Mur għall-kontenut ewlieni
FromNine
Menu

Inġinerija

Pedamenti fil-cloud li jagħmlu l-verżjonijiet ġodda ħaġa ta’ rutina.

Nibnu pedamenti fil-cloud u pjattaformi interni għall-iżviluppaturi fejn l-ambjenti huma kodiċi, il-verżjonijiet huma ffirmati u ripetibbli, u kull ewro li jintefaq għandu sid.

Għal organizzazzjonijiet f’Malta li jħaddmu pedament wieħed fil-cloud għal entitajiet f’pajjiż wieħed jew aktar, kull waħda taħt is-superviżur tagħha.

Kellimna dwar il-proġettAra l-arkitettura
Cloud u inġinerija tal-pjattaformi: is-saffi tal-kapaċitàErba’ saffi wieħed fuq l-ieħor. Minn fuq għal isfel: is-sistemi tat-timijiet tal-prodott, il-pjattaforma interna għall-iżviluppaturi, il-pipelines tal-verżjonijiet iffirmati, u l-landing zone bl-identità, in-netwerk u l-politika fil-bażi.01Sistemi tat-timijiet tal-prodott02Pjattaforma interna għall-iżviluppaturi03Pipelines tal-verżjonijiet iffirmati04Landing zone u politika
  1. 01Landing zones bil-politika bħala kodiċi u b’deċiżjoni għal kull sistema dwar fejn tinżamm id-data
  2. 02Toroq standard li jwasslu servizz ġdid fil-produzzjoni b’mod ripetibbli
  3. 03SLOs, irkupru ttestjat u spiża għal kull prodott, viżibbli għal min jiddeċiedi

01 Problemi

Sinjali li l-pedament qed iżommok lura

  1. 01

    Kull ambjent huwa differenti

    L-ambjent tat-test u dak tal-produzzjoni jvarjaw b’modi li ħadd ma kiteb, u t-tiswijiet magħmula bl-idejn fil-konsola jintilfu fil-bini mill-ġdid li jmiss.

  2. 02

    Verżjoni ġdida teħtieġ laqgħa

    L-installazzjonijiet huma rari, manwali u ppjanati għall-għaxija. It-timijiet jiġbru l-bidliet flimkien, u dan jagħmel kull verżjoni aktar riskjuża.

  3. 03

    Il-kont tal-cloud jissorprendi lil kulħadd

    L-ispejjeż jidhru għal kull abbonament, mhux għal kull prodott. Il-kapaċità tal-GPUs għax-xogħol tal-AI tiġi riżervata minn min talab l-ewwel.

  4. 04

    Ħadd ma jaf jekk l-irkupru jaħdimx

    Il-backups jeżistu. Ir-restawr qatt ma ġie ttestjat, u l-miri għall-ħin tal-irkupru u għat-telf tad-data qatt ma ġew miftiehma man-negozju.

02 X’nagħtu

X’nagħtu

  1. 01 Landing zones u għażliet ta’ sovranità

    Struttura tal-kontijiet u tal-abbonamenti, identità, netwerk u regoli ta’ protezzjoni fuq il-fornituri l-kbar tal-cloud u fuq offerti ta’ cloud sovran tal-UE, bil-politika bħala kodiċi u b’deċiżjoni għal kull sistema dwar fejn tinżamm id-data.

    X’nagħmlu

    • Disinn tal-organizzazzjoni, tal-gruppi tal-ġestjoni u tal-kontijiet
    • Netwerk ċentrali, kontroll tat-traffiku ’l barra u konnettività privata
    • Politika bħala kodiċi għal fejn tinżamm id-data, il-kriptaġġ u t-tikkettar
    • Tqabbil mal-attestazzjonijiet li jitolbu x-xerrejja tiegħek, bħal BSI C5 jew SecNumCloud

    X’tirċievi

    • Landing zone definita kollha fil-kodiċi
    • Librerija tal-politiki bi proċess għall-eċċezzjonijiet
    • Dokument dwar l-għażliet ta’ sovranità għal kull klassi ta’ sistemi

  2. 02 Infrastruttura bħala kodiċi u pjattaformi interni għall-iżviluppaturi

    Terraform jew OpenTofu u Bicep għall-infrastruttura, GitOps għall-installazzjonijiet, Kubernetes jew runtimes ġestiti fejn jaqblu, u toroq standard biex tim ikun jista’ jibda servizz konformi mingħajr ma jibgħat talbiet.

