Exempel på affärsarkitektur: Gipsat.nu, vårdens uber

Ett samtal på Rostiga Gamen

Det löste sig på Gyllene Örnen, av stamgästerna kallad Rostiga Gamen. Där satt en gammal viggenpilot som numera arbetar med motsatsen till att flyga lågt och fort: att i förväg ta reda på vad som kan gå fel. Hardy beskrev sin vision. Samtalet blev längre än planerat.

Femtio år tidigare hade Ben och doktor Beingipser gjort upp på Kirchenkeller. Det är möjligt att det ligger något i det.

Det han egentligen sålde

Det första som hände var i alla fall inte att någon skrev en strategi. Det var att idén flyttade sig. När vi lade Gipsat.nu på en affärsmodell och frågade vad kunden faktiskt köper, visade det sig att svaret inte var gipsning. Svaret var att slippa tänka. Från skadeplatsen till fåtöljen hemma, utan att behöva ringa någon.

Hardy hade byggt en förmedlingstjänst. Det han sålde var frånvaron av administration.

Det låter som en detalj. Det är det inte. Säljer du gipsning konkurrerar du med vårdcentraler. Säljer du frånvaron av administration konkurrerar du med ingen, och du behöver helt andra partners.

Vilja och rädsla

Lägg märke till vad som håller ihop partnerskapet.

Fru Simulant vill ha tillbaka sin medarbetare i arbete, och fruktar veckorna av ovisshet. Ben vill ha lojala kunder och lägre skadekostnader, och fruktar att någon annan bygger appen först. Doktor Dengrot vill ha jämn beläggning, och fruktar tomma dagar följda av kaos.

Viljan får dem att gå med. Rädslan får dem att stanna kvar.

Gör rädslan till din vän

Det är därför kedjan är stabil. Det är också därför den är sårbar. En vilja som inte infrias gör folk besvikna. En rädsla som besannas gör dem av med dig.

Och Hardy äger ingenting. Inga bilar, inga sjukhus, inga försäkringar. Det är modellens styrka: han kan växa till hela världen utan att binda kapital.

Det är också dess svaghet. Taxichaufförerna är oberoende och kan köra åt någon annan i morgon. De har minst att förlora av alla i kedjan, och utan dem finns ingen tjänst. Ben, däremot, har både kapitalet och kunderna, och skulle kunna ringa samma chaufförer.

Var det maskopi mellan Liftwaffe och Uncle Ben?

I Schnellamschnee gjorde Liftwaffe puckelpisten med flit. I Stockholm håller gatukontoret cykelvägarna nitiskt rena medan uppfarterna till tunnelbanan är glashala.

Effekten är densamma. Skillnaden är att bara den ena är en affärsmodell.

Berättelsen är affärsmodellen

Det här är en berättelse. Det är också en affärsmodell.

Herr Simulant är kundsegmentet. Det han vill är hans önskningar, det han fruktar hans rädslor. Fru Simulant är beslutsfattaren. Ben, Bussige Bengt och doktor Dengrot är partnerna, var och en med ett eget erbjudande och en egen anledning att vara med. Trygghet är värdeerbjudandet. Förmedlingsavgiften och kickbacken är intäktsströmmarna.

Lägg berättelsen i ett rutnät och du har en affärsmodell. Skillnaden är att berättelsen går att säga högt på ett ledningsmöte, och att den avslöjar när något fattas. En hjälte utan hinder är ingen kund. En mentor utan verktyg är ingen affär. En partner utan egen vinst stannar inte.

Lägg dessutom märke till att det finns två berättelser här, den ena inuti den andra. I herr Simulants berättelse är Gipsat.nu mentorn som dyker upp när han ligger i snön. I Hardys berättelse är Gipsat.nu hjälten, och mentorn är någon annan.

Samma metod, två nivåer. Det är så man vet att den håller.

Gipsat.nu fungerade i Stockholm. Det räckte inte för Hardy.

