Un metodo di procedura (MOP) è lo standard di riferimento per eseguire modifiche pianificate in modo sicuro, in particolare nei settori IT, telecomunicazioni, operazioni di rete e data center. Con Trupeer, puoi risparmiare ore nella stesura dei MOP partendo da un modello di metodo di procedura gratuito, personalizzandolo con le tue linee guida del brand e trasformando i MOP in video dimostrativi che i team operativi possono esaminare prima di ogni finestra di manutenzione.

Che cos'è un metodo di procedura e quando ne hai bisogno?

Un metodo di procedura, solitamente abbreviato in MOP, è il documento passo-passo per eseguire una specifica modifica pianificata su qualcosa che è attualmente in esecuzione. Un aggiornamento del firmware su uno switch live, una migrazione di database, un trasferimento di alimentazione in un data center, un cutover tra sistemi.

Tre proprietà lo contraddistinguono. È scritto per una singola esecuzione in un momento specifico, solitamente all'interno di una finestra di manutenzione. Viene eseguito da qualcuno che potrebbe non averlo scritto. E include un piano di ripristino (back-out), perché l'elemento modificato è in servizio e un eventuale guasto avrebbe un impatto visibile.

Ne hai bisogno ogni volta che una modifica è pianificata, influisce sulla produzione e non può essere semplicemente riprovata la mattina successiva. Laddove il lavoro è di routine e ripetitivo, si preferisce invece una procedura. Laddove il lavoro sia un progetto piuttosto che una singola finestra di manutenzione, si desidera un piano, e il nostro modello di piano di progetto IT copre quel livello, con il MOP inserito all'interno come documento di cutover.

SOP o MOP: quale documento stai effettivamente scrivendo?

La distinzione viene costantemente confusa, in parte perché gran parte del traffico di ricerca per l'uno rimanda all'altro.

Una SOP è permanente. Descrive come la tua organizzazione svolge un'attività ricorrente, non ha una data, viene scritta una sola volta e poi aggiornata. Ripristinare una casella di posta, inserire un cliente, eseguire la chiusura mensile.

Un MOP è monouso. Descrive una singola modifica, in una notte specifica, su un'apparecchiatura nominativa, con un'ora di inizio e un'ora di fine. Viene approvato per quella finestra temporale e poi archiviato come record di ciò che è stato fatto.

Il test pratico consiste nel verificare se il documento indica un'apparecchiatura specifica e una data specifica. Se lo fa, è un MOP. Se indica "il dispositivo interessato", è una procedura.

Molte organizzazioni hanno bisogno di entrambi e la relazione è chiara. La SOP indica come aggiornare generalmente il firmware. Il MOP indica che stai aggiornando questi due dispositivi, in questa finestra, in questo ordine, con questo piano di ripristino. Scrivere una SOP dove è necessario un MOP produce un documento troppo vago per essere eseguito sotto pressione. Scrivere un MOP dove è necessaria una SOP significa riscrivere la stessa cosa quaranta volte.

Come personalizzare questo modello in Trupeer

Fase 1: Apri la sezione Modelli

Vai alla sezione Modelli dal menu di navigazione principale.

Fase 2: Seleziona e apri un modello

Fai clic su qualsiasi modello con cui desideri lavorare per aprirlo.

Fase 3: Espandi la visualizzazione del modello

Se necessario, espandi la visualizzazione del modello per vedere chiaramente il layout completo e i dettagli.

Fase 4: Modifica il modello

Fai clic su Modifica per iniziare a modificare il modello selezionato.

All'interno dell'editor puoi:

• Aggiungere nuove sezioni

• Definire o aggiornare le regole di formattazione

• Aggiungere un logo e regolarne la posizione e le relative impostazioni

Fase 5: Salva il tuo modello personalizzato

Dopo aver apportato tutte le modifiche necessarie, fai clic su Salva per memorizzare il modello aggiornato come tuo.

Fase 6: Visualizza in anteprima e perfeziona il modello

Quando vuoi vedere come appare il tuo modello personalizzato, apri l'Anteprima.

Dalla schermata di anteprima, puoi continuare ad apportare modifiche direttamente, se necessario, assicurandoti che il modello appaia esattamente come desideri.

