12.4 التقييم الذاتي للنضج

ينتهي كل فصل في هذا الدليل بـ”نموذج نضج” يصف كيف تتطور الممارسة عادةً. يوحّد هذا الملحق نموذج نضج كل فصل في مرجع واحد، بحيث يمكنك تقييم فريق، أو مجال، أو منظمة بأكملها بنظرة واحدة.

المقياس المشترك ذو المستويات الخمسة

تصف كل الفصول نفس المسار التطوري. تختلف الصياغة الدقيقة قليلًا بين الفصول، لكن القصد يتطابق بوضوح مع هذه المستويات الخمسة:

المستوى 1، البدء. عرضي، وتفاعلي، وقائم على الشخصية. لا توجد الممارسات إلا حيث يختارها فرد، بحيث تعتمد النتائج على البطولات والحظ.
المستوى 2، التطوير. توجد ممارسات أساسية، لكنها غير متسقة بين الفرق، وجزئيًا يدوية، وغالبًا ما تُتجاوَز تحت الضغط.
المستوى 3، التوحيد القياسي. الممارسات موثقة، وموحَّدة، ومُطبَّقة على مستوى المنظمة. هذا هو أرضية التدقيق والامتثال: المستوى الذي يجب أن يصله معظم عمل المؤسسات الكبرى والحكومة ليكون موثوقًا وقابلًا للتدقيق.
المستوى 4، الإدارة. تُقاس الممارسات وتُضبَط بالبيانات والمقاييس مقابل خطوط أساس. تعرف كميًا كيف تؤدي كل ممارسة، وتتصرف بناءً على الأرقام.
المستوى 5، التنسيق. تُحسَّن الممارسات باستمرار، وتُدمَج عبر المنظمة، وتتكيف. المسار الآمن أو الصحيح هو الافتراضي، وتتعلم المنظمة وتتطور بقصد.

كيفية استخدامه للتقييم الذاتي

لكل فصل ذي صلة بسياقك، اقرأ الخلايا الخمس أدناه واختر المستوى الذي يصف بصدق سلوكك المعتاد، لا فريقك الأفضل في يومه الأفضل، ولا سياستك المكتوبة، بل ما يحدث فعليًا.
قيّم كل فصل من 1 إلى 5. قرّب للأسفل عند الشك؛ الممارسة غير المتسقة هي المستوى 2، لا المستوى 3.
احسب متوسط الدرجات ضمن جزء لترى أين يقف مجال بأكمله، ثم انظر إلى التشتت: جزء بمتوسط “3” يخفي فصلًا من المستوى 1 لا يزال يحمل مخاطرة المستوى 1.
أعد التقييم دوريًا وتتبّع الاتجاه. الحركة تهم أكثر من أي لقطة واحدة.

النضج وسيلة، لا غاية

النضج الأعلى ليس أفضل تلقائيًا. الهدف هو الملاءمة: صرامة كافية لإدارة المخاطرة والحجم اللذين تواجههما فعليًا، ولا أكثر. أداة صغيرة منخفضة المخاطر لا تحتاج فوضى هندسة الفوضى من المستوى 5. السعي لمستوى عالٍ كترضية بدل حل مشكلة حقيقية ينتج مراسم بلا قيمة. اقرأ كل “مستوى 5” أدناه على أنه “مناسب عندما تبرره المخاطر”، ودع المخاطرة، والحجم، والتعرض التنظيمي يقررون إلى أي مدى تتسلق.

الجزء 1. الأشخاص

الموضوع	المستوى 1 البدء	المستوى 2 التطوير	المستوى 3 التوحيد القياسي	المستوى 4 الإدارة	المستوى 5 التنسيق
ثقافة هندسة البرمجيات وقيمها	الثقافة عرضية وقائمة على الشخصية؛ الحوادث تعني اللوم؛ المعرفة تعيش في رؤوس قليلة.	تجري بعض الفرق تشريحات ما بعد الحادث وتكتب وثائق، لكن الممارسة غير متسقة وغير معزَّزة من القيادة.	التعلم دون لوم، ونماذج الملكية، وثقافة الكتابة أعراف على مستوى المنظمة بتوقعات وأدوات واضحة.	تُقاس صحة الثقافة (استبيانات الأمان النفسي، معدلات تعلم الحوادث، الاستبقاء) وتُتبَّع مقابل خطوط أساس ويُتصرَّف بناءً عليها.	تُحسَّن الثقافة باستمرار وتنتشر الممارسات بين الفرق؛ تكيّف القيادة الأعراف مع نمو المنظمة وتعلمها.
طوبولوجيا الفرق	تتشكل الفرق بالصدفة أو حسب العدد؛ تعكس البنية التسلسل الهرمي القديم؛ التبعيات في كل مكان.	توجد بعض الفرق المتوافقة مع تدفق العمل، لكن الاختناقات المشتركة والصوامع الوظيفية مستمرة.	تُستخدَم أنواع الفرق الأربعة وأنماط التفاعل الصريحة بقصد؛ تقلل المنصات والمصدر الداخلي المفتوح التبعيات.	يُقاس الحمل المعرفي، والتدفق، وعدد التبعيات لكل فريق مقابل أهداف؛ تُعدَّل الحدود حين تنزلق الأرقام.	تعيد المنظمة تشكيل الفرق وأنماط التفاعل باستمرار للحفاظ على التدفق مع تطور المنتجات والمنصات.
الأدوار، والسلالم المهنية، والنمو	لا سلم مكتوب؛ الترقيات والأجور عرضية وقائمة على الشخصية.	يوجد سلم أساسي لكنه يُطبَّق بتفاوت؛ لا معايرة؛ التوظيف غير منظَّم.	المسارات المزدوجة، ومصفوفة الكفاءة الواضحة، والمعايرة، والتوظيف المنظَّم معيار.	تُقاس معدلات التقدم، والعدالة في الأجور، والوقت في المستوى مقابل خطوط أساس؛ تُحلَّل نتائج المعايرة بحثًا عن التحيز.	يتطور الإطار باستمرار مع العمل؛ الرعاية والتلمذة مقصودتان وعلى مستوى المنظمة مع تغير الأدوار.
طرق العمل	العملية عرضية أو تقليد أعمى؛ التواصل مدفوع بالاجتماعات وغير موثق؛ التقديرات تُعامَل كوعود.	تُتَّبع منهجية باتساق، لكن الطقوس آلية والتنسيق بين الفرق ثقيل.	تُختار الممارسات لتناسب السياق؛ التواصل غير المتزامن والموثَّق أولًا هو المعيار؛ التقدير يُخبِر ولا يتحكم.	تُتبَّع مقاييس التدفق (زمن الاستجابة، العمل قيد التنفيذ، الإنتاجية) مقابل خطوط أساس وتُراجَع كل دورة.	تضبط الفرق طريقة عملها باستمرار من تلك المقاييس؛ تُقلَّل حاجة التنسيق عند المصدر وتنتشر الممارسة الجيدة على مستوى المنظمة.
صنع القرار والحوكمة	القرارات عرضية وغير مسجَّلة؛ الحوكمة غائبة أو عنق زجاجة شامل؛ الدَّين غير مرئي.	تُوثَّق بعض القرارات وتوجد مراجعة، لكن العملية غير متسقة وغير متناسبة مع وزن القرار.	سجلات القرار، والمسار الممهَّد، والتفويض القائم على القابلية للعكس، وجرد الدَّين معايير وشفافة.	يُقاس زمن دورة القرار، ومعدلات النقض، ومستويات الدَّين؛ يُعايَر التدقيق حسب وزن القرار مقابل تلك الأرقام.	تُضبَط الحوكمة باستمرار عبر المنظمة؛ يستهدف التدقيق القرارات غير القابلة للعكس؛ تُدار الديون ومصادرها كمحافظ متطورة.

