Ishtirokchilarning rol ierarxiyasi

1) Ierarxiya prinsiplari

Aniqlik → Tezlik: rollar chegarasi va harakat qilish huquqi qanchalik aniq bo’lsa, relizlar shunchalik tez va o’zgarishlar xavfsiz bo’ladi.
Global standartlar, mahalliy avtonomiya: protokollar/ma’lumotlarning yagona kanonikasi, lekin domenlarda amalga oshirish erkinligi.
Mas’uliyat o’lchanadi: har bir rol SLI/SLO, KPI va xato byudjetiga ega.
Andoza xavfsizlik: Kirish va kalitlar audit bilan eng kichik imtiyozlar printsipi asosida beriladi.

2) Ierarxiya darajalari (Layers)

L1. Strategiya (ekotizimni boshqarish)

Ecosystem Board - strategiya, byudjet, deprekatsiya siyosati, nizolar arbitraji.
Ecosystem Owner - arxitektura va P&L ekotizimining egasi.

L2. Domenlar (councils)

Protocol Council - API/EDA, versiyalar, limitlar/retralar, imzolar.
Risk & Compliance Council - KYC/AML, RG, DPIA, sanksiyalar.
Quality & SLO Council - p95/p99 maqsadlari, xatolar byudjeti, kreditlar/penalti.
Campaign & Growth Council - relizlar/kampaniyalar taqvimi, atributsiya.
Treasury/Finance Council - cost-to-serve, taqsimlash, co-funding.

L3. Funksiyalar (owners/leads)

Product Lead/PM kampaniyalari - maqsadlar, gipotezalar, rollout.
Content Lead (studiyalar/RGS) - relizlar, turnirlar/missiyalar, RTP/o’zgaruvchanlik.
Payments Lead (PSP/APM) - yo’nalishlar, keshbek/komissiyalar, chorjbeklar.
KYC/AML Lead - skriptlar, SLA, false-positive/negative.
Affiliate/Media Lead - offerlar, postbeklar, brend xavfsizligi.
Analytics/ML Lead - segmentatsiya, A/B, vitrinalar, modellar.
SRE/Observability Lead - SLI/SLO, alertlar, DR/chaos.
Security Officer - Zero Trust, kalitlar, egress-nazorat.
Data Steward - sxemalar/ontologiyalar, maʼlumotlar sifati, lineage.
RG Officer - guardrails mas’uliyatli o’yin.
Legal - yurisdiksiyalar, IP, DPA/DPIA.

L4. Amallar (execution)

Domen muhandislari (backend, frontend, data, infra), PoP/edge/SFU operatorlari, sapport/kompьyuter mutaxassislari, KYC moderatorlari, tahlilchilar.

L5. Sheriklar/vendorlar

Studiyalar, agregatorlar, PSP/APM, KYC-provayderlar, affiliatlar/media, CDN/SFU, auditorlar.

3) Asosiy yechimlar bo’yicha RACI (misol)

4) Kirish matritsasi (soddalashtirilgan)

5) O’zgartirish va to’xtash tugmalariga bo’lgan huquqlar

Issiq domenlar (pul, KYC, RG): faqat bayroqlar/qoidalar, with change-window va avto-rollbek orqali o’zgartirish.
Stop-tugmalar: SRE Lead (provayderlar/domenlar bo’yicha), RG Officer (offerlar/segmentlar bo’yicha), Ecosystem Owner (butun portfel bo’yicha).
Guardrails: Agar xato byudjeti tugagan boʻlsa - yangi fich, barqarorlik ustuvorligi.

6) Rollar va sheriklarning onbording/offbording

Onbording rollari

1. Egasining vazifasi (A) va o’rinbosari, 2) SLO/KPI rollari, 3) TTL bilan kirish/kalitlar, 4) Runbook/Playbook, 5) xavfsizlik bo’yicha trening/RG.

Sherik (vendor) onbordingi

KYP/DPIA, MSA + DPA + SLA/SLO ,/mTLS/JWKS kalitlari, API/EDA/vebxuk conformance testlari, war-room kanallari va RACI, DR-reja.

Offbording

Kalitlarni revokatsiya qilish, egress qoidalarini chaqirib olish, tuzatishlar/log arxivi (WORM), oqimlar/kampaniyalar migratsiyasi, moliyani yopish.