Con un modello di metodo di procedura puoi:

• Risparmiare ore di scrittura: Salta la pagina bianca con una struttura creata appositamente per l'esecuzione delle modifiche.

• Ridurre i fallimenti delle modifiche: MOP chiari individuano i passaggi mancanti prima che causino interruzioni.

• Rimanere in linea con il brand: Applica il tuo logo, i caratteri e i colori utilizzando il kit del brand di Trupeer.

• Formare i team operativi: Associa i MOP a video dimostrativi, perfetti per la gestione del cambiamento.

• Standardizzare l'esecuzione delle modifiche: Utilizza lo stesso formato MOP per ogni modifica.

• Raggiungere team globali: Traduci i MOP in oltre 65 lingue con un solo clic.

Perché i MOP falliscono per il calcolo del tempo, non per i passaggi

Se leggi un MOP andato storto, i passaggi di solito sono corretti. Qualcuno di competente li ha scritti, qualcuno di competente li ha esaminati e la sequenza era corretta.

Ciò che manca è il calcolo del tempo. Quasi tutti i MOP in circolazione hanno una finestra di manutenzione, un elenco di passaggi e una sezione di ripristino. Quasi nessuno di essi prevede una durata per ogni passaggio, e quasi nessuno prevede una durata per il ripristino stesso.

Questa omissione è importante a causa di un fatto che raramente viene esposto chiaramente. Il momento in cui non è più possibile abortire in sicurezza non coincide con la fine della finestra temporale. Coincide con la fine della finestra meno il tempo necessario per il rollback.

Se la tua finestra si chiude alle quattro e il tuo rollback richiede settantacinque minuti, la scadenza reale per la tua decisione è alle tre meno un quarto. Ogni minuto successivo, sei vincolato, che tu lo abbia deciso o meno, e la scelta di andare avanti è dettata dall'orologio anziché da una persona.

La maggior parte dei team lo scopre verso le tre e dieci, nel bel mezzo di qualcosa che non funziona.

Come calcolare il tempo di rollback e l'ora di interruzione

Tre numeri, calcolati prima della finestra di manutenzione e non durante la stessa.

Durata dei singoli passaggi. Un tempo realistico per ogni passaggio, preso da una prova o dall'ultima volta che lo hai eseguito, non da una stima. Somma i tempi per ottenere un orario di fine pianificato.

Durata del rollback. Quanto tempo richiede effettivamente il ripristino, cronometrato allo stesso modo. Questo è il dato che nessuno ha, e ottenerlo di solito significa provare il rollback in un ambiente di test (lab), il che vale ampiamente il pomeriggio impiegato.

Ultimo orario di interruzione. Fine della finestra, meno la durata del rollback, meno un margine di emergenza di circa il venti percento. Scrivilo in grassetto all'inizio del MOP, come ora esatta dell'orologio e non come tempo trascorso, perché alle tre del mattino nessuno ha voglia di fare sottrazioni.

Quindi posiziona dei punti di decisione (go/no-go) nei momenti in cui la scelta è ancora aperta. Un punto di decisione è un passaggio definito, un orario entro il quale devi averlo raggiunto e una condizione osservabile. Esempio: Raggiunto il passaggio 22 entro le 02:00 con tutte le interfacce attive. Se non raggiunto, o se la condizione non è soddisfatta, si abortisce.

Il punto di decisione prima del punto di non ritorno è quello che conta, e vale la pena evidenziarlo in modo diverso dagli altri. Oltre quel punto, il rollback non è più un'opzione tra cui scegliere. È l'unica cosa che si potrà fare per rientrare nei tempi.

Modello di metodo di procedura gratuito: il MOP completo da copiare

Copia da qui. Sostituisci tutto ciò che si trova tra parentesi quadre.

Intestazione. Riferimento e versione del MOP. Titolo, con il nome della modifica e dell'apparecchiatura. Sito o sistema. Numero del record di modifica. Inizio e fine della finestra, come ora dell'orologio con fuso orario. Ultimo orario di interruzione. Autore, revisore, approvatore ed esecutore, se diversi. Data di approvazione.

Scopo e ambito. Un paragrafo su cosa cambia e cosa no. Identifica i dispositivi, i circuiti, i database o i sistemi specifici tramite il loro codice identificativo.