الجزء 2. برمجة البرمجيات

الموضوع	المستوى 1 البدء	المستوى 2 التطوير	المستوى 3 التوحيد القياسي	المستوى 4 الإدارة	المستوى 5 التنسيق
معايير الترميز والأسلوب	الأسلوب خاص بكل مؤلف؛ لا تهيئات مشتركة؛ يُتجادَل حول التنسيق في المراجعة.	لكل فريق منسّق ومدقق لغوي، لكن التهيئات والقواعد تختلف بين الفرق.	تهيئات مركزية مشتركة لكل لغة؛ إنفاذ في التكامل المستمر؛ ترث المستودعات الجديدة المعايير عبر القوالب.	يُقاس تبني المعايير، ومعدلات الانتهاك، وأثر وقت المراجعة مقابل خطوط أساس؛ التهيئات مُدارة بالإصدارات ومحكومة.	تُصقَل المعايير باستمرار من تلك البيانات وتُشارَك على مستوى المنظمة؛ الإنفاذ شبه خالٍ من الاحتكاك ويتكيف مع اللغات الجديدة.
مبادئ تصميم البرمجيات	التصميم عرضي؛ يتراكم الاقتران؛ المبادئ مجهولة أو تُستحضَر كشعارات.	تعرف الفرق المبادئ وتطبقها، لكن بتفاوت وغالبًا بجمود.	مفردات تصميم مشتركة، وتحليل مقصود للاقتران والتماسك، وسياقات محدودة متوافقة مع الفرق.	يُخبر الاقتران، والتماسك، ومقاييس معدل فشل التغيير مراجعات التصميم مقابل خطوط أساس؛ تُسجَّل القرارات.	تُعاد زيارة قرارات التصميم مع تراكم الأدلة؛ تُطبَّق المبادئ بدقة وتتكيف خيارات النموذج على مستوى المنظمة مع تطور المجال.
واجهات البرمجة وتصميم الواجهات	تنبثق واجهات البرمجة من التنفيذ؛ لا أعراف مشتركة؛ التغييرات الكاسرة متكررة وغير معلَنة.	تتبع الفرق أعراف REST الأساسية وتُصدر بشكل غير رسمي، لكن الاتساق والتوثيق يتفاوتان.	تصميم يبدأ بالعقد، ومواصفات قابلة للقراءة الآلية، وسياسة إهمال، وأعراف متسقة للأخطاء والترقيم.	يُقاس التبني، والكمون، ومعدلات الخطأ، وتكرار التغييرات الكاسرة لكل واجهة مقابل أهداف.	واجهات البرمجة منتجات محكومة في كتالوج بتجربة مطور قوية؛ تتكيف الممارسة باستمرار وتكون الكسور نادرة ومُدارة جيدًا على مستوى المنظمة.
استراتيجية الاختبار	الاختبار يدوي وعرضي؛ التغطية الآلية دنيا؛ الانحدارات متكررة.	توجد اختبارات وحدة وبعض التكامل الآلية، لكن المجموعة بطيئة أو متقلبة والثقة منخفضة.	مجموعة متوازنة وسريعة وموثوقة تبوّب كل تغيير؛ يُدار التقلب؛ الاختبار غير الوظيفي مُدمَج.	تُتبَّع التغطية، والتقلب، والعيوب الهاربة، ومدة المجموعة مقابل خطوط أساس لاستهداف الجهد.	تستهدف التقنيات المتقدمة (القائمة على الخصائص، والطفرة، والتشويش) الشيفرة عالية القيمة؛ تتحسن الاستراتيجية باستمرار وتنتشر بين الفرق.
مراجعة الشيفرة والتعاون	المراجعة غير متسقة أو مُتجاوَزة؛ تهيمن المشاكل الآلية؛ أعراف التغذية الراجعة غير محددة.	المراجعة إلزامية لكنها بطيئة ومتفاوتة؛ الأتمتة جزئية؛ حجم طلبات السحب وجودتها متفاوتان جدًا.	طلبات سحب صغيرة، وفحوصات آلية للمسائل الميكانيكية، ومعايير وأعراف تغذية راجعة واضحة، وزمن استجابة مراقَب.	يُتبَّع زمن استجابة المراجعة، وحجم طلبات السحب، ومعدلات إفلات العيوب مقابل أهداف؛ يُطابَق العمق مع المخاطرة المقاسة.	تُحسّن المنظمة المراجعة باستمرار من تلك البيانات؛ تُتبَّنى البرمجة الزوجية والمساعدة بالذكاء الاصطناعي بقصد وتنتشر الممارسات بين الفرق.
ضبط الإصدارات وإدارة المصدر	تفرّع عرضي؛ فروع طويلة العمر؛ رسائل ضعيفة؛ لا فحص للأسرار؛ ألم دمج متكرر.	يوجد نموذج تفرّع وأعراف رسائل متسقة، لكن الفروع تعيش طويلًا والإنفاذ جزئي.	التطوير القائم على الجذع، وخط رئيسي محمي، وأعراف التزام مُنفَذة، وفحص الأسرار، وبنية مستودع مقصودة.	يُقاس عمر الفرع، وتكرار الدمج، ومعدلات التراجع مقابل مقاييس التسليم وخطوط أساس.	تُنفِذ الأتمتة النظافة من طرف لطرف؛ تتطور بنية المستودع وسير العمل باستمرار عبر المنظمة مع تغير احتياجات التسليم.
التوثيق	التوثيق شحيح ومبعثر وبالٍ؛ المعرفة تعيش في رؤوس الأشخاص.	توجد وثائق أساسية (ملفات README، بعض كتيبات التشغيل) لكنها تُصان بتفاوت ويصعب إيجادها.	التوثيق كشيفرة ببنية واضحة، وتوثيق واجهات برمجة وسجلات تغيير مُولَّدة، وسجلات قرار، وتوقعات تحديث.	تُقاس تغطية التوثيق، وحداثته، ودقته مقابل خطوط أساس؛ يُعلَّم التقادم آليًا.	التوثيق حي، مُولَّد أو مُختبَر إلى حد كبير مقابل النظام، ومملوك وقابل للاكتشاف؛ تتحسن الممارسة باستمرار على مستوى المنظمة.