Han tänkte på Oslo, och sedan på Alperna, och sedan på att en olycka ser likadan ut överallt.

Hardys vision är alltså inte gipsning i Stockholm. Den är att vara spindeln i nätet vid alla olyckor, världen över.

Drivkraften är enkel och han säger den utan omsvep: ingen som ligger i ett dike ska behöva hålla reda på någonting.

Glädjedödaren på Rostiga Gamen

Missionen kom först. En kväll på Rostiga Gamen fick Hardy och viggenpiloten ihop vad Gipsat.nu faktiskt är idag. Sedan började de prata om vart det skulle ta vägen.

Dagen efter satt de med AI-verktyget och skissade. Hardy gick upp i hundra. På ett par timmar hade de en vision som var riktigt bra: spindeln i nätet vid alla olyckor, världen över.

Då blev den gamle piloten plötsligt en riktig glädjedödare.

Det där är vad du vill, Hardy. Men framtiden beror inte bara på din vilja. Historiens momentum spelar in, och det oväntade. Ingen förväntar sig den spanska inkvisitionen.

Hardy gick upp i hundrafemtio. De bokade in strategiövningen.

Strategiövningen

Visionen kom alltså inte ur en workshop med post-its. Den prövades mot ett antal scenarier: vad händer med Gipsat.nu om försäkringsbolagen bygger egna appar, om en storstad upphandlar vårdtransport centralt, om en olycka sker utomlands och ingen vet vem som ringer vem.

Poängen med ett scenario är inte att gissa rätt. Det är att ta reda på vilka förmågor som behövs oavsett vilken framtid som blir av.

Scenarierna hade en sak gemensamt. I varje framtid där Gipsat.nu var stort var motparten inte längre ett taxibolag, utan en myndighet.

Så går en strategiövning till

Och då kom NIS2 som ett brev på posten

Inte som ett hot. Som beskrivningen av vad Hardy just hade bestämt sig för att bli.

Cybersäkerhetslagen handlar om samhällsviktiga tjänster. Att vara spindeln i nätet vid alla olyckor, världen över, är per definition en sådan. Hardy hade inte råkat in i ett regelverk. Han hade siktat rakt mot det.

En myndighet ingår inte partnerskap med någon som inte kan visa. Bevisad säkerhet är därför ingen marknadsföringsfras i Gipsat.nu:s strategi, utan förutsättningen för att visionen alls är möjlig.

Det var den insikten som gjorde resten av arbetet oundvikligt. Vad som återstod var att upptäcka hur långt ifrån han stod.

Hindret är inte tekniskt. Det är att Gipsat.nu är en länk i en kedja där ingen part ser mer än sin egen del, och där alla tre har byggt sin blindhet genom rimliga beslut.

Börja med farbror Ben.

Schnellamschnee, 1974

Börja med farbror Ben, och med puckelpisten.

Ekosystemet i Schnellamschnee var en fulländad cirkulär affärsmodell. Liftwaffe gjorde backen svår, Ben sålde försäkringar i kön, doktor Beingipser gipsade i stugan. Ingen behövde fundera över hur delarna hängde ihop, för de satt i samma rum.

Karbonpapperet var hela administrationen. Tre parter, ett dokument, full spårbarhet, avstämning varje kväll på Kirchenkeller. Ingen hade behövt rita den processen. Den syntes.

Fyrtio år av rimliga beslut

Sedan övertygade de liftkortsförsäljningen att sälja försäkringar också. Det gick bra, men avräkningen på krogen räckte inte längre. Excelarken lämnades över på diskett.

Så kom mejlen, och det första riktiga försäkringssystemet byggdes på en ABC 80. Det utvecklades. Det fortsatte utvecklas. Idag ligger det på en stordator i COBOL, och det är Bens dagsproblem.

Varje steg var rätt. Liftkortsförsäljningen sålde mer. Disketten var snabbare än krogen. Mejlen var snabbare än disketten. Systemet klarade volymen. Inget av besluten var dumt, och inget av dem fattades av någon som såg hela kedjan.