Impatto. Cosa viene influenzato, per quanto tempo e chi è stato informato. Includi i clienti o i team interni che se ne accorgeranno, e specifica se l'impatto è previsto o solo possibile.

Prerequisiti. Accessi, credenziali, presenza fisica, parti di ricambio in loco, immagini software pronte con checksum verificato, backup eseguiti e verificati, permessi o isolamenti attivi e le persone specifiche che devono essere reperibili. Ogni elemento è un sì o no da confermare prima dell'apertura della finestra.

Pre-controlli. Lo stato del sistema prima del tuo intervento, salvato come prova. Output di comandi, screenshot, letture, conteggi. Senza questi elementi non potrai dimostrare in seguito se qualcosa era già rotto prima del tuo intervento.

Passaggi. Numerati, un'azione ciascuno, con il comando o l'impostazione esatta, il risultato previsto e due colonne temporali: durata stimata e tempo trascorso cumulativo. Contrassegna chiaramente i punti di decisione go/no-go e il punto di non ritorno.

Piano di ripristino (Back-out). Passaggi completi, non un riepilogo, con le relative durate e il totale complessivo. Se anche il ripristino ha un punto oltre il quale non funzionerà, indicalo chiaramente.

Post-controlli e accettazione. Cosa deve essere verificato per dichiarare il successo dell'operazione, incluso tutto ciò che diventa visibile solo dopo un certo intervallo, come un'elaborazione batch notturna o un ciclo di replica.

Comunicazioni. Chi viene informato all'inizio, a ogni punto di decisione, al completamento o all'interruzione, e attraverso quale canale.

Chiusura e firma. Eseguito da, verificato da, orario di completamento e cosa è realmente accaduto, inclusa qualsiasi deviazione rispetto al documento.

Copia fino a qui. Le due aggiunte che mancano alla maggior parte dei MOP sono le colonne temporali e l'ultimo orario di interruzione. Tutto il resto lo troverai in qualsiasi modello decente.

Componenti di un modello di metodo di procedura

In sintesi, un MOP svolge quattro compiti e ogni sezione ne serve uno.

Stabilire che è sicuro iniziare (prerequisiti e pre-controlli). Eseguire la modifica (i passaggi). Decidere se continuare (i punti di decisione, l'orario di interruzione e il piano di ripristino). E dimostrare cosa è successo (le prove, i post-controlli e la firma di chiusura).

Le sezioni che non servono a nessuno di questi quattro compiti sono solitamente ereditate da un modello di progetto e possono essere rimosse. Il contesto di background, la giustificazione aziendale e gli elenchi degli stakeholder appartengono al record di modifica, non al documento che qualcuno tiene in mano alle due del mattino.

L'unico componente che le persone sottovalutano è l'acquisizione delle prove. Un MOP senza prove del prima e del dopo ti lascia nell'impossibilità di rispondere alla domanda che segue sempre una notte andata male: ovvero se la modifica ne sia stata la causa.

L'aggiornamento che ha mancato il punto di interruzione per cinque minuti

Padstow Networks, un provider internet aziendale regionale, aveva pianificato un aggiornamento del firmware su una coppia di switch core. Finestra di manutenzione da mezzanotte alle quattro. Trentaquattro passaggi, esaminati e approvati, con un piano di ripristino che descriveva il ripristino dell'immagine, il ricaricamento della configurazione e la verifica in tre righe.

Nessuno aveva cronometrato il ripristino.

I passaggi da uno a ventidue si sono svolti senza errori ma lentamente, terminando alle due e dieci rispetto a una stima dell'una e mezza. Il backup della configurazione su un dispositivo pesantemente caricato ha richiesto molto più tempo di quanto previsto.

L'aggiornamento vero e proprio è iniziato alle due e dieci. Il caricamento dell'immagine e il riavvio hanno richiesto quaranta minuti. Alle tre meno dieci lo switch si è riavviato con due delle sue sei schede di linea che non riuscivano a inizializzarsi.

Rimanevano settanta minuti di finestra. Il ripristino, quando qualcuno in seguito lo ha cronometrato correttamente, richiedeva nella migliore delle ipotesi settantacinque minuti. Erano già oltre di cinque minuti rispetto al punto in cui era possibile un'interruzione pulita e nessuno nella stanza lo sapeva, perché quel dato non era mai stato calcolato.