    X’nagħmlu

    • Librerija ta’ moduli għall-infrastruttura bħala kodiċi
    • GitOps bil-promozzjoni minn ambjent għal ieħor
    • Pjattaforma Kubernetes jew alternattivi ġestiti
    • Mudelli tas-servizzi u portal għall-iżviluppaturi

    X’tirċievi

    • Pjattaforma interna għall-iżviluppaturi b’toroq standard
    • Ambjenti self-service
    • Pjan tal-pjattaforma f’idejn tim tal-pjattaforma

  3. 03 Pipelines tal-verżjonijiet u sigurtà tal-katina tal-provvista

    Pipelines li jibnu darba, jiffirmaw l-artefatti, jirreġistraw l-oriġini skont l-SLSA, jimmaniġġjaw is-sigrieti kif suppost u jgħaddu l-istess artefatt mit-test għall-produzzjoni.

    X’nagħmlu

    • Mudelli tal-pipelines b’kontrolli tal-kwalità u tas-sigurtà
    • Firma tal-artefatti u attestazzjoni tal-oriġini
    • Ġestjoni tas-sigrieti u rotazzjoni taċ-ċwievet
    • Regoli tal-promozzjoni u rekords tal-bidliet

    X’tirċievi

    • Mudelli tal-pipelines li jerġgħu jintużaw
    • Artefatti ffirmati b’oriġini verifikabbli
    • Evidenza tal-verżjonijiet għall-ġestjoni tal-bidliet

  4. 04 Osservabbiltà u SRE

    Għanijiet tal-livell tas-servizz miftiehma man-negozju, baġits tal-iżbalji li jiggwidaw ir-ritmu tal-verżjonijiet, OpenTelemetry mal-istack kollu u proċess għall-inċidenti li jservi wkoll id-dmirijiet ta’ rappurtar taħt l-Ordni NIS2 ta’ Malta u d-DORA fejn japplikaw.

    X’nagħmlu

    • Definizzjoni tal-SLOs mas-sidien tas-servizzi
    • Strumentazzjoni b’OpenTelemetry u dashboards
    • Allerti fuq is-sintomi, mhux fuq il-kawżi
    • Ġestjoni tal-inċidenti u rieżamijiet wara kull inċident

    X’tirċievi

    • Katalgu tal-SLOs
    • Stack tal-osservabbiltà u dashboards
    • Gwidi operattivi għall-inċidenti u għar-rappurtar

  5. 05 FinOps u kapaċità għall-AI

    Allokazzjoni tal-ispejjeż skont il-prodott u t-tim, ekonomija tal-unità bħall-ispiża għal kull tranżazzjoni, u ppjanar u kontroll tal-ispiża tal-kapaċità tal-GPUs għas-sistemi tal-AI.

    X’nagħmlu

    • Politika tat-tikkettar u mudell tal-allokazzjoni
    • Metriċi tal-ispiża għal kull unità u għal kull prodott
    • Ippjanar tal-impenji u tar-riżervazzjonijiet
    • Skedar, kwoti u daqs xieraq tal-GPUs

    X’tirċievi

    • Dashboards tal-ispejjeż għal kull sid tal-prodott
    • Lista ta’ ffrankar possibbli b’sidien
    • Pjan tal-kapaċità għall-AI

  6. 06 Irkupru u ħruġ

    Backup u rkupru minn diżastri b’miri espliċiti għall-ħin tal-irkupru u għall-punt tal-irkupru, ittestjati skont skeda, u strateġija ta’ ħruġ li tuża d-drittijiet tal-qlib mogħtija mill-Att dwar id-Data.