Det är så arkitekturskuld uppstår. Inte genom misstag, utan genom fyrtio år av rimliga beslut.

Benförsäkringar har idag en affärsavdelning och en IT-avdelning. Fast IT-avdelningen utvecklar ingenting och driftar ingenting — allt det ligger hos leverantörer. Avdelningen har blivit ett mellanlager mellan verksamheten, utvecklingen och driften.

"Uncle Ben, du ligger risigt till"

Hardy tycker att farbrodern är mossig.

Vid den årliga ledningskonferensen håller Ben samma tal varje gång: chefen skapar stabilitet genom kontroll och styrning, ledaren sätter färdriktningen, ni ska både göra rätt saker och göra saker rätt. Det avslutas alltid med go break a leg.

Hardy ritade en gång upp Bens organisation som överlappande cirklar och satte en chef i varje skarv. Uncle Ben, du ligger risigt till. Sedan ritade han samma organisation med tre grupper i stället, och sa att man måste kunna förädla idén ner i företaget, för det är medarbetarna som förverkligar den.

Han hade rätt, fast av fel anledning. Uncle Ben låg risigt till — inte på grund av cheferna i skarvarna, utan på grund av stordatorn ingen kan röra och en IT-avdelning som inte längre vet vad den förvaltar.

Vad Hardy inte visste var att han själv låg lika risigt till. Han hade ingen stordator och ingen COBOL. Han hade något värre: ingenting nedskrivet, och ingen som ägde något.

Bens problem var fyrtio år gammalt och syntes. Hardys var tre år gammalt och syntes inte.

"Vi har inga IT-system"

Den tredje parten är doktor Dengrots ögonsten. Lilla Sjukhuset gör en enda sak: benbrott. En kund att fakturera, Benförsäkringar. En samarbetspartner, Strålande Röntgen.

Röntga, gipsa, fakturera. Brott lönar sig, brukar ekonomiadministratören fru Krona säga.

De har gjort livet enkelt för sig. Mejlen ligger hos leverantören, där de också har hemsidan. Ekonomisystemet i molnet. Journalsystemet i molnet. Dokumenten på Dropbox.

Varje enskilt beslut är rimligt. Ett litet sjukhus ska inte driva en serverhall.

Men tillsammans betyder det att Lilla Sjukhuset är helt beroende av fyra leverantörer som ingen har kartlagt, för att hantera journaler om människors kroppar. Och doktor Dengrot skulle säga, helt uppriktigt, att de inte har några IT-system.

Samma mönster som hos Ben, fast på tre år i stället för fyrtio.

Brevet ingen kunde svara på

Det som tvingade fram tempot var inte en attack. Det var ett brev.

Benförsäkringar omfattas av DORA, EU:s regelverk för digital motståndskraft i finanssektorn. Ben måste kunna redogöra för sina kritiska IT-leverantörer och för riskerna i dem. Gipsat.nu hade blivit en sådan leverantör, eftersom en växande del av skadeflödet gick genom appen.

Så Ben skickade en förfrågan. Vilka system används, vem äger dem, hur hanteras incidenter, vad händer om tjänsten ligger nere, vilka underleverantörer finns.

En av frågorna var vem som ansvarar för journalsystemet.

Hardy hade svarat direkt om det gällt appen. Den äger han, den bygger hans team, och han vet vem som rör vad. Men journaldata rör sig genom hela kedjan: från appen till sjukhusets system, vidare till Benförsäkringars ersättningsflöde, och förbi fyra molnleverantörer på vägen.

Han visste vem som ansvarade för sin del. Frågan gällde helheten.

Ställd till doktor Dengrot hade samma fråga fått svaret att de inte har några IT-system. Ställd till Ben hade den gått till IT-avdelningen, som hade hänvisat till leverantören.

Ingen av de tre hade ljugit.

Hardy kunde inte svara på resten heller. Inte för att svaren var dåliga, utan för att ingen hade frågat förut. Utvecklarna visste vad de byggt. Ingen visste vad det tillsammans var.