Hanno trascorso trentacinque minuti cercando di risolvere il problema andando avanti. Il riposizionamento fisico e il ricaricamento non hanno riattivato le schede. Il rollback è iniziato alle tre e venticinque e ha richiesto centocinque minuti invece di settantacinque, perché le schede di linea necessitavano di un intervento fisico anche durante il ripristino.

Il servizio è stato ripristinato alle cinque e dieci, settanta minuti dopo la fine della finestra e già all'inizio della giornata lavorativa per circa quattromila clienti. Le penali SLA sono state di circa trentottomila sterline e l'interruzione era soggetta a obbligo di notifica in base alla loro licenza.

La revisione post-incidente non ha rilevato un MOP scritto male. I passaggi erano corretti. Ciò che ha rilevato è stato un documento con una finestra di quattro ore, nessuna durata dei passaggi e un piano di ripristino che non era mai stato eseguito dall'inizio alla fine con un cronometro alla mano.

Da allora, ogni MOP include una colonna temporale e un orario massimo di interruzione nell'intestazione, e nessun MOP con un ripristino non provato viene approvato. Nelle successive quattordici modifiche principali, tre sono state interrotte al punto di decisione calcolato. Tutte e tre si sono concluse entro la finestra temporale e nessuna di esse si è trasformata in un incidente.

Abortire tre volte su quattordici sembra un record negativo, finché non lo si confronta con il costo di un singolo sforamento dei tempi.

Come scrivere un metodo di procedura, passo dopo passo

Inizia dal record di modifica, non da una pagina bianca. Tutto ciò che si trova nell'intestazione dovrebbe già esistere da qualche parte.

Scrivi il piano di ripristino prima dei passaggi. Farlo in questo ordine ti costringe a sapere cosa stai annullando ed evita che il ripristino diventi un pensiero secondario scritto alla fine, quando sei stanco di lavorare sul documento.

Prova entrambi in un laboratorio o su un dispositivo simile, con un cronometro. Questo è il passaggio che i team spesso saltano ed è da qui che provengono le durate. Se un laboratorio è davvero impossibile da usare, prendi i tempi reali dell'ultima esecuzione e aggiungi un margine di sicurezza.

Calcola l'ultimo orario di interruzione e inseriscilo nell'intestazione.

Posiziona i punti di decisione nei momenti in cui la scelta è ancora possibile e formula ogni condizione in modo che sia osservabile anziché basata su sensazioni. "Tutte le interfacce attive e contatori di errore statici" è una condizione. "Sembra funzionare bene" non lo è.

Quindi consegnalo a qualcuno che non è stato coinvolto e chiedigli di simularlo. Ogni domanda che farà rappresenta un difetto del documento, ed è molto più economico trovarli ora che alle due del mattino.

Method statement, RAMS e MOP per l'edilizia / impiantistica

Nei lavori di costruzione e di gestione degli impianti, in particolare nel Regno Unito, lo stesso documento viene solitamente chiamato "method statement" (dichiarazione di metodo) ed è associato a una valutazione dei rischi nel pacchetto RAMS. Lo scopo si sovrappone ampiamente, con un'importante differenza di enfasi.

Un MOP di rete si occupa principalmente della continuità del servizio: cosa si interrompe, per quanto tempo e come si ripristina. Un method statement si occupa principalmente delle persone: la sequenza del lavoro, i pericoli in ogni fase, i controlli, i macchinari e le competenze richieste. Entrambi indicano un lavoro specifico in un luogo specifico e in una data specifica.

Se il tuo lavoro prevede entrambi gli aspetti, il che è comune per i lavori di alimentazione dei data center o per qualsiasi modifica che comporti un accesso fisico, avrai bisogno di entrambi i documenti, che dovranno concordare tra loro su sequenza e tempistiche. Il nostro modello di istruzioni di lavoro per cantieri edili copre la parte operativa sul campo.

Il calcolo del tempo descritto in questa pagina si applica anche ai method statement ed è ancora più spesso assente in quel contesto, poiché un permesso o un isolamento ha frequentemente un termine tassativo che si comporta esattamente come una finestra di manutenzione.