7) Eskalatsiyalar va war-room

P1 (pul/PII/ommaviy degradatsiya): SRE Lead war-room chaqiradi, domen egasi qaror qabul qiladi, Ecosystem Owner - yakuniy «go/no-go».
P2 (lokal degradatsiya): domen Lead + SRE; Councils xabarnomasi.
P3 (minor): ish tartibida post-fakto bildirishnoma bilan.

war-room namunasi: aloqa kanali, vaqt shkalasi, qadam egasi, stop tugmalari, cut-over rejasi, yopilish mezoni, RCA-slotlari.

8) Javobgarlik metrikasi (per-role scorecards)

Product Lead: TTM fich/kampaniyalar, uplift ARPU/LTV,% qaytarib berilmagan relizlar.
Content Lead: provayderlar bo’yicha jalb qilish/retenshn, raundlarning barqarorligi.
Payments Lead: CR depozitlar/ARM, p95 avtorizatsiya, chargeback-rate.
KYC/AML Lead: pass-rate ≤ N daqiqa, FP/FN, huniga ta’siri.
Affiliate Lead: trafik sifati (LTV/FTD), brend siyosatiga rioya qilish.
Analytics/ML Lead: lift modellari, drift, latency infenersa, atributsiya aniqligi.
SRE Lead: p95 tanqidiy yo’llar, uptime integratsiyalar, MTTR, DR-fliplar.
Security Officer: PDn = 0 hodisalari, kalitlarning rotatsiya vaqti, mTLS trafigi ulushi.
Data Steward: completeness/freshness/uniqueness, sxemalarni buzish.
RG Officer: RG-hodisalar/1k aktiv, qoplash guardrails.

9) Rolli anti-patternlar

«Hamma narsa uchun»: noaniq javobgarlik → uzoq qarorlar, egasiz hodisalar.
Shisha og’zi: N1 almashtirilmasdan tasdiqlash/kalitlarning yagona shlyuzi.
Shadow IT: bayroqsiz/auditsiz yashirin oʻzgarishlar.
Rag’batlantirishning nomuvofiqligi: KPI rollari SLO/iqtisodiyot bilan bog’liq emas.
Rollar/sheriklar o’rtasida PDni aralashtirish.
Hech kim Schema Registry va ontologiyani saqlamaydi.

10) Chek-varaqlar

10. 1 Yangi rolni yaratish

• Mandat va artefaktlar tasvirlangan.
• R/A va almashtirish tayinlandi.
• KPI/SLO va xato byudjeti bogʻlangan.
• TTL va auditga kirish imkoniyati berildi.
• Councils/war-room ga qoʻshilgan.

10. 2. Vakolatlarni o’zgartirish

• RACI va kirish matritsasi yangilandi.
• Kengash va hamkorlarga xabar qilindi.
• /JWKS kalitlari qayta imzolandi, egress qoidalari yangilandi.
• Pleybuklar va SLO kataloglari yangilandi.

10. 3 Kampaniya relizi

• Brief, KPI, SLO, guardrails.
• Atributlar va A/B kiritilgan, baseline mavjud.
• Bayroqlar/qoidalar/postbeklar tekshirildi.
• DR-reja va stop tugmalari tayyor.
• On-call va war-room kanali tayinlangan.

11) Xavfsizlik va maxfiylik bilan aloqa

Rollar minimal darajada sotib olinadi.
PDn ga har qanday kirish - seyf zonalari, tokenizatsiya va DPA/DPIA orqali.
Rollarning barcha harakatlari’traceId’bilan va o’zgarishlar artefaktiga bog’langan WORM-log’larda.

12) Rollar kamolotining yo’l xaritasi

v1 (Foundation): asosiy RACI, Councils, kirish matritsasi, API/EDA kanonikasi.
v2 (Integration): SLO portfellari, scorecards per-role, stop-tugmalar, DR/chaos-marosimlar.
v3 (Automation): SLI bo’yicha auto-guardrails, self-service bayroqlar/qum qutilari, konformans-to’plamlar.
v4 (Networked Governance): kross-sheriklik qo’mitalari, co-funding/kreditlar, qaror qabul qilishda MLning bashoratli maslahatlari.

Qisqacha xulosa

Rol ierarxiyasi - bu ekotizimning operatsion «skelet tizimi»: tushunarli darajalar, RACI va kirish matritsalari, stop-tugmalar va onbording-marosimlar. KPI/SLO o’zgartirish huquqini har bir rolga biriktiring, guardrails va auditni avtomatlashtiring - va ishtirokchilar tarmog’i tez, xavfsiz va oldindan aytib bo’ladigan tarzda, sifat va komplayensni yo’qotmasdan harakat qiladi.