الجزء 3. الأنظمة

الموضوع	المستوى 1 البدء	المستوى 2 التطوير	المستوى 3 التوحيد القياسي	المستوى 4 الإدارة	المستوى 5 التنسيق
أساسيات العمارة	العمارة ضمنية وتعيش في الرؤوس؛ لا خصائص جودة ولا سجلات قرار؛ تظهر القرارات أثناء الحوادث.	توجد مخططات رئيسية وتُسجَّل القرارات الكبرى أحيانًا؛ خصائص الجودة مسمّاة لكن نادرًا ما تُقاس؛ التوثيق ينجرف.	تُحدَّد سيناريوهات خصائص الجودة وسجلات المتطلبات المعمارية؛ سجلات القرار روتينية؛ توثيق C4/arc42 مُصان قرب الشيفرة؛ تجري مراجعات المفاضلة.	تفرض دوال اللياقة خصائص الجودة في التكامل المستمر وتسجل النتائج المقاسة مقابل خطوط أساس؛ تُقاس المفاضلات كميًا.	تتطور العمارة باستمرار مع تلك البيانات عبر المنظمة؛ يبقى التوثيق موثوقًا كفاية للمدققين مع تكيف النظام.
الأنماط والأساليب المعمارية	متراصة متشابكة أو فوضى موزعة عرضية؛ تتبع الحدود الطبقات أو التاريخ؛ يُختار الأسلوب بالموضة.	حدود معيارية مقصودة أو بضع خدمات خشنة؛ بعض الاهتمامات المستعرضة متسقة؛ الانقسامات لا تزال عرضية.	خدمات متوافقة مع سياقات محدودة تملك بياناتها؛ بوابة/واجهة خلفية للواجهة حيث يناسب؛ التطبيق الطبقي النظيف/السداسي معيار.	قرارات الأسلوب قائمة على الأدلة، باستخدام بيانات مقاسة للاقتران، والكمون، وتكلفة التغيير مقابل خطوط أساس.	تجعل منصة ناضجة التوزيع رخيصًا؛ تعيد المنظمة التوحيد حين يتوقف الانقسام عن الجدوى وتكيّف الأسلوب مع تغير الأدلة.
الأنظمة الموزعة	تُعامَل الاستدعاءات البعيدة كمحلية؛ لا إعادة محاولة أو ساذجة؛ الفشل يتتالى؛ التصحيح يعني تنقيب السجلات آلة بآلة.	توجد مهلات وإعادات محاولة أساسية لكنها غير متسقة؛ بعض التكافؤ؛ السجلات مركزية لكن غير مترابطة.	التكافؤ، والتراجع الأسي، وقواطع الدارة، والحواجز عبر مكتبات مشتركة؛ الملاحم؛ التتبع الموزع؛ الاتساق موثق لكل تدفق.	تُقاس المرونة مقابل اتفاقيات مستوى الخدمة؛ تُتبَّع نتائج حقن الأعطال ومعدلات الفشل مقابل خطوط أساس.	المرونة هي افتراضي المنصة، تُختبَر باستمرار بحقن الأعطال؛ التدهور اللطيف مصمَّم مسبقًا ويتطور على مستوى المنظمة.
عمارة البيانات والتخزين	قاعدة بيانات واحدة لكل غرض؛ لا انضباط ترحيل؛ تخزين مؤقت عرضي؛ التوسع بآلة أكبر.	خيارات التخزين مقصودة إلى حد كبير؛ ذاكرة تخزين مؤقت وربما مستودع بيانات؛ الترحيلات المُدارة بالإصدارات تحتاج أحيانًا توقفًا.	مثابرة متعددة اللغات تناسب أحمال العمل، كل مخزن مملوك؛ ترحيلات آلية دون توقف؛ تخزين مؤقت ونسخ متماثلة صريحة.	تُقاس خيارات التخزين مقابل أنماط الوصول، والكمون، وخطوط أساس التكلفة؛ قرارات التقسيم والتخزين المؤقت قائمة على البيانات.	تُراجَع عمارة البيانات وتتطور باستمرار عبر المنظمة؛ الترحيلات آلية ومُدقَّقة مع تغير أحمال العمل.
قابلية التوسع والأداء والمرونة	نسخة واحدة أو توسع رأسي؛ حالة من جانب الخادم؛ لا اختبار حمل ولا ميزانيات؛ الفشل يسبب انقطاعات كاملة.	طبقات عديمة الحالة موسَّعة أفقيًا؛ توسع تلقائي أساسي؛ بعض اختبار الحمل قبل الإطلاق؛ التعافي من الكوارث موثق لكن نادرًا ما يُختبَر.	السعة مخطَّطة بهامش؛ ميزانيات أداء في التكامل المستمر؛ أنماط المرونة معيار؛ أهداف زمن وحد الاستعادة محددة ومُختبَرة.	تُتوقَّع السعة من الحمل المقاس؛ تُتبَّع ميزانيات الأداء وأهداف الاستعادة مقابل خطوط أساس.	التبديل الآلي متعدد المناطق، والفوضى المستمرة، وأيام الألعاب تثبت وتحسّن أهداف الاستعادة مع تطور النظام على مستوى المنظمة.
تحديث الأنظمة القديمة	النظام القديم يُخشى ويُجمَّد؛ لا جرد؛ التحديث كله أو لا شيء إعادة كتابة؛ المعرفة في رؤوس متقاعدة.	يوجد جرد وفهم لبعض المخاطر؛ يُغلَّف النظام القديم بواجهات برمجة؛ لا يزال التفكير الانفجاري الكبير سائدًا؛ التحديث مُقدَّر بأقل من قيمته.	الأنظمة مُرتَّبة أولوية بالمخاطرة والقيمة؛ نمط التين الخانق والتفرع بالتجريد معياران؛ يُوفَّق التحديث بالتشغيل المزدوج.	يُدار التحديث كمحفظة بمخاطرة، وقيمة، وتقدم مقاسين مقابل خطوط أساس.	التحديث مستمر عبر المنظمة؛ الاستبدال التدريجي روتيني وقابل للعكس ويتكيف مع تغير الأولويات.

الجزء 4. الأمان

الموضوع	المستوى 1 البدء	المستوى 2 التطوير	المستوى 3 التوحيد القياسي	المستوى 4 الإدارة	المستوى 5 التنسيق
أسس الأمان وثقافته	الأمان تفاعلي ومركزي؛ المراجعات متأخرة إن وُجدت؛ لا نمذجة تهديد؛ الأمان “مشكلة شخص آخر”.	يحدد فريق أمان معايير؛ بعض نمذجة التهديد في المشاريع الكبرى؛ تدريب أساسي؛ يُنظَر للأمان كبوابة.	أبطال أمان مُدمَجون؛ نمذجة التهديد روتينية؛ دورة حياة تطوير آمنة موثقة؛ ترتيب أولوية قائم على المخاطرة؛ مراجعات دون لوم.	تُتبَّع مقاييس الأمان (تغطية نمذجة التهديد، الوقت من الاكتشاف للإصلاح، تبني الضوابط) مقابل خطوط أساس.	الأمان مسؤولية الجميع فعلًا؛ نمذجة التهديد معتادة؛ الثقة الصفرية مُحقَّقة إلى حد كبير وتتحسن الممارسة باستمرار على مستوى المنظمة.
أمان التطبيقات	يعتمد الأمان على المعرفة الفردية؛ لا ضوابط معيارية؛ أسرار في الشيفرة؛ تبعيات بالية؛ مصادقة عرضية.	وعي بأفضل 10 من OWASP؛ بعض حمايات إطار العمل؛ مدير أسرار يُستخدَم بتفاوت؛ فحص تبعيات عرضي.	متطلبات قائمة على ASVS لكل مستوى؛ استعلامات مُبارَمة؛ هوية مركزية بمصادقة متعددة العوامل؛ أسرار مُدارة؛ قوائم مكونات البرمجيات وفحص خط الأنابيب.	تُقاس كثافة الثغرات، ومتوسط زمن العلاج، وتغطية الضوابط مقابل خطوط أساس عبر الخدمات.	تُشحَن الافتراضات الآمنة في أطر المسار الممهَّد؛ تُتحقَّق بيانات الاعتماد قصيرة العمر وضمان سلسلة التوريد الكامل (SLSA) باستمرار على مستوى المنظمة.
أمان البنية التحتية والسحابة	تزويد يدوي؛ أذونات واسعة ومفاتيح ثابتة؛ شبكات مسطحة؛ تشفير غير متسق؛ لا إدارة وضعية.	بعض أدوار إدارة الهوية والوصول والمصادقة متعددة العوامل؛ طبقات شبكة أساسية؛ تشفير في السكون للمخازن الرئيسية؛ مراجعات يدوية دورية؛ بنية تحتية كشيفرة جزئية.	تحكم دور/سمة قائم على أقل الامتيازات ببيانات اعتماد قصيرة العمر؛ تجزئة برفض افتراضي؛ تشفير افتراضي بإدارة مفاتيح؛ إدارة وضعية أمان السحابة بسياسة.	تُتبَّع مقاييس الوضعية، والانحراف، وانتهاك السياسة مقابل خطوط أساس؛ تُقاس فعالية الحواجز الوقائية.	تُشحَن الافتراضات الآمنة في مناطق الهبوط والبنية التحتية كشيفرة؛ تتطور التجزئة الدقيقة والحواجز الوقائية باستمرار ويُصحَّح الانحراف آليًا على مستوى المنظمة.
عمليات الأمان	اختبار الأمان يدوي ونادر؛ لا تسجيل مركزي ولا SIEM؛ لا خطة حوادث؛ ترقيع عرضي؛ لم يُختبَر عدائيًا قط.	بعض الماسحات في خط الأنابيب؛ تسجيل مركزي؛ خطة حوادث أساسية؛ جداول ترقيع مرنة؛ اختبار اختراق سنوي.	فحص DevSecOps كامل ببوابات قائمة على المخاطرة؛ SIEM مع بعض SOAR؛ استجابة حوادث مُتدرَّبة بتمارين مكتبية؛ اتفاقيات مستوى معالجة؛ فرق حمراء.	يُقاس متوسط زمن الاكتشاف ومتوسط زمن الاستجابة مقابل خطوط أساس؛ تُخرَّط تغطية الاكتشاف على تقنيات الخصم وتُتبَّع.	الاختبار والاستجابة آليان إلى حد كبير؛ تتحسن الفرق الأرجوانية وهندسة الاكتشاف باستمرار وتتكيف مع التهديدات الجديدة على مستوى المنظمة.
الخصوصية وحماية البيانات	تُجمَع البيانات الشخصية بحرية؛ لا جرد ولا تقليل ولا احتفاظ؛ الموافقة فكرة لاحقة؛ لا عملية حقوق.	توجد سياسة خصوصية وموافقة أساسية؛ بعض الوعي بالاحتفاظ؛ تُعالَج طلبات الحقوق يدويًا وببطء.	الخصوصية بالتصميم بتقييمات أثر؛ البيانات مُخرَّطة ومصنَّفة؛ الاحتفاظ مُنفَذ؛ الأساس القانوني موثق؛ تُلبَّى الحقوق في الموعد.	تُقاس وضعية الخصوصية: تغطية جرد البيانات، والامتثال للاحتفاظ، ودورة طلبات الحقوق مقابل خطوط أساس.	الخصوصية قيد هندسي افتراضي؛ التقليل والاحتفاظ الآلي معياران؛ طلبات الحقوق ذاتية الخدمة وتتكيف الممارسة على مستوى المنظمة.
الامتثال والحوكمة	الامتثال تفاعلي؛ لا إطار ضوابط؛ الأدلة تُجمَع يدويًا تحت ضغط الموعد؛ نتائج متكررة.	أُطر رئيسية محددة؛ بعض الضوابط الموثقة؛ التدقيقات تنجح لكن بجهد يدوي ثقيل؛ إمكانية الوصول تُعتبَر متأخرًا.	إطار ضوابط موحَّد يخرّط المعايير معًا؛ الأدلة آلية جزئيًا؛ إمكانية الوصول مُختبَرة؛ السجلات والتراخيص مُنشأة.	تُقاس فعالية الضوابط وتغطية الأدلة باستمرار مقابل خطوط أساس؛ تُتبَّع النتائج عبر الزمن.	الامتثال مستمر بأدلة دائمة الفعالية وامتثال كشيفرة؛ الشهادات الجديدة منخفضة التكلفة ويتكيف الإطار على مستوى المنظمة، جاهز للتدقيق في أي لحظة.

