Texnoloji yol xəritəsi

1) Təyinat və prinsiplər

Yol xəritəsi mühəndislik təşəbbüsləri ilə biznes metriklərinə necə çatdığımızı və nə vaxt çatdırıldıqlarını təsvir edir.

• Outcome over output: Məqsədlər SLO/Business KPI (tapşırıqların sayı deyil) ilə ölçülür.
• Dəyər axını dekompozisiyası: Platforma, Ödənişlər, Məlumat/BI/ML, Təhlükəsizlik/Komplayens, Etibarlılıq/Müşahidə, DevEx/IDP.
• Üfüqlər: H1 (0-6 ay) - istismar; H2 (6-18 ay) - miqyas; H3 (18 + ay) - tədqiqat/innovasiya.
• Now/Next/Later və iki sürətli strategiya: sürətli qazanc + fundamental layihələr.
• Evidence-based: hər iddia - metrika, eksperiment və ya audit.

2) Yol xəritəsinin çərçivəsi (artefaktlar)

Vision/North Star: 1 səhifə «hara gedirik» (SLO, hədəf bazarları, lisenziyalar).
Strateji sütunlar: Miqyas, Etibarlılıq, Təhlükəsizlik, Çatdırılma sürəti, İqtisadiyyat.
İllik təşəbbüslər portfeli rüblük inkrementlərlə.
OKR (company → domain → team) və SLO (p95/TTFB, Time-to-Wallet, arıza müqaviməti).
Asılılıq kataloqu (tənzimləyici, PSP/KYC provayderləri, backend/müştəri buraxılışları).
Risk reyestri və cavab planı.
Əsas təşəbbüslər üzrə RACI.
Reliz təqvimi və freeze pəncərələri.
Deprikasiya siyasəti və texniki borc reyestri.

3) Prioritetləşdirmə: necə seçmək, ilk nə etmək

RICE (Reach, Impact, Confidence, Effort) - ərzaq/platforma sahələri üçün.
WSJF (Cost of Delay/Job Size) - infrastruktur və risklərin azaldılması üçün.
Guardrails: ölçülə bilən KPI, xüsusi sahibi və əks uyğunluq planı olmadan initiativen başlamayın.

4) Axınlar (value streams) və hədəflər

4. 1 Platforma/infrastruktur

Məqsədlər: p95 API <1500 ms, avtoskeylinq, kanarya relizləri, DR RTO ≤ 1h/RPO ≤ 5min.
Yetkinlik: "əl buraxılışlarından" "SLO-da policy-as-code + autootcat 'a qədər.

4. 2 Ödənişlər/Nəticələr

Məqsədlər: Vaxt-to-Wallet p95 ≤ 30s, depozit dönüşümünün artması + X%, fasiləyə davamlı smart-routing PSP.

4. 3 Məlumat/BI/ML

Məqsədlər: vahid hadisə müqaviləsi, DWH + axını, anti-frod-ML, məhsul analitikası.

4. 4 Təhlükəsizlik/Komplayens

Məqsədlər: PCI/GDPR readiness, SBOM + imzalar, «no humans in prod», PAM/SSO + MFA, eBPF/runtime-detekt.

4. 5 Etibarlılıq/Müşahidə

Məqsədlər: Error budget ≤ 1%, keçid OTel, kritik ssenarilərin synthetic-monitorinqi.

4. 6 DevEx/IDP (inkişaf platforması)

Məqsədlər: TTFPR ≤ 1 gün, per-PR qabaqcıl mühit, hər yerdə müqavilə testləri, şablon kataloqları.

5) İllik kart nümunəsi (H1: 0-6 ay, H2: 6-12 ay)

H1 (Q1-Q2 məhəllələri)

• IDP MVP: xidmət şablonları, əsas CI (lint + unit + build), qabaqcıl mühit.
• Observability 1. 0: OTel, p95/5xx/DLQ daşbordları, SLO alertləri.
• Payments v1: 2 PSP + failover, Idempotency-Key, webhooks tərəfindən imzalanmışdır.
• Təhlükəsizlik Core: SSO + MFA, KMS, əsas admission siyasətləri, hər bir bild üçün SBOM.

• Canary/Blue-Green, SLO avtomobil qatarı.
• Data Platform 1. 0: hadisələrin vahid şin, Data Catalog, müqavilə-validasiya.
• Anti-fraud Signals 1. 0 (qaydalar + fayllar).
• FinOps 1. 0: showback, ilk büdcələr və kvotalar.

H2 (Q3–Q4)

• Smart-routing PSP по SLA/гео, Shadow traffic.
• Resilience: staging chaos-testlər, DR-dray-yaralar.
• Security 2. 0: şəkil imzası + admission-enforce, SOAR playbook.
• Data 2. 0: DWH + ərzaq metrik hesabatları, ML-skor (beta).

• Regionlar/tenantlar üzrə Ring-deployments.
• Cost Guardrails: idle-resurs avto-off, rightsizing.
• Compliance pack: PCI/GDPR artefaktlar, audit-treyler «evidence-first».
• Platform UX: DevPortal 2. 0, Golden Paths, Runbooks as Code.

6) İllik OKR (nümunə)

• KR1: p95 API < 1. 5s; KR2: MTTR <30 dəq; KR3: 2/gün ≥ məhsul buraxılışlarının tezliyi.