    X’nagħmlu

    • RTO u RPO miftiehma għal kull servizz
    • Testijiet tar-restawr u tal-failover
    • Mappa tad-dipendenzi għas-servizzi kritiċi
    • Pjan tal-ħruġ u kontrolli tal-portabbiltà tad-data

    X’tirċievi

    • Proċeduri tal-irkupru ttestjati
    • Rapporti tat-testijiet tal-irkupru
    • Strateġija ta’ ħruġ dokumentata

03 Arkitettura

Arkitettura ta’ referenza illustrattiva

Il-kodiċi jidħol fuq ix-xellug u s-sistemi li jaħdmu joħorġu fuq il-lemin. Bejniethom, il-pipeline jiffirma dak li jibni, ir-reġistru jaħżen biss artefatti ffirmati, u kontrollur GitOps jgħaddihom minn ambjent għal ieħor skont il-politika.

Taħthom hemm il-landing zone: l-istruttura tal-organizzazzjoni, l-identità, in-netwerk, iċ-ċwievet, l-irkupru u l-kontrolli tal-ispejjeż, definiti darba fil-kodiċi u maqsuma bejn it-timijiet kollha tal-prodott.

Is-saffi fid-disinn

Verżjonijiet
Repożitorji, pipelines, artefatti ffirmati u promozzjoni b’GitOps.
Pjattaforma
Il-pjattaforma għall-iżviluppaturi, il-politika bħala kodiċi u r-runtime fejn jinstallaw it-timijiet tal-prodott.
Landing zone
Organizzazzjoni, identità, netwerk, ċwievet, irkupru u kontrolli tal-FinOps.
Tħaddim
Telemetrija, SLOs, baġits tal-iżbalji u rispons għall-inċidenti fuq kollox.
Eżempju illustrattiv

  1. Verżjonijiet

    • Repożitorji tal-kodiċi u tal-IaC
    • Bini, firma, attestazzjoni
    • Reġistru tal-artefatti ffirmati
    • Promozzjoni b’GitOps

  2. Pjattaforma

    • Pjattaforma għall-iżviluppaturi u toroq standard
    • Politika bħala kodiċi
    • Kubernetes u servizzi ġestiti
    • Sistemi tat-timijiet tal-prodott

  3. Landing zone

    • Struttura tal-ġestjoni
    • Identità u aċċess
    • Netwerk ċentrali u traffiku ’l barra
    • Ċwievet u sigrieti
    • Backup u rkupru
    • Allokazzjoni tal-ispejjeż

  4. Tħaddim

    • OpenTelemetry, SLOs u baġits tal-iżbalji, rispons għall-inċidenti
Verżjonijiet iffirmati fuq landing zone irregolata b’politika

Arkitettura illustrattiva, mhux sistema ta’ klijent.

Aqra d-dijagramma bħala test

Ir-rotta ewlenija tgħaddi mir-repożitorji tal-kodiċi u tal-infrastruttura, permezz ta’ pipelines li jibnu, jiffirmaw u jattestaw, għal reġistru tal-artefatti, imbagħad għal kontrollur GitOps, u fl-aħħar għall-ambjenti tas-sistemi tat-timijiet tal-prodott.

Pjattaforma interna għall-iżviluppaturi tagħti toroq standard lejn il-pipelines. Il-politika bħala kodiċi tillimita l-kontrollur GitOps. Pjattaforma runtime b’Kubernetes u servizzi ġestiti tospita s-sistemi. Ċwievet immaniġġjati mill-klijent jitimgħu s-saff tal-politika.

Il-landing zone taħt fiha l-istruttura tal-ġestjoni, l-identità u l-aċċess, netwerk ċentrali, ċwievet, backup u rkupru, u kontrolli tal-FinOps. L-osservabbiltà bl-SLOs u r-rispons għall-inċidenti tkopri l-pjattaforma kollha.

04 Kunsideraz­zjonijiet u limiti

Kunsiderazzjonijiet tal-inġinerija u limiti

  • Is-sovranità hija spettru

    Kif nittrattawha

    Nikklassifikaw is-sistemi skont is-sensittività u ngħaqqdu kull klassi ma’ għażla: reġjuni tal-UE ta’ fornitur kbir tal-cloud, offerta ta’ cloud sovran, jew infrastruttura privata. Il-kompromessi fil-funzjonijiet, fl-ispiża u fl-operazzjonijiet jinkitbu.