Ben kunde inte heller svara på samma frågor om sina egna system. Det upptäckte han när han skulle formulera dem.

Ungefär samtidigt dök en annan intressent upp, som Hardy döpte till Domar-Doris. Hon representerar Patientdatalagen, GDPR och cybersäkerhetslagen, och hon bryr sig inte det minsta om visionära måndagsmöten eller om herr Simulants bekvämlighet. Hon stoppar verksamheten om data hanteras fel.

Och det fanns en underton i brevet som ingen skrev ut. Gipsat.nu:s hela existensberättigande vilar på att de stora partnerna inte bygger tjänsten själva. Ben granskade en leverantör han i princip skulle kunna ersätta.

Market story har en mentor som gör hjältens mål möjligt. I herr Simulants berättelse är det Hardy.

Frågan är vad han faktiskt ger honom.

Det vården inte förmår göra själv

Och det är värt att säga rakt ut vad Hardy faktiskt åstadkommit. Herr Simulant, som halkade utanför tunnelbanan, får en vård som är bättre än den han hade fått på egen hand. Inte för att någon enskild aktör blivit bättre, utan för att ingen av dem längre lämnar honom ensam i mellanrummen.

Vården är bra på att vårda. Den är dålig på att samordna sig med en taxi och ett försäkringsbolag. Hardy gör det ingen av dem förmår göra själva, och det är därför tjänsten är värd något.

Två kunder, en vara

Men herr Simulant betalar inte. Det gör fru Simulant, hans chef, som tecknat tjänsten för sina anställda.

Hon använder den aldrig själv. Hon köper den för att hon vet vad som händer när en medarbetare ramlar: ett telefonsamtal, en dag av ovisshet, en sjukskrivning som blir längre än den behövde bli därför att ingen fick ihop transporten i tid.

Det är därför en av tjänsterna i appen är ett statusmeddelande till anhörig. Den funktionen finns inte för herr Simulant. Den finns för henne.

Hardy säljer trygghet

Och därmed går det att säga vad Hardy egentligen säljer. Inte förmedling, inte ens frånvaron av administration. Trygghet. Till den som ligger i snön, och till den som undrar var han tog vägen.

Det gör honom till hjälte hos båda. Det är också vad som gör att han har något att förlora — för trygghet är det enda som en enda dålig dag kan förstöra helt.

Ingen av de tre partnerna kunde ha byggt det här själv.

Benförsäkringar kan riskdelning och betalning. Bussige Bengt kan köra bil. Doktor Dengrot kan gipsa. Ingen av dem kan, eller vill, hålla reda på hur de tre hänger ihop en tisdagsmorgon när någon halkar utanför en tunnelbanestation.

Hardy gör det ingen av dem förmår göra själv. Han äger inget av det som levereras, och ändå är det han som gör leveransen möjlig.

Värdet ligger i helheten

Sensmoralen, för den som sitter med en idé: värdet ligger sällan i delarna utan i mellanrummen, och den positionen är ledig. Ingen av delägarna vill ha den.

Har ni en kedja där varje part sköter sitt och ingen äger helheten, finns det ett Gipsat.nu att bygga där. Eller så bygger någon annan det åt er.

Så långt är berättelsen lycklig, och den skulle kunna sluta här.

Domar-Doris vill väl. Hon har inte hittat på Patientdatalagen för att jäklas, och hon tycker precis som alla andra att herr Simulant ska få hjälp snabbt.

Men mot ett regelverk hjälper ingen Alvedon. Det går inte att ta två och vila. Kraven gäller oavsett hur rimliga skälen är att inte hinna med dem, och de gäller från ett bestämt datum.

Frågan är därför inte om Gipsat.nu ska följa reglerna. Den är hur man gör det utan att förstöra det som gjorde tjänsten värd något.

Doris mot sjukvårdaren

Det första riktiga bråket handlade om flerfaktorsautentisering.

