La governance dell’integrazione enterprise non è un argomento da convegno, è la
differenza tra un’architettura che regge il peso della trasformazione digitale e un
groviglio di flussi che nessuno osa toccare. Il mito diffuso è che, una volta scelta una
piattaforma di integrazione solida e progettata un’architettura pulita, il sistema si
auto-disciplinerà; la realtà è che, senza regole di governo esplicite, ogni nuova
richiesta di interfaccia apre una deroga, ogni progetto urgente crea un’eccezione e nel
giro di pochi anni ci si ritrova con centinaia di collegamenti non documentati,
mantenuti a fatica da poche persone chiave. Io parto sempre da un presupposto molto poco
romantico: integrare sistemi è un lavoro di compromessi continui, quindi o questi
compromessi vengono gestiti in modo strutturato, oppure li governerà il caso.
Per rendere la governance concreta, utilizzo un’impostazione che chiamo
“triade dell’integrazione”: responsabilità, regole, visibilità. Sul fronte delle
responsabilità, definisco tre ruoli minimi che devono esistere, anche se ricoperti dalle
stesse persone: il proprietario di dominio, che conosce il processo di business e decide
le priorità; il responsabile tecnico di integrazione, che valuta impatti e fattibilità;
il custode del dato, che garantisce coerenza e qualità delle informazioni scambiate.
Senza questa triade, ogni decisione finisce per essere presa in modo informale, spesso
dal primo che alza la voce o dal fornitore più insistente. Io pretendo che ogni flusso
critico abbia questi tre nomi associati, perché quando qualcosa si rompe non voglio
cercare colpevoli, voglio sapere chi può decidere cosa fare, in quanto tempo e con quali
compromessi accettabili per l’operatività.
Sul fronte delle regole, la
governance dell’integrazione vive di poche decisioni chiare e ripetibili. Io ne
definisco sempre almeno quattro: criteri per approvare una nuova integrazione, criteri
per modificarne una esistente, criteri per dismettere flussi obsoleti e criteri per
gestire situazioni di emergenza. Ad esempio, una nuova integrazione dovrebbe essere
approvata solo se sostituisce un’attività manuale misurabile, riduce un rischio
operativo concreto o abilita un requisito regolatorio; se non soddisfa almeno uno di
questi punti, entra in lista d’attesa. Allo stesso modo, la dismissione di un flusso non
può essere un atto spontaneo del singolo tecnico: deve essere pianificata, comunicata e
verificata, perché dietro ogni integrazione potrebbero esserci report, macro o procedure
non documentate che qualcuno utilizza ogni giorno. Questa disciplina non è burocrazia
fine a sé stessa, è l’unico modo per evitare che l’architettura si riempia di
collegamenti zombie che nessuno osa spegnere per paura di conseguenze imprevedibili.
Il terzo pilastro della governance è la visibilità, che in pratica significa sapere cosa
esiste, quanto è utilizzato e quanto è fragile. Qui il mito è che basti un buon
strumento di monitoring tecnico per avere il quadro sotto controllo; la realtà è che log
e metriche non dicono nulla se non vengono tradotti in informazioni leggibili per chi
prende decisioni operative. Io costruisco sempre due livelli di visibilità: un cruscotto
tecnico, pensato per chi gestisce i sistemi ogni giorno, con dettagli su code, tempi di
elaborazione, errori per tipo di flusso; e un cruscotto di governance, sintetico, che
mostra solo pochi indicatori chiave, come numero di integrazioni critiche, incidenti con
impatto sul business, trend di crescita dei flussi e aree con maggiore concentrazione di
complessità.