    Limiti u dipendenzi

    L-offerti sovrani spiss jaqgħu lura fis-servizzi ġestiti, inklużi s-servizzi tal-AI. Xi sistemi se jiswew aktar jew jagħmlu inqas hemmhekk, u dik hija għażla tan-negozju.

  • Pjattaforma teħtieġ sid tal-prodott

    Kif nittrattawha

    Nittrattaw il-pjattaforma interna bħala prodott b’utenti, pjan u ċikli ta’ rispons, u ngħinuk twaqqaf it-tim li jħaddimha.

    Limiti u dipendenzi

    Pjattaforma mingħajr tim issir ostaklu. Jekk ma tistax tagħtiha tim, nirrakkomandaw servizzi ġestiti u inqas saffi ta’ astrazzjoni.

  • Ir-regolamentazzjoni tfassal l-operazzjonijiet

    Kif nittrattawha

    Il-klassifikazzjoni tal-inċidenti, iż-żminijiet tar-rappurtar u l-ġbir tal-evidenza jinbnew fil-proċess tal-inċidenti fejn l-Ordni NIS2 ta’ Malta jew id-DORA japplikaw għalik.

    Limiti u dipendenzi

    Jekk inti fl-ambitu, u kif japplikaw ir-regoli Maltin jew ta’ pajjiżi oħra, jibqa’ deċiżjoni tat-timijiet tal-konformità u legali tiegħek.

  • Il-kontroll tal-ispejjeż huwa maqsum

    Kif nittrattawha

    Nagħmlu l-ispiża viżibbli għal kull prodott u nżidu regoli bħal baġits, kwoti u t-tifi skedat tal-ambjenti li mhumiex jintużaw.

    Limiti u dipendenzi

    L-akbar iffrankar normalment jiġi minn deċiżjonijiet dwar l-arkitettura u l-użu li jieħdu s-sidien tal-prodotti, mhux mill-pjattaforma waħedha.

05 Kif naħdmu

Kif naħdmu

L-ewwel il-pedamenti, imbagħad tim wieħed fuq it-triq standard, imbagħad il-bqija.

  1. 01

    Valutazzjoni u klassifikazzjoni

    Is-sistemi, is-sensittività tad-data, l-ispejjeż tal-lum u l-kontrolli li jistennew l-awdituri tiegħek.

    RiżultatKlassifikazzjoni tas-sistemi u għażliet fil-mira

  2. 02

    Bini tal-landing zone

    Kollox bħala kodiċi, rieżaminat mas-sigurtà, bi proċess għall-eċċezzjonijiet.

    RiżultatLanding zone fil-produzzjoni

  3. 03

    L-ewwel tim fuq il-pjattaforma

    Tim tal-prodott wieħed jgħaddi għat-triq standard; id-diffikultajiet tiegħu jfasslu l-pjattaforma.

    RiżultatL-ewwel servizz fuq il-pjattaforma

  4. 04

    Tkabbir u għoti

    Aktar timijiet jidħlu, it-tim tal-pjattaforma jsir is-sid, u l-irkupru jiġi ttestjat skont skeda.

    RiżultatPjan tal-pjattaforma u rapporti tat-testijiet tal-irkupru

06 Kontroll mill-bniedem

Fejn in-nies iżommu l-kontroll

L-awtomazzjoni tħaddem il-pjattaforma. In-nies huma sidien tad-deċiżjonijiet li jġorru riskju jew spiża.

  • Il-bidliet fil-produzzjoni huma traċċabbli

    Kull bidla fil-produzzjoni tiġi minn commit rieżaminat, u għalhekk min biddel xiex u min approvah huwa dejjem irreġistrat.

  • L-aċċess ta’ emerġenza huwa rari u rreġistrat

    L-aċċess ta’ emerġenza huwa limitat fil-ħin, jeħtieġ ġustifikazzjoni u jiġi rieżaminat wara.