Domar-Doris kräver det. Journaldata är känsliga personuppgifter, och att kräva två faktorer för åtkomst är självklart.

Föreställ er sedan en ambulanssjukvårdare som står lutad över herr Simulant i ett dike. Blodiga handskar, regn, mörkt. Hon behöver se om han har någon medicinering som gör att hon inte får ge det hon tänkt ge. Och systemet ber henne knappa in en sexsiffrig kod från en dosa.

Ingen pilot vill bli utloggad vid landning

Kräver Doris flerfaktorsautentisering? Ja. Skapar det en risk för herr Simulant? Också ja.

Det är samma sorts fråga som i en cockpit. Under extrem belastning kan systemet inte plötsligt kräva ett extra moment för att man ska få göra det som räddar situationen.

Lösningen blev inte att strunta i kravet och inte att följa det blint. Flerfaktorsautentisering släpps i det livskritiska flödet, kompenseras med geofencing och beteendeanalys, och avsteget dokumenteras som ett beslut med en ansvarig.

Det är därför en princip måste gå att bryta mot. En policy utan angiven väg för avsteg följs inte, den kringgås — och då sker avsteget ändå, fast tyst och utan kompensation.

Flyg planet först

Den andra insikten kom när de gick igenom vad som faktiskt ska hända vid en incident.

Cybersäkerhetslagen har hårda tidsfrister. Tidig upplysning inom 24 timmar, incidentanmälan inom 72, slutrapport inom en månad.

I flyget finns en regel för samma situation: aviate, navigate, communicate. Flyg planet, navigera, prata sedan i radion. I den ordningen, alltid.

För Hardy betydde det något obehagligt konkret. Om appen används för en attack kan det rätta vara att stänga av den — den intäktsbringande tjänsten, mitt i en pågående händelse — innan någon rapporterar något.

Det beslutet går inte att fatta i stunden av den som råkar ha jouren. Det måste vara fattat i förväg, av någon som hade tid att tänka.

Ingen bromsar en kedja som går runt

I Schnellamschnee var cirkeln en affärsidé. Puckelpisten fyllde stugan, stugan fyllde blanketterna, blanketterna fyllde Bens kassa.

Idag är den densamma, fast med en app. Gipsat.nu tar förmedlingsavgift på varje körning och kickback på varje försäkringspremie. Benförsäkringar betalar alltså Gipsat.nu för att skicka kunder till Benförsäkringar. Sjukhuset fakturerar Benförsäkringar. Benförsäkringar betalar igen.

Kedjan går runt, och ingen av parterna har något intresse av att den stannar.

Det är styrkan i modellen. Det är också risken. När alla tjänar på att kedjan snurrar är det ingen som ställer frågan vad som händer om den snurrar fel.

Tre patienter till en avstängd ingång

Ungefär samtidigt inträffade något litet.

En adress i systemet blev fel. Ett sjukhus som byggde om hade flyttat sin akutmottagning, och koordinaterna uppdaterades inte. Under några timmar skickades tre patienter till en ingång som var avstängd. En av dem satt i baksätet hos Bussige Bengt med ett brutet handledsben och undrade varför de stod stilla vid ett bygghägn. Ingen skadades. Chaufförerna ringde, någon ändrade manuellt, det löste sig.

Frågan någon ställde efteråt var den viktiga: vad hade hänt om det gällt alla sjukhus samtidigt, och om det inte varit ett misstag?

Det är samma fråga som ställs efter varje tillbud i flyget. Planet klarade sig, kraftledningen gjorde det inte, och lärdomen blev att kraftledningar passeras vid en stolpe.

Tre saker samtidigt

Svaret på frågan fick namnet Vårdkaos, och det är ett scenario, inte en händelse.

Tre saker samtidigt. Alla sjukhus får samma adress, så varje skadad körs till samma ställe. Planeringssystemet på det sjukhuset är manipulerat, så de är underbemannade just den dagen. Och en skadlig app i kundernas telefoner larmar av sig själv, så det kommer larm från människor som inte behöver hjälp.