Per alimentare questi cruscotti serve un catalogo delle
integrazioni gestito come un asset, non come un file da aggiornare “quando avanza
tempo”. Io definisco per ogni flusso almeno cinque informazioni obbligatorie: sistemi
coinvolti, dati principali scambiati, livello di criticità, finestra temporale di
manutenzione accettabile e responsabili della triade di cui parlavo prima. Questo
catalogo non deve essere perfetto, deve essere vivo: ogni nuovo progetto lo aggiorna,
ogni incidente rilevante porta a rivedere almeno una scheda, ogni trimestre si fa una
revisione mirata delle aree più delicate. In un’azienda attenta al budget, questo
strumento vale più di molte presentazioni sull’architettura target, perché permette di
vedere dove si stanno concentrando rischi e costi, e di decidere dove ha senso investire
per consolidare o semplificare.
Un aspetto spesso trascurato della
governance è la gestione del cambiamento applicativo. Ogni volta che un sistema
enterprise viene aggiornato, sostituito o esteso con nuovi moduli, l’integrazione è
direttamente esposta a rischi di regressione, ma nella pratica molte organizzazioni
trattano i flussi come se fossero indistruttibili. Io impongo una regola molto poco
glamour: nessun cambio significativo su un sistema critico passa in produzione senza un
check formale sugli impatti di integrazione, anche se questo significa rimandare di
qualche giorno un rilascio che sulla carta sembra innocuo. Questa verifica non deve
essere un romanzo, basta una lista dei flussi coinvolti, dei test eseguiti e delle
eventuali mitigazioni previste; l’obiettivo è evitare la scena classica del lunedì
mattina, quando un aggiornamento apparentemente banale rompe una catena di scambi dati e
obbliga a corse improvvisate per ripristinare la situazione.
C’è infine il tema, decisivo, di come la governance dell’integrazione si inserisce nella
trasformazione digitale nel suo complesso. Il mito qui è che la governance sia una
struttura rigida che rallenta l’innovazione; la realtà, che ho visto ripetersi più
volte, è che senza regole minime l’innovazione genera debito tecnico a una velocità che
l’organizzazione non riesce più a sostenere. Io considero la governance come un
guardrail: non decide dove andare, ma impedisce di uscire di strada ogni volta che un
progetto sperimentale prende una curva troppo stretta. Questo significa distinguere
esplicitamente tra flussi “di produzione”, soggetti a regole più rigide, e flussi
“sperimentali”, che possono essere creati e modificati con maggiore libertà, ma restano
confinati in un perimetro controllato e con una data di scadenza chiara; se un
esperimento dimostra valore, viene promosso a integrazione ufficiale passando attraverso
lo stesso processo di valutazione degli altri flussi.
Dal punto di vista
culturale, la governance dell’integrazione funziona solo se non viene percepita come un
ostacolo imposto dall’IT, ma come uno strumento che protegge il lavoro quotidiano di chi
usa i sistemi. Io dedico sempre tempo a spiegare, con esempi concreti, cosa significa
lavorare in un ambiente senza regole di integrazione: più interruzioni non pianificate,
più riconciliazioni manuali, più dipendenza da poche persone che sanno “come è fatto
sotto il cofano” un certo flusso. Allo stesso tempo, mostro come un minimo di disciplina
consenta di introdurre nuovi strumenti e automatismi senza dover ricostruire ogni volta
la mappa delle dipendenze da zero. In un’ottica di budget limitato, questa è forse la
leva più importante: una governance solida non costa meno di un’assenza di regole, ma
riduce il rischio di dover rifare, nel giro di pochi anni, gran parte dell’architettura
di integrazione perché è diventata ingestibile.
Alla fine, quando parlo di
governance dell’integrazione nei sistemi enterprise, non prometto scenari ordinati per
sempre, prometto la possibilità di restare in controllo mentre tutto intorno cambia:
applicazioni, fornitori, modelli di servizio, priorità di business. Con responsabilità
chiare, regole decisionali semplici ma applicate con coerenza e visibilità sufficiente a
vedere dove si accumula la complessità, l’integrazione smette di essere una collezione
di eccezioni e torna a essere ciò che dovrebbe sempre essere: un’infrastruttura
silenziosa, noiosa nel senso migliore del termine, che permette ai progetti di
trasformazione digitale di concentrarsi sul valore senza trasformare ogni rilascio in un
salto nel buio.