  • L-eċċezzjonijiet għall-politika għandhom sid

    Meta sistema teħtieġ eċċezzjoni għal regola ta’ protezzjoni, sid tar-riskju maħtur japprovaha, b’data ta’ skadenza.

  • Is-sidien tas-servizzi jistabbilixxu l-miri

    Il-miri tal-irkupru u l-livelli tas-servizz jiġu miftiehma mas-sid tan-negozju ta’ kull servizz, mhux stabbiliti mit-tim tal-pjattaforma waħdu.

07 Teknoloġiji

Teknoloġiji li naħdmu bihom

Cloud
  • Microsoft Azure
  • Amazon Web Services
  • Google Cloud
  • Offerti ta’ cloud sovran tal-UE
Infrastruttura u verżjonijiet
  • Terraform u OpenTofu
  • Bicep
  • Argo CD u Flux
  • GitHub Actions, GitLab CI u Azure DevOps
Runtime
  • Kubernetes u l-varjanti ġestiti tiegħu
  • Pjattaformi serverless u tal-containers
  • Service mesh fejn tiswa
  • Node pools tal-GPUs għas-sistemi tal-AI
Tħaddim
  • OpenTelemetry
  • Prometheus u Grafana
  • Monitoraġġ nattiv tal-cloud
  • Magni tal-politika bħal OPA

Meta nsemmu teknoloġija, qed niddeskrivu l-esperjenza tagħna fl-inġinerija. Dan ma jfissirx sħubija mal-fornitur tagħha jew approvazzjoni minnu.

08 Eżempju

Eżempju illustrattiv

Eżempju illustrattiv

Reġistru tal-informazzjoni u strateġija ta’ ħruġ għal istituzzjoni ta’ kreditu

01Sitwazzjoni
Istituzzjoni ta’ kreditu tuża diversi servizzi tal-cloud u SaaS li nxtraw minn dipartimenti differenti. Ir-reġistru tal-informazzjoni taħt id-DORA jinżamm fi spreadsheets, u l-istrateġiji ta’ ħruġ jeżistu biss fuq il-karta.
02X’nibnu
Landing zone waħda fil-kodiċi b’politiki għal kull klassi ta’ sistemi, reġistru tal-informazzjoni mimli mid-data tal-pjattaforma u tal-kuntratti, u proċess tal-inċidenti li jikklassifika l-inċidenti relatati mal-ICT skont il-kriterji tad-DORA.
03Fejn jiddeċiedi l-bniedem
L-uffiċjal responsabbli mir-riskju tal-ICT japprova l-eċċezzjonijiet għall-politiki u l-klassifikazzjoni tal-inċidenti kbar; is-sidien tas-servizzi japprovaw il-miri tal-irkupru u t-testijiet tal-ħruġ.
04X’inkejlu
Ħin mill-iskoperta ta’ inċident sal-klassifikazzjoni tiegħu, sehem tas-sistemi taħt politika, u testijiet tal-irkupru u tal-ħruġ li għaddew kull tliet xhur.

09 Is-settur tiegħek

Fis-settur tiegħek

  • Settur pubbliku

    Għażliet ta’ sovranità għal kull klassi ta’ data, landing zones għal entitajiet essenzjali u importanti taħt l-Ordni NIS2 ta’ Malta, u strateġiji ta’ ħruġ li jibqgħu validi wara s-sejħa għall-offerti li jmiss.

  • Servizzi finanzjarji

    Reżiljenza operazzjonali taħt id-DORA għal istituzzjonijiet ta’ kreditu, impriżi tal-assigurazzjoni u ditti tal-investiment: irkupru ttestjat, sorveljanza tal-fornituri terzi ta’ servizzi tal-ICT u rappurtar tal-inċidenti mibni fl-operazzjonijiet.