Casi d'uso dei MOP in telecomunicazioni, data center e utility

Le telecomunicazioni sono il settore in cui il termine è nato e in cui i MOP sono più formalizzati. Aggiornamenti firmware e software, migrazioni di circuiti, sostituzioni di schede, modifiche di instradamento, qualsiasi cosa tocchi un elemento di rete attivo.

I data center li utilizzano per lavori elettrici, modifiche al raffreddamento, test di UPS e generatori e spostamenti fisici. Questi comportano le conseguenze più gravi tra i tre settori, poiché un errore interrompe contemporaneamente i sistemi di diversi clienti e il ripristino potrebbe dover essere fisico.

Le utility li utilizzano per le operazioni di commutazione e per il lavoro sulla distribuzione attiva, dove si collegano ai sistemi di autorizzazione al lavoro e il MOP non può iniziare finché non viene confermato un isolamento.

Al di là delle infrastrutture, lo stesso documento è utile per qualsiasi modifica a singola esecuzione con conseguenze di rilievo: una migrazione di database, un cutover ERP, un cambio di fornitore di pagamento. Il modello è valido ovunque il sistema sia in esecuzione, la finestra temporale sia fissa e il ripristino abbia un costo.

Laddove la modifica sia sufficientemente significativa da richiedere la formazione preventiva del personale, associa il MOP alla procedura permanente da cui deriva e a un breve supporto di lavoro per i passaggi in cui si commettono più spesso errori.

Posso ottenere un modello di metodo di procedura in Word o Excel?

Excel si adatta bene alla tabella dei passaggi, e il motivo risiede nelle colonne temporali. È utile che la durata stimata e il tempo trascorso cumulativo si calcolino da soli, così come il totale di ripristino e una cella che calcola l'orario massimo di interruzione a partire dalla fine della finestra. Fare questo calcolo a mano è esattamente ciò che non viene fatto quando il MOP viene scritto il venerdì pomeriggio.

Word si adatta invece al resto del documento: scopo, impatto, prerequisiti, comunicazioni e chiusura. Molte organizzazioni utilizzano entrambi, con la tabella dei passaggi incorporata o allegata.

Il PDF è invece il formato ideale per la versione approvata rilasciata per l'esecuzione, perché si desidera che la copia sul campo sia bloccata e contrassegnata con la sua versione. Stampala. Un MOP che esiste solo su un laptop è un MOP che non puoi leggere quando l'elemento che stai modificando è proprio la rete.

Modelli di politiche e procedure per la sanità, e perché questo non lo è

Alcune persone arrivano a questo termine cercando modelli di politiche e procedure per il settore sanitario, ed è bene chiarire che non si tratta di quel tipo di documento.

Una politica e procedura sanitaria descrive una pratica clinica o operativa permanente, è regolata da requisiti di accreditamento e normativi, necessita di revisione clinica e controllo di versione rispetto a tali standard ed è mantenuta a tempo indeterminato. Un MOP è un documento ingegneristico monouso per una specifica modifica in una notte specifica.

La confusione è comprensibile, poiché entrambi contengono la parola "procedura", ma la struttura qui presentata non ti sarà utile se ciò di cui hai bisogno è una politica clinica. Tali requisiti variano in base alla giurisdizione e all'organismo di accreditamento e dovrebbero provenire dalla tua funzione di governance interna piuttosto che da un modello generico.

Più in generale, nulla in questa pagina costituisce un consiglio sulla sicurezza o sulla conformità. Laddove il lavoro comporti isolamento elettrico, permessi di lavoro, attività autorizzate o infrastrutture regolamentate, il MOP si colloca al di sotto di tali sistemi anziché sostituirli, e il processo di sicurezza esistente rimane sovrano.

Come fare in modo che il MOP corrisponda a ciò che è stato realmente fatto

Attorno a ogni MOP si creano due divari. I passaggi scritti si allontanano da come il lavoro viene realmente eseguito, perché l'autore va a memoria anziché osservare. E il record di ciò che è realmente accaduto nella notte è più scarno di quanto si vorrebbe, perché alle quattro del mattino si tende a scrivere "completato come da MOP", che sia vero o no.

L'intelligenza artificiale di Trupeer aiuta in entrambi i casi. Registra una volta la prova in laboratorio e l'output sarà un elenco di passaggi formattato con i comandi e le schermate già acquisiti, che diventa la bozza del MOP anziché qualcosa che scriverai a memoria in seguito. Anche le durate provengono dalla registrazione.

