Fältanteckningar från kontrollrummet · Utkast
Godkännandet som sade ja till allt
En sammansatt berättelse från en medelstor organisation.
Regeln var bra: varje ändring av de delade verktygen kräver ägarens godkännande. De första veckorna läste ägaren varje begäran, ställde frågor och skickade ett par tillbaka. Det kändes precis som en grind ska kännas.
Sedan blev agenterna aktiva. En kommentar rättad här, en loggrad omformulerad där, ett beroende puttat framåt, ett stavfel i en readme, en färg ändrad på en knapp. Godkännandebegäranden började komma som vädret kommer: ständigt, mest ofarliga, och utan att fråga om man hade tid. Ägaren, en samvetsgrann person, började godkänna i omgångar. Sedan i svep. Sedan, en lång fredag, i en jämn rytm med tummen, eftersom godkännandeskärmen hade en mycket stor och mycket vänlig grön knapp.
Vändpunkten
En eftermiddag kom en ändring som rörde vem som fick driftsätta. Den låg i listan mellan en stavfelsrättning och en färgändring, och den godkändes samma sekund som de båda. Ingenting gick fel. En granskare upptäckte den en dag senare, vid en rutinmässig genomgång av behörigheter, och rättade till den.
Det som stannade kvar hos teamet var loggen. Varje godkännande i loggen hade samma lästid, plus minus en blinkning. En revisor skulle ha ett ord för det, och ordet är inte ”tillsyn”.
Lärdomen
En grind som frågar om allt skyddar ingenting, eftersom den knappa resursen är uppmärksamhet, och uppmärksamhet skalar inte med antalet begäranden.
Lösningen var att i förväg avgöra vad som förtjänar en människa. Ändringar av behörigheter, av den delade kärnan, av allt som agerar utanför organisationen, och varje steg som rör en hemlighet: de stannar och väntar på en människa som läser dem, och godkännandeskärmen säger nu på en rad vad var och en ändrar. Allt annat får gå vidare och registreras, och loggen stickprovas i en jämn takt av någon som tittar på den ordentligt.
Den gröna knappen blev kvar. Den slutade bara vara den enda knappen i huset.
Grinda det som spelar roll och logga resten: ett godkännande som ingen läser är en post över ingenting.