change authority

Орган управления изменениями — это назначенное лицо или коллегиальный орган, который принимает решение о том, можно ли выполнять изменение, на каких условиях и с какими ограничениями по риску, срокам и влиянию на услуги. В ITSM он обеспечивает баланс между скоростью внедрения улучшений и защитой стабильности ИТ-услуги и других услуг, затрагиваемых изменением. На практике орган управления изменениями определяет, достаточно ли информации в RFC, корректно ли выполнена оценка риска, согласованы ли окна и ресурсы, подготовлены ли планы отката и коммуникации, а также соответствует ли изменение требованиям соответствия требованиям и управления рисками. Для разных типов изменений могут применяться разные уровни полномочий: например, стандартное изменение может быть предавторизовано, тогда как экстренное изменение требует ускоренного, но всё равно формального решения. Вне области этого термина находятся исполнение развёртывания, детальное планирование технических задач и непосредственное восстановление услуги при инциденте; орган управления изменениями не «делает работу», а принимает управленческое решение и задаёт рамки контроля.

Орган управления изменениями часто ошибочно отождествляют с change control practice или с сервис-деском. Практика управления изменениями описывает, как организован процесс, роли, модели изменения и правила контроля, тогда как орган управления изменениями — это конкретный носитель полномочий, который авторизует изменение в рамках этих правил. Также распространена ошибка считать, что орган управления изменениями всегда является комитетом наподобие CAB и должен собираться для каждого RFC; в зрелых организациях решения часто делегируются, автоматизируются для стандартных изменений и масштабируются по риску и влиянию. Ещё одна ловушка — превращать авторизацию в бюрократическое согласование «ради галочки», когда проверяется только полнота формы, а не реальный риск для услуги, способность к восстановлению и готовность к коммуникациям. Важно не путать авторизацию изменения с утверждением бюджета или приоритизацией портфеля: эти решения могут приниматься в управлении портфелями или управлении стратегией, а орган управления изменениями фокусируется на допустимости и контролируемости конкретного изменения в рабочей среде и связанных средах.