kompetencijos organizacijos viduje, kad ji liktų pajėgi pagrindinė šalis. Ne kiekvienas įgūdis turi būti vidinis. Ne kiekvienai konsolei reikia vietos operatoriaus. Tačiau institucija turi suprasti savo kritines priklausomybes, išsaugoti gebėjimą jas patikrinti ir turėti žmonių, galinčių versti tarp teisinių teisių ir veiklos faktų. Priešingu atveju nuosavybė tampa ceremonija. Ceremonijos malonios, bet jos retai atkuria duomenų bazes.
Suverenumo klausimas
Apie suverenumą dažnai kalbama taip, lyg tai būtų nuosavybės klausimas: turėti debesiją, turėti duomenis, turėti įmonę, turėti modelį. Nuosavybė gali padėti, ypač kai neleidžia strateginiams sprendimams būti priimtiems kitur. Tačiau suverenumas daug dažniau prarandamas ir įgyjamas per kontrolę. Kas gali pasakyti ne. Kas gali veikti be leidimo. Kas gali atsigauti. Kas gali įrodyti. Kas gali pakeisti kryptį. Kas gali išgyventi pasikeitusius tiekėjo interesus. Tai kontrolės klausimai.
Štai kodėl nacionalinės ar Europos etiketės nepakanka. Vietos nuosavybės teisę turintis tiekėjas, kuriam trūksta operacinės drausmės, gali suteikti mažiau realios kontrolės nei gerai valdoma deleguota paslauga su vietiniais raktais, perkeliamais duomenimis, nepriklausomais žurnalais ir išbandytu išėjimu. Užsienio tiekėjas gali tikti mažos rizikos darbo krūviams. Vietinė sistema gali netikti didelės rizikos atvejams, jei niekas negali jos pataisyti. Klausimas ne vien tapatybė. Svarbiausia yra misijos, valdžios, pajėgumų, teisės ir įrodymų dermė.
Šis skirtumas taip pat apsaugo tiekėjus nuo nepagrįstų lūkesčių. Tiekėjas negali suteikti suverenumo šūkiais. Jis gali suteikti konkrečias kontrolės priemones: sutartines teises, vietinę veiklą, raktų susitarimus, audito įrodymus, perkeliamumą, skaidrius subprocesorius ir patikimą išėjimo pagalbą. Pirkėjai turėtų prašyti būtent to, o ne stebuklų. Rimti tiekėjai gali kurti pagal konkrečius reikalavimus. Vėliavos niekas negali sukonstruoti.
Institucijoms disciplina paprasta suformuluoti, bet sunku išlaikyti: atskirti nuosavybės reikalavimus nuo kontrolės galimybių. Turėti kritinių veiksmų registrą. Išbandyti tuos veiksmus. Kaupti įrodymus. Peržiūrėti žemėlapį, kai keičiasi sistemos, savininkai, įstatymai, žmonės ar tiekėjai. Nelaukti, kol sutartis baigsis, kad sužinotumėte, ar išėjimas buvo realus. Išėjimas nėra pastraipa. Tai pratybos, kurių pabaigoje yra failai.
Pamoka
Skirtumas tarp kontrolės ir nuosavybės yra skirtumas tarp daiktavardžio ir veiksmažodžio. Nuosavybė įvardija, kas turi turtą. Kontrolė nusprendžia, kas gali atlikti būtiną veiksmą, kai to reikia. Sveikos sistemos stengiasi juos suderinti, bet niekada nelaiko dermės savaime suprantama. Jos klausia, kur yra raktai, kas valdo tapatybę, kas gali pataisyti, kas gali atkurti, kas saugo įrodymus, kas gali atsisakyti ir kas gali išeiti.
Tikslas nėra izoliacija ir ne įtarumas, užmaskuotas kaip strategija. Tikslas yra praktinė valdžia. Organizacija gali pasikliauti partneriais ir vis tiek išlaikyti kontrolę, jei apibrėžia lemiamus įgaliojimus, sąmoningai deleguoja, išbando atkūrimą ir išlaiko pakankamai kompetencijos, kad galėtų mesti iššūkį savo pačios patogumui. Organizacija, kuri daug valdo, bet mažai kontroliuoja, nėra suvereni. Ji yra gerai dokumentuota.
Pakavimo mašina gamykloje buvo nuosavybė. Perkrovimas buvo kitur. Skaitmeninės sistemos leidžia lengviau paslėpti tokį modelį, nes trūkstama kontrolė yra ne užrakinta skydinė, o leidimas, raktas, teisinė pareiga, kūrimo kelias, eksporto formatas ar žmogus, kurio niekas nepakeitė. Suraskite tuos dalykus prieš naktinę pamainą. Sąskaita faktūra nepadės perkrauti linijos.