الجزء 5. تصميم واجهة وتجربة المستخدم

الموضوع	المستوى 1 البدء	المستوى 2 التطوير	المستوى 3 التوحيد القياسي	المستوى 4 الإدارة	المستوى 5 التنسيق
أسس تجربة المستخدم	لا ممارسة UX مخصصة؛ القرارات بالرأي؛ البحث عرضي؛ تدفقات ومصطلحات غير متسقة.	بعض المصممين واختبار قابلية استخدام عرضي؛ الشخصيات غير مُصانة؛ UX مرحلة، غالبًا مُتجاوَزة.	بحث مستمر متعدد الأساليب يُغذي ترتيب الأولوية؛ شخصيات مشتركة، وخرائط رحلة، وهندسة معلومات؛ بوابات جودة UX في تعريف الاكتمال.	تُتبَّع مقاييس UX (نجاح المهمة، الرضا، درجات قابلية الاستخدام) مقابل خطوط أساس جنبًا لجنب مع مقاييس الأعمال.	البحث مستمر ومرتبط بالنتائج؛ تُغلق التجارب المضبوطة الحلقة وتنتشر الرؤى بين الفرق مع تطور المنتجات.
تصميم الواجهة وأنظمة التصميم	كل فريق يبني واجهته؛ لا مكونات مشتركة؛ مظهر غير متسق؛ ألوان ومسافات مُثبَّتة بالشيفرة.	يوجد دليل أسلوب جزئي أو مكتبة مكونات لكنه اختياري وغالبًا غير متزامن بين التصميم والشيفرة.	نظام تصميم رمزي بمكتبة مُبرمَجة مُصانة، وتوثيق، وحوكمة يُستخدَم عبر الفرق؛ إمكانية الوصول مُدمَجة.	يُقاس التطابق بين التصميم والشيفرة، وتبني المكونات، والانحراف مقابل خطوط أساس؛ يُتبَّع الإصدار.	النظام منتج محكوم بخارطة طريق؛ يتحسن باستمرار على مستوى المنظمة وتصبح إعادة العلامة التجارية تغييرات رموز.
إمكانية الوصول	لا ممارسة إمكانية وصول؛ تُكتشَف المشاكل بشكوى أو دعوى؛ ترميز غير دلالي وغير مُختبَر.	يوجد وعي؛ بعض الفحص الآلي ومراجعة قبل الإطلاق؛ إمكانية الوصول قائمة تحقق متأخرة، غالبًا مؤجَّلة الأولوية.	معيار WCAG 2.2 AA هو القاعدة؛ إمكانية الوصول مُدمَجة في نظام التصميم، ومُختبَرة، وفي تعريف الاكتمال؛ الفرق مُدرَّبة مع مالك.	يُقاس التوافق مع إمكانية الوصول في التكامل المستمر مقابل خطوط أساس WCAG؛ تُتبَّع معدلات العيوب ونتائج التدقيق.	إمكانية الوصول مستمرة؛ يُشرَك ذوو الإعاقة في البحث؛ مُدمَجة في المشتريات، والرموز، والتكامل المستمر وتتحسن على مستوى المنظمة.
تصميم المحتوى والتواصل	لا ممارسة محتوى؛ الكلمات تُكتَب عرضيًا؛ مصطلحات ونبرة غير متسقة؛ أخطاء وحالات فارغة غير مفيدة.	قد يوجد دليل أسلوب؛ بعض الوعي باللغة الواضحة؛ المحتوى لا يزال مرحلة متأخرة وبتكرار قليل بين الفرق.	استراتيجية محتوى، ودليل صوت ونبرة، ومسرد يُستخدَم عبر الفرق؛ اللغة الواضحة معيار؛ أنماط مشتركة.	يُقاس المحتوى مقابل النتائج (الفهم، إتمام المهمة، معدلات الخطأ) مقابل خطوط أساس.	يتحسن المحتوى باستمرار من تلك الأدلة؛ الأنماط المظلمة محظورة ومُدقَّقة؛ الأنماط مُوطَّنة ومُتاحة افتراضيًا على مستوى المنظمة.
التدويل والتوطين	لغة واحدة؛ نصوص مُثبَّتة بالشيفرة؛ افتراضات غير يونيكود؛ اللغات الجديدة تتطلب تغييرات شيفرة.	النصوص مُخرَّجة ويونيكود مُستخدَم، لكن التوطين دفعة يدوية قبل الإطلاق؛ التنسيق والجمع غير متسقين.	عمارة تدويل مشتركة وتنسيق واعٍ باللغة المحلية؛ نظام إدارة ترجمة وخط أنابيب مستمر؛ توطين زائف وتكامل مستمر متعدد اللغات.	تُقاس تغطية التوطين، وحداثة النصوص، ومعدلات عيوب اللغة مقابل خطوط أساس.	التدويل مفروض بالأدوات والفحص اللغوي عبر الفرق؛ التوطين مستمر، والتكيف الثقافي منهجي، وتُطلَق اللغات الجديدة بسرعة.
هندسة الواجهة الأمامية	واجهة أمامية عرضية لكل فريق؛ شيفرة عميل ثقيلة؛ لا ميزانيات؛ اختبار على أجهزة الفريق فقط؛ اختيار الإطار بالموضة.	بعض الأدوات المشتركة ومكتبة مكونات؛ الأداء يُقاس عرضيًا لا بميزانية؛ اختبار محدود عبر الأجهزة.	يُختار الإطار والعرض بقصد لكل سطح؛ الميزانيات مُنفَذة في التكامل المستمر ببيانات مستخدم حقيقية؛ التحسين التدريجي معيار.	يُقاس الأداء، والمرونة، والوصول مقابل خطوط أساس مستخدم حقيقية وميزانيات؛ تُفشِل الانحدارات البناء.	تُربَط تلك الإشارات بالنتائج وتتحسن باستمرار عبر الأسطح مع تطور الواجهة الأمامية ومستخدميها.