Resultatet är ett överbelastat sjukhus och en ström av falska vårdkörningar. Ingen av de tre delarna är särskilt avancerad. Det är kombinationen som gör det.

Och mitt i det ligger herr Simulant i snön. Hans larm är äkta, men det ligger i kö bakom femtio som inte är det. Taxin som skulle hämtat honom kör någon annan till fel sjukhus. Precis det som tjänsten lovade att han aldrig skulle behöva tänka på är det enda som återstår att göra.

Fru Simulant får inget statusmeddelande. Hon ringer, ingen svarar, och hon förstår inte varför.

Är ljuset i tunneln ett mötande tåg?

Det är därför scenariot är värt att analysera. Inte för att systemen går ned, utan för att löftet gör det. Herr Simulant kommer att klara sig. Han bryter ett ben till, i värsta fall.

Fru Simulant säger upp avtalet. Inte för att tjänsten var sämre än hon hoppats, utan för att det hon var rädd för hände.

Och ingen av de tre företagen kunde ha kommit på det ensam. Hardy ser appen. Ben ser skadekostnaderna. Doktor Dengrot ser väntrummet. Scenariot finns i mellanrummen.

Lägg märke till vad som träffas. Doktor Dengrot gick med i nätverket för att få jämn belastning — det var hans skäl, inte tekniken. Vårdkaos ger honom allt på en gång. Scenariot slår alltså inte mot ett system, utan mot exakt det värde som fick honom att vara med.

Vad analysen visade

Analysen gav sex strategier. De flesta var tråkiga: segmentering, loggning, roller som äger något.

En var det inte. Om systemet får femtio larm från samma gata inom några minuter, alla med begäran om transport till samma adress, ska det bromsa och larma en människa i stället för att beställa femtio taxibilar.

Det är en rimlighetskontroll, och den är billig. Den finns inte i någon standard och ingen lag kräver den. Den föll ut ur att någon ställde frågan vad som händer om kedjan snurrar baklänges.

Samma fråga gav en annan sak: doktor Dengrots planeringssystem är sektorskritiskt för Gipsat.nu, trots att det inte är Gipsat.nu:s system. Det stod inte i något avtal förrän någon ritade kedjan.

Det var i det läget Hardy förstod vad han faktiskt hade framför sig. Inte ett IT-projekt, utan frågan om hans affärsmodell tål att bli stor.

Hardy hade nu två problem han inte hade i våras. Han visste att kedjan var sprucken, och han visste att Vårdkaos var möjligt.

Det han inte hade var ett sätt att göra något åt det utan att bygga om allt.

Bygg in säkerheten, lägg den inte ovanpå

Säkerhet som läggs på i efterhand blir ett lager som kostar och bromsar. Säkerhet som byggs in blir en del av konstruktionen.

Det är skillnaden mellan att tejpa fast reservmotorn på startbanan och att konstruera flygplanet så att det flyger på en motor. Ingen kliver ombord på det första.

För Gipsat.nu betydde det sex steg, i ordning: kontext, preliminär riskanalys, policy, systemriskanalys, säkerhetskrav och bevis. Varje steg ger underlaget till nästa, och varje steg är spårbart tillbaka till det lagrum eller beslut som orsakade det.

Så fungerar safety och security by design

Vad det gav honom

Ett svar till Ben. Nästa gång brevet kommer finns systemen förtecknade, ägarna utsedda och incidentrutinen skriven. Det tog en månad att ta fram och tar en eftermiddag att uppdatera.

En rimlighetskontroll som inte fanns i någon standard. Femtio larm från samma gata inom några minuter bromsar systemet och larmar en människa. Den föll ut ur frågan om kedjan kan snurra baklänges.

En avstegsväg. Flerfaktorsautentisering släpps i det livskritiska flödet, kompenseras och dokumenteras. Sjukvårdaren i diket slipper dosan, och Domar-Doris får sitt beslut att granska.