Malta

Evidenza darba, għal kull superviżur

F’Malta, l-Ordni NIS2 ta’ Malta (A.L. 71 tal-2025, L.S. 460.41) ilu fis-seħħ mit-23 ta’ Jannar 2026 u ġie emendat bl-A.L. 89 tal-2026. Id-Dipartiment għall-Ħarsien tal-Infrastruttura Kritika (Dipartiment tas-CIP) huwa l-awtorità superviżorja nazzjonali, u l-entitajiet essenzjali u importanti jirreġistraw ruħhom fis-sistema ta’ awtoreġistrazzjoni tiegħu. Inċidenti sinifikanti jiġu rrappurtati lis-CSIRT nazzjonali, imwaqqaf fi ħdan il-MITA: twissija bikrija fi żmien 24 siegħa, notifika tal-inċident fi żmien 72 siegħa u rapport finali fi żmien xahar.

L-entitajiet finanzjarji għandhom ukoll id-DORA, li tapplika mis-17 ta’ Jannar 2025 bl-MFSA bħala l-awtorità kompetenti f’Malta (il-BĊE għall-istituzzjonijiet ta’ kreditu sinifikanti); l-inċidenti kbar relatati mal-ICT jiġu rrappurtati permezz tas-CRMS fil-Licence Holder Portal. Niddisinjaw landing zones fejn il-post tad-data, ir-reġistrazzjoni tal-attività u l-klassifikazzjoni tal-inċidenti huma politiki, mhux proġetti, biex entità jew pajjiż ġdid jiżdied permezz tal-konfigurazzjoni. L-istrateġiji ta’ ħruġ jistrieħu fuq id-drittijiet tal-qlib tal-Att dwar id-Data u jiġu ttestjati, mhux biss miktuba.

Mistoqsijiet dwar il-cloud u l-inġinerija tal-pjattaformi

Liema fornitur tal-cloud għandna nagħżlu?

Dak li jaqbel mas-sistemi tiegħek, mal-kuntratti eżistenti u mar-rekwiżiti tiegħek ta’ sovranità. Naħdmu mal-fornituri l-kbar tal-cloud u ma’ offerti sovrani tal-UE, u niddokumentaw il-kompromessi biex l-għażla tkun tista’ tiġi ġġustifikata fl-akkwist u tiġi rieżaminata aktar tard.

Għandna bżonn Kubernetes?

Mhux dejjem. Kubernetes jiswa meta tħaddem ħafna servizzi u għandek tim li jħaddem il-pjattaforma. Għal ftit servizzi, pjattaformi ġestiti tal-containers jew serverless spiss huma aktar sempliċi u jiswew inqas biex jitħaddmu.

Kif titħares is-sigurtà?

Is-sigurtà tinbena fil-landing zone u fil-pipelines: identità bl-inqas privileġġ meħtieġ, politika bħala kodiċi, artefatti ffirmati u sigrieti li qatt ma jinżammu fil-kodiċi. FromNine stess għandha ċertifikazzjoni ISO/IEC 27001 għall-ġestjoni tas-sigurtà tal-informazzjoni.

L-ispejjeż tal-cloud tagħna jistgħu jonqsu?

Normalment iva, iżda ma nwiegħdux perċentwal qabel ma naraw id-data. Nibdew billi nagħmlu l-ispiża viżibbli għal kull prodott, imbagħad naħdmu fuq lista ta’ ffrankar mas-sidien li jistgħu jaġixxu fuqha.

Kif nevitaw li nibqgħu marbuta ma’ fornitur wieħed?

Billi tagħżel apposta fejn tiddependi fuq servizzi speċifiċi ta’ fornitur, iżżomm l-infrastruttura fil-kodiċi, u żżomm strateġija ta’ ħruġ dokumentata u ttestjata. L-Att dwar id-Data jsaħħaħ id-drittijiet tiegħek li taqleb fornitur; strateġija ta’ ħruġ tagħmilhom użabbli. Għall-entitajiet finanzjarji, id-DORA titlob ukoll strateġiji ta’ ħruġ għas-servizzi tal-ICT li jappoġġaw funzjonijiet kritiċi jew importanti.

Urina t-tliet verżjonijiet li jmiss tiegħek

Ngħidulek x’jagħmilhom ta’ rutina, u kemm jiswa biex jinbena u jitħaddem dak il-pedament.

Kellimna dwar il-proġettSkopri l-arkitettura