الجزء 6. الذكاء الاصطناعي

الموضوع	المستوى 1 البدء	المستوى 2 التطوير	المستوى 3 التوحيد القياسي	المستوى 4 الإدارة	المستوى 5 التنسيق
استراتيجية وجاهزية الذكاء الاصطناعي	تجارب عرضية؛ لا استراتيجية مشتركة؛ القرارات مدفوعة بالضجيج والحماس الفردي.	صياغة المشكلة في بعض المشاريع؛ خط أساس منصة أول؛ نقاش البناء مقابل الشراء لكن بتفاوت.	محفظة حالات استخدام بمقاييس واضحة، وشجرة قرار، وتقييمات جاهزية، وتحليل قفل مورّد/تكلفة ملكية إجمالية.	تُقاس قيمة حالات الاستخدام، والتبني، والجاهزية مقابل خطوط أساس؛ يُتبَّع عائد استثمار المحفظة.	استراتيجية الذكاء الاصطناعي مُدمَجة مع تخطيط الأعمال والمخاطر؛ تُصان الجاهزية باستمرار وتُعاد معايرة الأنظمة بالأدلة على مستوى المنظمة.
هندسة التعلم الآلي (MLOps)	نماذج تُبنى عرضيًا في دفاتر ملاحظات؛ نشر يدوي؛ لا إدارة إصدارات للبيانات أو النماذج؛ لا مراقبة.	بعض تتبع التجارب وسجل نماذج؛ نشر شبه آلي؛ مراقبة أساسية لبعض النماذج.	منصة مشتركة بمخزن ميزات، وسجل، وخطوط أنابيب قابلة للتكرار، وتتبع نسب؛ مراقبة انحراف/جودة؛ ترقية محكومة.	تُقاس جودة النموذج، والانحراف، والأثر التجاري مقابل خطوط أساس؛ يُشغَّل إعادة التدريب عند عتبات ببوابات.	دورة الحياة آلية بالكامل وقابلة للتدقيق؛ تحسّن المسارات الممهَّدة ذاتية الخدمة والتقييم المستمر النماذج على مستوى المنظمة مع تغير البيانات.
الذكاء الاصطناعي التوليدي وتطبيقات نماذج اللغة الكبيرة	توجيه عرضي في مشاريع معزولة؛ لا تأصيل ولا حواجز ولا تقييم؛ الهلوسات تُكتشَف في الإنتاج.	بعض RAG وإدارة إصدارات الأوامر؛ تحقق أساسي من المخرجات؛ مجموعة تقييم يدوية صغيرة.	أنماط مشتركة لـRAG، والحواجز، واستخدام الأدوات؛ تقييم غير متصل آلي عند كل تغيير؛ مقاييس متصلة ومراجعة بشرية.	تُقاس درجات التقييم المتصل وغير المتصل، ومعدلات الهلوسة والحقن مقابل خطوط أساس.	التقييم مرتبط بالنتائج ويتحسن باستمرار؛ تتكيف دفاعات الحقن، والوكلاء المحكومون القابلون للمراقبة، والتخفيف على مستوى المنظمة.
تطوير البرمجيات المُساعَد بالذكاء الاصطناعي	يستخدم الأفراد المساعدات عرضيًا؛ لا سياسة؛ لا قياس؛ الأسرار والملكية الفكرية في خطر.	إرشادات استخدام أساسية وقواعد بيانات؛ بعض فحص الأمان؛ ادعاءات إنتاجية قصصية.	معايير واضحة حسب مستوى المخاطرة؛ مراجعة وفحص إلزاميان؛ مقاييس نتائج صادقة؛ نشر آمن وإفصاح.	يُقاس أثر المساعدة على التسليم والجودة مقابل خطوط أساس؛ تُتبَّع تغطية التحقق.	التحقق قوي في خط الأنابيب؛ تطوير المهارات مقصود وتتكيف السياسة باستمرار مع تغير الأدوات والأدلة على مستوى المنظمة.
الذكاء الاصطناعي المسؤول والموثوق	لا اختبار إنصاف، ولا تفسيرات، ولا حوكمة؛ المسؤولية غير محددة؛ تُكتشَف المشاكل فقط بعد الضرر.	بعض اختبار التحيز وتوثيق؛ إشراف عرضي؛ وعي بالأطر لكن تبني جزئي.	حوكمة مُخرَّطة على أطر معترَف بها؛ اختبار منهجي للإنصاف والسلامة والخصوصية؛ إشراف واستئناف موثقان؛ فرق حمراء.	تُراقَب مقاييس الإنصاف والسلامة والخصوصية في الإنتاج مقابل خطوط أساس وعتبات.	الحوكمة مُدمَجة في التسليم؛ المسؤولية مهمة الجميع وتتحسن المقاربة باستمرار عبر المنظمة.
البنية التحتية وعمليات الذكاء الاصطناعي	تخصيص وحدات معالجة رسومية عرضي؛ لا تجميع دفعي ولا تخزين مؤقت؛ لا رؤية للتكلفة؛ أوامر غير مُدارة بالإصدارات؛ مراقبة دنيا.	بعض الجدولة والتخزين المؤقت المشتركين؛ تتبع تكلفة أساسي؛ الأوامر تحت ضبط الإصدارات؛ تقييم عرضي.	منصة مشتركة بجدولة، وحصص، وتجميع دفعي، وتخزين مؤقت، وتحجيم مناسب؛ بنية تحتية متجهية؛ تقييم آلي؛ إسناد تكلفة.	يُقاس الاستخدام، والتكلفة لكل نتيجة، والكمون مقابل خطوط أساس؛ تُنفَّذ الميزانيات والحصص.	التوجيه والتوسع آليان، ومراقبة LLMOps كاملة، ويُحسَّن الاستخدام والتكلفة باستمرار مع الحفاظ على قابلية النقل على مستوى المنظمة.