Och ett argument mot myndigheten. Inte att Gipsat.nu är säkert, utan att det går att visa varför. Det är skillnaden mellan att bli trodd och att bli granskad.

Vad det inte gav honom

Inget av det gjorde Gipsat.nu osårbart. Vårdkaos är fortfarande möjligt, bara betydligt svårare och betydligt tidigare upptäckt.

Och arbetet är inte klart. Det blir det inte heller, eftersom kedjan ändras varje gång någon byter leverantör.

Skillnaden är att Hardy nu vet vad han inte vet, och har ett ställe att skriva ner det.

Vad de kom fram till

Lagen gäller inte, kraven gör det. Att Gipsat.nu, med dagens affärsmodell, inte omfattas av cybersäkerhetslagen. De är för små, och förmedling är ingen listad sektor.

Att det inte spelar någon roll. Kraven kommer ändå, genom Bens avtal. Och i visionen omfattas de definitivt.

Den svagaste länken visste minst. Att Lilla Sjukhuset var den svagaste länken och den som visste minst om det. Fru Kronas lönelista låg i en mapp som hette bra att ha, på skrivbordet. Det var inte hennes fel. Ingen hade sagt åt henne något annat.

Struktur utan kontroll, kontroll utan struktur. Och att Bens sätt att leda, det som Hardy tyckte var mossigt, var precis det som saknades hos Hardy. Struktur, dokumenterade beslut, någon som äger något. Hardy hade gett teamen frihet, vilket är utmärkt tills någon frågar vem som ansvarar för journalsystemet.

Ben hade strukturen men inte kontrollen. Hardy hade kontrollen men inte strukturen. Ingen av dem klarade DORA-brevet ensam.

Den lyckliga gatan finns kvar. Herr Simulant halkar fortfarande, appen fungerar fortfarande, och fru Simulant får fortfarande sitt statusmeddelande.

Skillnaden är att den nu tål en dålig dag.

Trygghet är en egendomlig vara. En besviken kund kommer tillbaka om nästa gång blir bättre. En kund vars rädsla besannades gör det inte. Det är därför trygghet inte går att leverera i genomsnitt — den måste hålla den enda gång det gäller.

Och ingen av de tre gjorde något fel på vägen dit. Farbror Ben fattade fyrtio rimliga beslut i rad. Doktor Dengrot lade ut sin IT för att ett litet sjukhus inte ska driva en serverhall. Hardy gav teamen frihet för att det är så man bygger snabbt.

Varje beslut var rätt när det fattades, och inget av dem fattades av någon som såg hela kedjan.

Tillbaka till karbonpapperet

Det de höll på att återskapa var karbonpapperet från Kirchenkeller. Inte blanketten, utan det den gav: tre parter som såg samma sak samtidigt, och en avstämning varje kväll.

Skillnaden är att ingen av dem längre sitter i samma rum. Det som en gång var ett handslag måste nu modelleras, och det som en gång var uppenbart måste nu gå att visa.

Er kedja också

Sitter ni i en kedja där ingen part ser mer än sin egen del, är det er kedja också.

Och längst ut i kedjan ligger alltid någon i snön. Det är hans dag som avgör om arbetet var värt något, inte revisionsrapporten.

Mitt i. Som alla.

Hardy har tre roller utsedda och en policy som går att bryta mot. Ben har fått sina svar, och har dessutom börjat ställa samma frågor internt. Doktor Dengrot har en förteckning över sina fyra molnleverantörer, vilket han inte hade i våras.

Ingen av dem är klar. Men de vet vad de inte vet, och det är skillnaden.

Gipsat.nu är ett påhittat företag. Allt annat i berättelsen är hämtat från verkliga uppdrag, och ni känner sannolikt igen mer än ni vill.

Vill ni se hur arbetet gick till finns affärsmodellen, intressentanalysen, kontextanalysen och den preliminära riskanalysen, var och en med Gipsat.nu som genomgående exempel.

Vill ni ha hjälp att ställa frågorna i er egen kedja: hör av dig.