• KR1: + 3 p.p. depozitlərin konvertasiyası; KR2: Time-to-Wallet p95 ≤ 30с.

• KR1: 100% şəkillər imzalanmışdır; KR2: 0 critical/high istisnasız> 14 gün; KR3: − 20% infrastruktur xərcləri/1000 RPS.

7) 12 ay üçün çatdırılma planı (şablon)

8) Resurslar və komandaların tərkibi

Матрица навыков: Platform (K8s/IaC), Payments (PSP/KYC/crypto), Data (Kafka/DWH/DBT), Security (IAM/PAM/SAST/DAST), SRE (SLO/OTel), DevEx (Backstage/CLI).
Capacity planı: 70% - kart təşəbbüsləri, 20% - dəstək/hadisələr, 10% - H3 tədqiqatları.
Satıcılar: Build vs Buy meyarları (TCO, lock-in, sürət, nəzarət, uyğunluq).

9) Büdcə və FinOps

Vahid iqtisadiyyat: €/1000 RPS, €/TB-storage, €/deploy.
Büdcə SLO: xidmətlər/neyspeyslər üzrə limitlər; auto-alarm anormal olduqda.
Optimallaşdırma: rightsizing, spot/abunə, caching, soyuq saxlama, off-peak batch.

10) Yol xəritəsində təhlükəsizlik və uyğunluq

Daxili «keyfiyyət qapısı»: SBOM, imza, SAST/SCA, DAST, policy-as-code.
PCI/GDPR paketləri: DPIA, tokenizasiya, PAN zonalarının seqmentləşdirilməsi, audit jurnalları.
Q3 sonunda «No humans in prod»: PAM, sessiyaların qeydləri, audit altında «break-glass» buraxılışı.

11) Müşahidə və SLO

Единые service level indicators: latency p50/p95/p99, error-rate, saturation.
Business SLI: Vaxt-to-Wallet, depozitlərin konvertasiyası, KYC-nin uğursuzluq payı.
Error budget buraxılış sürətini idarə edir: tükənmiş - etibarlılığa diqqət.

12) Rabitə və idarəetmə

Mərasimlər: həftəlik portfel (PM + EM + RM), aylıq Steering, rüblük QBR.
Artefaktlar: OKR/SLO/büdcə, strateji həllər changelog.
Şəffaflıq: DevPortal «canlı» yol xəritəsi ilə (Now/Next/Later, sahibləri).

13) Risklər və asılılıqlar (reyestr şablonu)

14) RACI («Canary Releases» üçün nümunə)

Responsible: Release Manager, SRE

Accountable: Head of Platform

Consulted: Security Lead, QA Lead

Informed: Product/Support/Compliance

15) Başlanğıc təşəbbüsü: Definition of Ready/Done

DoR: sahibi, hədəf metrikası, müqavilə/sxem, dizayn-doc, risk siyahısı, geri dönüş planı.
DoD: yaşıl testlər (unit/contract/integration/e2e), dashboard/alert yeniləndi, runbook hazır, changelog nəşr, metrika təkmilləşdirilmişdir.

16) Təcrübələr, A/B və fitzeflages

Hər hansı bir məhsul/risk modeli - ficheflag vasitəsilə, mütərəqqi aktivləşdirmə və təsir telemetriyası ilə (dönüşüm, latency, səhvlər).
Təcrübələr kataloqda qeyd olunur: fərziyyə → nəticə → həll.

17) Deprikasiya siyasəti və texniki borclar

Sunset planı: dəstək müddəti ≥ 2 minor versiyası, miqrasiya adapterləri, EOL tarixi.
Texniki borc reyestri: risk/dəyər qiymətləndirilməsi, rüblük «borc sprintləri».

18) Yol xəritəsinin yetkinlik çek siyahısı

• Vision və 5 strategiya sütunları var.
• Ölçülə bilən OKR/SLO ilə 4 rüblük portfel.
• Vahid prioritet qaydaları (RICE/WSJF).
• Risk reyestri və asılılıqlar həftəlik aktualdır.
• RACI/sahibləri təyin, resurslar təsdiq.
• Kart DevPortal-da mövcuddur və buraxılış təqvimi ilə sinxronlaşdırılmışdır.
• Deprikasiya siyasəti və texniki borc reyestri aparılır.
• SLO/Error budget buraxılış sürətini idarə edir.
• FinOps-dashboard və büdcə geytaları daxildir.

19) «Now/Next/Later» nümunəsi (DevPortal üçün görünüş)

Now: IDP MVP, Observability 1. 0, PSP v1 (2 provayder), SSO + MFA + KMS.
Next: Canary, Data 1. 0, Smart-routing, DR test, image imzaları (enforce).
Later: Ring-deployments, PCI/GDPR audit, ML-anti-frod, DevPortal 2. 0.

Qısa nəticə

Texnoloji yol xəritəsi biznes və mühəndislik arasında canlı müqavilədir. Bu, həyata keçirilən rüblük addımlarla strategiyanı birləşdirir, nəticələrə diqqət yetirir (SLO, Time-to-Wallet, çevirmə), sürət və riski tarazlaşdırır və şəffaflıq yaradır: kim, nə, nə vaxt və nə üçün. Bu şablonu izləyərək, miqyaslandırma və uyğunluğu təhdidlərdən rəqabət üstünlüyünə çevirirsiniz.