الجزء 7. البيانات، والتحليلات، والبصيرة

الموضوع	المستوى 1 البدء	المستوى 2 التطوير	المستوى 3 التوحيد القياسي	المستوى 4 الإدارة	المستوى 5 التنسيق
استراتيجية البيانات وحوكمتها	البيانات غير موثقة وغير مملوكة؛ تعريفات متضاربة؛ تُكتشَف الجودة عند تعطل التقارير؛ لا كتالوج ولا تتبع نسب.	بعض مجموعات البيانات لها مالكون وتوثيق؛ كتالوج جزئي؛ فحوصات جودة يدوية وتفاعلية؛ سياسة مكتوبة لكن ضعيفة الإنفاذ.	منتجات البيانات الحرجة لها مالكون وعقود واتفاقيات مستوى خدمة؛ كتالوج بتتبع نسب آلي؛ جودة مستمرة؛ حوكمة اتحادية.	تُقاس جودة البيانات، والامتثال للعقود، والحداثة مقابل اتفاقيات مستوى الخدمة وخطوط أساس.	البيانات كمنتج هي المعيار؛ تُنفَّذ العقود آليًا، وتتكيف حواجز الخدمة الذاتية، والتعريفات موثوقة على مستوى المؤسسة.
هندسة البيانات	نصوص عرضية، تشغيل يدوي، لا اختبارات ولا مراقبة؛ تُكتشَف الأعطال من المستهلِكين؛ التكاليف غير مُدارة.	بعض التنسيق والجدولة؛ تحويلات أساسية تحت ضبط الإصدارات؛ اختبارات عرضية؛ إطفاء حرائق تفاعلي.	ELT بنماذج طبقية ومُختبَرة ومُدارة بالإصدارات؛ تبعيات مُنسَّقة بإعادة محاولة/تعويض؛ قابلية مراقبة؛ التكاليف مُتبَّعة.	تُقاس موثوقية خط الأنابيب، والحداثة، والتكلفة مقابل اتفاقيات مستوى الخدمة؛ تُكتشَف الشذوذات مقابل خطوط أساس.	خطوط الأنابيب برمجيات بتكامل/تسليم مستمرين، وعقود، واختبار؛ تتحسن المنصة باستمرار وتُطلَق منتجات البيانات الجديدة بسرعة على مستوى المنظمة.
التحليلات وذكاء الأعمال	تقارير مبنية عرضيًا في جداول بيانات؛ مقاييس غير متسقة؛ رسوم مُضلِّلة؛ لا حوكمة.	أداة ذكاء أعمال ببعض لوحات المعلومات المشتركة؛ تعريفات المقاييس لا تزال متباعدة؛ خدمة ذاتية غير مضبوطة وانتشار يبدأ.	طبقة دلالية تُعرِّف المقاييس الأساسية مرة واحدة؛ محتوى معتمد مقابل تجريبي؛ خدمة ذاتية ضمن حواجز؛ دورة حياة مُدارة.	يُتبَّع استخدام المقاييس، والحداثة، وتغييرات التعريف مقابل خطوط أساس؛ يُراقَب المحتوى المعتمد.	المقاييس محكومة كواجهات برمجة بمالكين وسجلات تغيير؛ تمتد التحليلات من الوصفي إلى الوصفي التوجيهي وتُدمَج في نقاط القرار عبر المنظمة.
تحليلات المنتج والتجريب	التتبع ضعيف/غير متسق؛ القرارات بالرأي؛ لا تجارب؛ مقاييس زخرفية؛ موافقة مهملة.	تُتبَّع بعض الأحداث لكن التصنيف غير متسق؛ اختبارات A/B عرضية دون تحليل قوة؛ نجم قطبي مقترَح لا مُدمَج.	خطة تتبع محكومة ومُتحقَّق منها؛ الأقماع/الأفواج/الاحتفاظ روتينية؛ تجارب على منصة مشتركة؛ الموافقة مُدارة بشكل صحيح.	يُقاس حجم التجارب، والقوة، ومعدلات الفوز مقابل خطوط أساس؛ تُتبَّع تغطية التتبع.	التجريب هو الافتراضي؛ مستودع نتائج مشترك وتتبع مملوك يتيحان للمنظمة التعلم التراكمي والتكيف.
علم القرار وثقافة مدفوعة بالبيانات	القرارات بالتسلسل الهرمي والحدس؛ الارتباط يُعامَل كسببية؛ عدم اليقين مُتجاهَل؛ المقاييس تُراقَب وتُتلاعَب بها.	تُستشار البيانات بانتقائية لتبرير القرارات؛ بعض الوعي بالفخاخ السببية؛ عدم اليقين نادرًا ما يُبلَّغ.	التحليلات مرتبطة بالقرارات بمعايير محددة سلفًا؛ يُميَّز الارتباط عن السببية؛ يُبلَّغ عدم اليقين؛ التركيز على النتائج.	تُتبَّع جودة القرار ومعايرة التنبؤ مقابل النتائج وخطوط أساس.	“ماذا سيغيّر رأينا؟” روتيني؛ الصرامة السببية وعدم اليقين الصادق معياران ويُحدِّث القادة رأيهم علنًا بالأدلة على مستوى المنظمة.

الجزء 8. الأتمتة

الموضوع	المستوى 1 البدء	المستوى 2 التطوير	المستوى 3 التوحيد القياسي	المستوى 4 الإدارة	المستوى 5 التنسيق
CI/CD والتسليم	البناء والنشر يدويان وغير متسقين إلى حد كبير؛ تكامل متأخر؛ إصدارات نادرة ومُجهِدة؛ تراجع يدوي.	بناء واختبار وحدة آليان لكل التزام؛ نشر مُبرمَج لكن مُشرَف عليه يدويًا؛ قد تُعاد بناء القطع لكل مرحلة.	خط أنابيب موحَّد يُرقّي قطعة واحدة ثابتة عبر البيئات ببوابات آلية؛ كناري/أزرق-أخضر؛ سجلات تغيير آلية.	تُتبَّع مقاييس DORA (زمن الاستجابة، تكرار النشر، معدل فشل التغيير، متوسط زمن الاستعادة) مقابل خطوط أساس وتحجب التراجعات.	التسليم التدريجي يفصل الإطلاق عبر أعلام الميزات؛ يحسّن خط الأنابيب نفسه وأدلة الامتثال آلية عبر المنظمة.
البنية التحتية كشيفرة والتهيئة	تُزوَّد البنية التحتية يدويًا؛ بيئات غير متسقة وغير موثقة؛ استعادة بطيئة وغير مؤكدة.	بعض البنية التحتية مُبرمَجة، لكن الممارسات تتفاوت؛ حالة غير متسقة؛ انحراف شائع؛ سياسة مُنفَذة بمراجعة يدوية.	بنية تحتية كشيفرة تصريحية معيارية من وحدات مشتركة مُدارة بالإصدارات بحالة بعيدة؛ حواجز سياسة كشيفرة؛ كشف انحراف منتظم.	يُقاس الانحراف، ووقت التزويد، ومعدلات انتهاك السياسة مقابل خطوط أساس؛ أدلة الامتثال آلية.	البنية التحتية غير قابلة للتغيير، مدفوعة بـGitOps، وذاتية الإصلاح؛ تتحسن مكتبة الوحدات والسياسات باستمرار وتتكيف على مستوى المنظمة.
الحاويات، والتنسيق، والسحابة الأصلية	تُستخدَم الحاويات عرضيًا؛ صور مبنية يدويًا وغير مفحوصة؛ نشر يدوي؛ لا منصة مشتركة ولا نموذج عزل.	تُحوِّي الفرق وتستخدم منسّقًا، لكن الممارسات تتفاوت؛ فحص وحدود غير متسقين؛ تكلفة وتعدد مستأجرين غير محكومين.	منصة موحَّدة بصور مُصلَّبة، وبوابات توقيع/فحص، وتعدد مستأجرين بمساحات أسماء بحصص وسياسة شبكة، وتخصيص تكلفة.	يُقاس الاستخدام، والكثافة، والتكلفة لكل حمل عمل مقابل خطوط أساس؛ التحسين المالي التشغيلي قائم على البيانات.	منصة ذاتية الخدمة وذاتية الإصلاح بتعدد مستأجرين قوي تبقى قابلة للنقل وجاهزة للهجين/السيادي وتتحسن باستمرار على مستوى المنظمة.
هندسة المنصة وتجربة المطور	لا منصة؛ يجمّع كل فريق أدواته بتفاوت؛ تسليمات مدفوعة بالتذاكر؛ حمل معرفي عالٍ.	بعض الأدوات والقوالب المشتركة، لكنها مجزأة وجزئيًا يدوية؛ خدمة ذاتية محدودة؛ تجربة المطور غير مقاسة.	فريق منصة يشغّل مسارات ممهَّدة، وتزويدًا ذاتي الخدمة، وبوابة مطور، وبطاقات أداء؛ حواجز في المسارات الممهَّدة؛ تجربة المطور مقاسة.	يُقاس التبني، ودرجات تجربة المطور، وإشارات الحمل المعرفي مقابل خطوط أساس وتُراجَع.	منتج منصة ناضج يتحسن باستمرار من تلك التغذية الراجعة؛ التبني الطوعي مرتفع وتبقى الحوكمة غير مرئية في سير العمل على مستوى المنظمة.
أتمتة الاختبار والعمليات	الاختبار والعمليات يدويان إلى حد كبير؛ تغطية غير متسقة؛ إجراءات في الرؤوس أو وثائق بالية؛ أدلة امتثال يدوية.	توجد اختبارات آلية لكنها بطيئة/متقلبة وتعمل بتفاوت؛ بعض النصوص التشغيلية؛ علاج يدوي؛ حوكمة بمراجعة دورية.	بنية اختبار سريعة، متوازية، موثوقة؛ كتيبات تشغيل مُقنَّنة؛ ChatOps؛ أدلة امتثال مُولَّدة آليًا؛ حوكمة كفحوصات آلية.	تُقاس تغطية الأتمتة، ومعدلات الإيجاب الكاذب، وأوقات العلاج مقابل خطوط أساس.	تُعالَج الحوادث الروتينية آليًا بضمانات؛ الامتثال مستمر وجاهز للتدقيق ويركّز البشر على الحكم على مستوى المنظمة.