Registralo. Personalizzalo con il brand. Traducilo. Usa Trupeer.

Per la procedura permanente da cui deriva il MOP, lo strumento di creazione SOP copre questa esigenza, mentre la documentazione tecnica conserva i record delle apparecchiature e le procedure in un unico posto in modo che il MOP successivo parta da dati accurati. Le istruzioni di configurazione si trovano nella guida alla configurazione dei modelli di documento.

Domande frequenti

Esiste un modello di metodo di procedura gratuito in Word?

La struttura completa sopra riportata può essere incollata direttamente in Word e copre intestazione, scopo, impatto, prerequisiti, pre-controlli, passaggi, ripristino, post-controlli, comunicazioni e firma. Non ci sono moduli da compilare o download protetti da barriere. La maggior parte dei team preferisce la parte testuale in Word e la tabella dei passaggi in un foglio di calcolo, poiché le colonne temporali richiedono formule.

Esiste un modello di metodo di procedura gratuito in Excel?

Excel è la soluzione migliore per la parte che conta davvero. Colonne per numero di passaggio, azione, risultato previsto, durata stimata e tempo trascorso cumulativo, con un secondo blocco per il ripristino e il suo totale, e una cella che calcola l'orario massimo di interruzione sottraendo il ripristino e il margine di emergenza dalla fine della finestra. Quella singola cella calcolata è l'elemento più utile di tutto il documento.

Esiste un modello di metodo di procedura gratuito in PDF?

Esporta e stampa la versione approvata per la finestra di manutenzione. Il MOP è uno dei pochi documenti in cui la carta è sinceramente migliore, poiché la modifica che stai apportando potrebbe interessare proprio il sistema da cui il tuo laptop dipende per accedere al file. Apponi la versione e l'orario massimo di interruzione su ogni pagina.

Esiste un modello di procedura semplice per modifiche minori?

Per modifiche ripetitive e a basso rischio, utilizza una procedura permanente (SOP) anziché un MOP, e contienila in una sola pagina. Il criterio per stabilire se si può passare alla versione semplice è se un eventuale guasto sia ripristinabile il giorno lavorativo successivo senza che nessuno esterno al team se ne accorga. Se sì, una SOP è sufficiente. In caso contrario, scrivi il MOP.

Qual è la differenza tra un MOP e un method statement?

La differenza è principalmente geografica e di enfasi. "Method of procedure" (MOP) è il termine utilizzato nelle telecomunicazioni, nei data center e nell'ingegneria nordamericana in generale, e si concentra sulla continuità del servizio e sul ripristino. "Method statement" è il termine utilizzato nell'edilizia e nella gestione degli impianti nel Regno Unito, solitamente associato a una valutazione dei rischi, e si concentra sulla sicurezza delle persone che svolgono il lavoro. I documenti si sovrappongono in modo sostanziale e alcuni lavori richiedono entrambi.

Chi approva un metodo di procedura?

Chiunque sia il responsabile del servizio oggetto della modifica, insieme a chi gestisce il rischio, il che nella maggior parte delle organizzazioni si traduce in un comitato consultivo per le modifiche (CAB) o in un change manager designato. Il compito di chi approva non è ricontrollare i passaggi tecnici, bensì confermare che l'impatto sia compreso, che il piano di ripristino sia credibile e tempificato e che la finestra di manutenzione sia corretta.

Quanto deve essere lungo un MOP?

Tanto quanto richiesto dalla modifica, con un vincolo di buon senso: la parte esecutiva deve essere leggibile in sequenza sotto pressione senza dover cercare le informazioni. Ciò significa solitamente che i passaggi operativi e il ripristino occupano poche pagine e tutto il resto viene posizionato prima. Se l'elenco dei passaggi supera i cinquanta, valuta se sia il caso di suddividerlo in due modifiche in due notti diverse.

Dove posso trovare invece i modelli di SOP?

Se ciò di cui hai bisogno è una procedura permanente anziché un documento di modifica monouso, il nostro modello SOP copre la struttura generale e il modello IT SOP copre specificamente le operazioni tecniche, incluso come decidere quali procedure valga la pena scrivere.