الجزء 9. العمليات، والموثوقية، وقابلية المراقبة

الموضوع	المستوى 1 البدء	المستوى 2 التطوير	المستوى 3 التوحيد القياسي	المستوى 4 الإدارة	المستوى 5 التنسيق
هندسة موثوقية الموقع	العمليات يدوية وتفاعلية؛ لا اتفاقيات مستوى خدمة؛ الموثوقية رأي؛ تتكرر نفس الحوادث؛ إطفاء الحرائق مهيمن.	للخدمات الرئيسية مؤشرات واتفاقيات مستوى خدمة أساسية؛ بعض المراقبة والتنبيه؛ العمل الشاق معترَف به لكن غير مقاس؛ تشريحات ما بعد الحادث غير متسقة.	تؤثر ميزانيات الخطأ على ترتيب الأولوية؛ العمل الشاق مقاس ومحدود؛ تخطيط سعة روتيني؛ أتمتة مُموَّلة؛ مراجعة جاهزية إنتاج ونموذج مشاركة.	تُقاس ميزانيات الخطأ، والعمل الشاق، وتحقيق اتفاقية مستوى الخدمة مقابل خطوط أساس وتوجّه ترتيب الأولوية.	سياسة ميزانية الخطأ آلية ومُحترَمة؛ تتيح العمليات ذاتية الخدمة والسعة الاستباقية للمنظمة موازنة السرعة والاستقرار بالبيانات والتكيف.
قابلية المراقبة والقياس عن بُعد	فحوصات توفر أساسية وسجلات غير مُهيكَلة لكل آلة؛ التصحيح يعني الدخول عن بعد؛ تنبيهات صاخبة ومُتجاهَلة.	مقاييس مركزية وتجميع سجلات؛ بعض لوحات المعلومات وتنبيهات العتبة؛ تتبع جزئي/غائب؛ ترابط يدوي.	تجهيز OpenTelemetry بمعرّفات تتبع مُمرَّرة؛ سجلات مُهيكَلة، وتتبع، ولوحات معلومات مُنسَّقة، وتنبيه أعراض اتفاقية مستوى الخدمة؛ مناوبة مستدامة.	تُقاس جودة التنبيه، ومتوسط زمن الاكتشاف، وتكلفة القياس عن بُعد مقابل خطوط أساس؛ يُضبَط التنبيه بمعدل الاحتراق حسب اتفاقيات مستوى الخدمة.	قابلية مراقبة غنية بالأحداث وعالية القرنية تدعم التحقيق العرضي؛ الاحتفاظ مُحسَّن بالتكلفة ويُخبر القياس عن بُعد القرارات عبر المنظمة.
إدارة الحوادث	تُعالَج الحوادث عرضيًا من قِبل أول من يلاحظ؛ لا أدوار ولا درجات خطورة ولا تشريحات ما بعد الحادث؛ مناوبة غير رسمية؛ الفشل يتكرر.	دورات مناوبة ودرجات خطورة أساسية؛ بعض تشريحات ما بعد الحادث، لكن الأدوار غير واضحة والإجراءات التصحيحية مُتَبَّعة بتفاوت.	نظام قيادة حوادث رسمي بأدوار ومعايير واضحة؛ تشريحات ما بعد الحادث دون لوم معيار؛ الإجراءات مُتَبَّعة؛ المناوبة مُعوَّضة.	يُقاس تكرار الحوادث، ومتوسط زمن الاستعادة، وحمل المناوبة مقابل خطوط أساس؛ تُتبَّع الأسباب المتكررة عبر الزمن.	الاستجابة مُتدرَّبة عبر أيام الألعاب؛ تبقى المناوبة مستدامة وهادئة ويوجّه التحليل المُجمَّع الاستثمار الهيكلي مع تعلم المنظمة.
التكلفة، والاستدامة، والبرمجيات الخضراء	تكاليف السحابة مفاجأة شهرية؛ لا وسم ولا تخصيص ولا وعي كربوني؛ تزويد سخي وغير مُعاد النظر فيه.	رؤية وسم تكلفة أساسية؛ بعض إعادة التحجيم التفاعلي وتنظيف الخمول؛ الاستدامة معترَف بها لكن غير مقاسة.	ممارسة FinOps بإسناد، وميزانيات، وتوقعات، وتنبيهات شذوذ، والتزامات، وإعادة تحجيم؛ الكربون مقاس للخدمات الرئيسية.	تُقاس التكلفة والكربون لكل فريق مقابل ميزانيات وخطوط أساس؛ تُعلَّم الشذوذات.	التكلفة والكربون إشارتان مستمرتان مملوكتان للفريق؛ تتحسن الافتراضات الفعالة، والتحسين الآلي، والجدولة الواعية بالكربون باستمرار على مستوى المنظمة.

الجزء 10. إدارة المشاريع/المنتجات/البرامج

الموضوع	المستوى 1 البدء	المستوى 2 التطوير	المستوى 3 التوحيد القياسي	المستوى 4 الإدارة	المستوى 5 التنسيق
إدارة المحفظة والبرنامج	تُحدَّد الأولويات عرضيًا لمن يطلب بأعلى صوت؛ لا رؤية محفظة؛ التبعيات تظهر كأزمات؛ صراعات تمويل سنوية.	جرد محفظة مُراجَع دوريًا؛ أهداف منشورة مرتبطة بضعف بالعمل؛ سجل تبعيات؛ ميزنة حسب المشروع.	تتسلسل الاستراتيجية عبر OKRs؛ إطار ترتيب أولوية متسق؛ التخطيط بين الفرق يدير التبعيات؛ تمويل فريق دائم.	تُقاس نتائج المحفظة، والقدرة على التنبؤ بالتسليم، وأعداد التبعيات مقابل خطوط أساس.	تُعاد موازنة المحفظة باستمرار على أدلة النتائج؛ تُصمَّم التبعيات للزوال ويطابق إيقاع التمويل إيقاع التعلم على مستوى المنظمة.
المخاطرة، والتدقيق، والضمان	تُدار المخاطرة تفاعليًا بعد الحوادث؛ لا إطار ولا سجل؛ ضوابط غير موثقة؛ تدقيقات يدوية مؤلمة.	سجلات مخاطرة للأنظمة الرئيسية؛ إطار ضوابط مُتبَنى، تنجح التدقيقات لكنها يدوية ولحظية؛ المورّدون مُقيَّمون عند الإلحاق.	نموذج الخطوط الثلاثة وإطار مشترك على مستوى المنظمة؛ ضوابط كثيرة آلية؛ مراقبة مستمرة؛ جرد مورّدين/قوائم مكونات برمجيات؛ تعافٍ من كوارث مُجدوَل.	تُقاس فعالية الضوابط، وعدد المخاطر المفتوحة، ونتائج التدقيق مقابل شهية المخاطرة وخطوط أساس.	الضمان مستمر وآلي إلى حد كبير؛ يأخذ المدققون عينات أدلة حية وتُتحقَّق سلامة سلسلة التوريد مع تطور المخاطر على مستوى المنظمة.
المشتريات، والمصدر المفتوح، والترخيص	يُضاف المصدر المفتوح بحرية؛ لا سياسة ولا جرد؛ التراخيص غير مفحوصة؛ تُكتشَف نهاية الحياة بالصدفة؛ لا مالك.	سياسة أساسية وقائمة تراخيص معتمدة؛ فحص يدوي/متأخر؛ جرد للأنظمة الرئيسية؛ مساهمة عرضية.	مكتب برنامج مصدر مفتوح يملك الاستراتيجية والأدوات؛ فحص آلي للتراخيص/الثغرات وإسناد؛ قوائم مكونات برمجيات؛ مساهمة واضحة؛ نهاية الحياة مُتبَّعة.	يُقاس الامتثال للتراخيص، وحداثة التبعيات، والتعرض للثغرات مقابل خطوط أساس.	المصدر المفتوح أصل استراتيجي مُدار بامتثال آلي بالكامل؛ الاستثمار المنبعي مقصود وتُدار الحداثة ونهاية الحياة باستمرار على مستوى المنظمة.
صون الأنظمة الكبيرة وطويلة العمر	تعتمد الأنظمة على الأبطال؛ الملكية بالذاكرة؛ معرفة غير موثقة؛ الأنظمة مُجمَّدة حتى تنكسر؛ التقاعدات لا تكتمل أبدًا.	ملكية مُعيَّنة ومسجَّلة للأنظمة الرئيسية؛ بعض الوثائق وكتيبات التشغيل؛ الوظائف الحرجة الواضحة لها شخص احتياطي؛ صيانة تفاعلية.	ملكية على مستوى الفريق في كتالوج ينجو من إعادة التنظيم؛ عامل الحافلة مقاس ومُخفَّف؛ سجلات قرار وكتيبات تشغيل؛ تحديث تدريجي.	يُقاس عامل الحافلة، وتغطية الملكية، وتقدم نقل المعرفة مقابل خطوط أساس.	الرعاية انضباط مُموَّل؛ لا نظام حرج نقطة فشل بشرية وحيدة ويستمر نقل المعرفة والنهايات المخطَّطة على مستوى المنظمة.
الأخلاقيات، والمساءلة، والمصلحة العامة	الأخلاق غير مُعالَجة أو تفاعلية بعد فضيحة؛ إمكانية الوصول مُتجاهَلة؛ قرارات آلية غامضة بلا رجوع؛ التحيز غير مُختبَر.	مدونة سلوك وبعض إمكانية الوصول (متأخرة)؛ تتلقى القرارات الآلية عالية الأثر بعض الإشراف؛ فحوصات تحيز عرضية.	المراجعة الأخلاقية جزء من العملية؛ إمكانية الوصول مصممة مسبقًا ومُختبَرة من المستخدمين؛ القرارات ذات العواقب تحمل تفسيرًا ورجوعًا.	تُراقَب نتائج الإنصاف، وإمكانية الوصول، والمساءلة الخوارزمية مقابل خطوط أساس.	المسؤولية مُدمَجة في طريقة بناء المنظمة؛ الإنصاف افتراضي غير قابل للتفاوض والمساءلة الخوارزمية معيار ومُحسَّنة باستمرار على مستوى المنظمة.

التقييم الذاتي الشامل للنضج

استخدم المصفوفات أعلاه لإنتاج درجة خفيفة وصادقة.

دليل التقييم

قيّم كل فصل من 1 إلى 5 باستخدام المستوى الذي يطابق وصفه واقعك المعتاد على أفضل نحو. حين يكون السلوك غير متسق، قيّم المستوى الأدنى.
احسب المتوسط لكل جزء. اجمع درجات فصول جزء واقسم على عدد الفصول. يعطي هذا نضجًا لكل جزء (مثلًا، “الجزء الرابع بمتوسط 2.5”).
سجّل الحد الأدنى، لا المتوسط فقط. جزء بمتوسط 3.0 لكنه يحتوي فصلًا من المستوى 1 لا يزال يحمل مخاطرة ذلك الفصل.
ارسم الاتجاه. أعد التقييم كل ربع سنة أو اثنين وراقب اتجاه الحركة. مجال ينتقل من 2 إلى 3 أصح من مجال عالق عند 3 ثابتة.

ورقة عمل بسيطة لكل جزء:

الجزء	الفصول المُقيَّمة	المتوسط	أدنى فصل	ملاحظات/الأولوية
1-10	العدد	المتوسط	أدنى مستوى	…

ترتيب أولوية ما يجب تحسينه

لا تحاول رفع كل شيء دفعة واحدة، ولا تطارد أعلى متوسط. رتّب الأولوية حسب فجوة النضج المُرجَّحة بالمخاطرة: هاجم المجالات حيث يلتقي مستوى منخفض بعاقبة عالية.

أولًا: الفصول الأقل نضجًا في مجالاتك الأعلى مخاطرة. لمعظم المنظمات يعني ذلك الأمان، والخصوصية، والموثوقية، والامتثال، وأي نظام يضر فشله بالناس أو ينتهك القانون. المستوى 1 هنا عاجل.
بعد ذلك: المُمكِّنات الأساسية (الثقافة، وطرق العمل، وCI/CD، والبنية التحتية كشيفرة، وقابلية المراقبة) التي ترفع السقف لكل مجال آخر. تحسين هذه يجعل المكاسب اللاحقة أرخص.
لاحقًا: المجالات التي بلغت المستوى 3 بالفعل والتي يمكن أن تتسلق للمستوى 4 أو 5. لا تدفع بعد الأرضية إلا حيث تبرر المخاطر والحجم الاستثمار الإضافي.

أرضية المؤسسة الكبرى والحكومة

لا يمكن لسياقات المؤسسات الكبرى والحكومة عادةً أن تتوقف عند “إنه يعمل”. لاجتياز التدقيقات، وصون التراخيص، والوفاء بالالتزامات التنظيمية والمساءلة العامة، يجب أن يصل معظم المجالات إلى المستوى 3 (التوحيد القياسي) على الأقل، المستوى حيث تكون الممارسات موحَّدة، وموثقة، ومُنفَذة عبر الفرق، وتنتج أدلة. المستوى 2 يفشل عادةً في التدقيق لأنه غير متسق ومُجمَّع يدويًا تحت ضغط الموعد؛ المستوى 1 يفشل صراحةً.

اقرأ المستوى 3 كأرضية لكل ما هو قابل للتدقيق أو ذو صلة بالسلامة، والمستويين الأعلى (4 و5) كأهداف فقط حيث يجعل الضمان المستمر، أو الحجم، أو الثقة العامة الصرامة الإضافية تستحق العناء. يبقى النضج وسيلة: الهدف هو مستوى دفاعي ومتناسب من التحكم للمخاطرة التي تحملها فعليًا، لا درجة كاملة.