Biztonság és beszerzés

Beszerzési útmutató akadálymentes nyelvű szolgáltatásokhoz.

Szerezzen be egy működési képességet, ne egy elszigetelt szöveggenerátort: ​​értékelje együtt a minőséget, a munkafolyamatot, az integrációt, a biztonságot, a hozzáférhetőséget és a szolgáltatáskezelést.

Tisztázza a feladatot és a döntést

Ez az útmutató áttekinthető működési munkafolyamattá alakítja az akadálymentes nyelvű szolgáltatások beszerzési útmutatóját. Összeköti a tartományi döntéseket, a tulajdonjogot, a bizonyítékokat és az elfogadást, így az eredmény továbbra is működik a termelésben.

Szerezzen be egy működési képességet, ne egy elszigetelt szöveggenerátort: ​​értékelje együtt a minőséget, a munkafolyamatot, az integrációt, a biztonságot, a hozzáférhetőséget és a szolgáltatáskezelést.

Gyakorlati munkafolyamat

  1. 1

    Rajzolja le az adatfolyamot a gyűjtéstől a feldolgozáson, naplózáson, gyorsítótáron, támogatáson, biztonsági mentésen és törlésen át.

  2. 2

    Osztályozza az egyes adatkategóriákat, és kösse össze a céllal, a jogi szereppel, a hellyel, a címzettel és a megőrzéssel.

  3. 3

    Kérjen architektúra, szerződéses, működési és tesztelési bizonyítékokat minden lényeges követeléshez.

  4. 4

    Mérje fel a kockázatot, és rögzítse a szükséges ellenőrzéseket, tulajdonosokat, elfogadási bizonyítékokat és a fennmaradó kockázatot.

  5. 5

    Csak a dokumentált konfigurációt hagyja jóvá, majd figyelje az alprocesszorokat, az incidenseket, a változtatásokat és a törlési bizonyítékokat.

Példa vagy eszköz

A súlyozott értékelési mátrix kötelező bizonyítékokat, pontozott demonstrációkat és elfogadási teszteket tartalmaz. Az eszközben rögzítse az alapállapotot, a tulajdonost, a döntést, a bizonyítékot, a nyitott kiadást és a jóváhagyás dátumát is. Valódi oldalt vagy tranzakciót használjon, hogy a csapat láthassa a függőségeket, a kivételeket és a kiadást követő karbantartási munkát.

Döntési pontRekordElfogadási kritérium
AlapvonalMegfigyelt jelenlegi állapotA felvétel forrása és dátuma
DöntésA kiválasztott lehetőség és indoklásFigyelembe vették a kockázatot és a közönséget
BizonyítékTeszteljen, dokumentáljon vagy mérjenÁttekinthető és verzióspecifikus
JóváhagyásNév, szerep és dátumMinden kötelező kritérium teljesült

Keretezze be az eredményt a specifikáció előtt

Mutassa be a szolgáltatás eredményét közönség, tartalomtípusok, csatornák, mennyiségek, kockázatok és mérhető felhasználói feladatok tekintetében. Kerülje a technológiai címke beszerzését. A hasznos terjedelem meghatározza, hogy kinek van szüksége érthető tartalomra, hol kerül közzétételre, mely jóváhagyások érvényesek, és minek kell maradnia a szállítói kudarc idején.

Hozzon létre egy multidiszciplináris csapatot a szolgáltatások tulajdonjogával, a szerkesztői gyakorlattal, a hozzáférhetőséggel, az IT architektúrával, a biztonsággal, az adatvédelemmel, a beszerzéssel és a reprezentatív felhasználókkal. A piaci szerepvállalás előtt állapodjon meg a döntési jogokban és a kötelező korlátokban, hogy a szállítói bemutatók ne tudják újradefiniálni az igényt.

  • Dokumentálja az aktuális munkafolyamatot, a költségeket, a minőséget és a támogatási igényeket.

  • Határozza meg a célközönséget és a kiemelt utakat.

  • Különítse el a kötelező eredményeket az opcionális képességektől.

  • Jóváhagyja az irányítást, a költségvetési határokat és a döntések tulajdonosait.

Tesztelhető követelmények és bizonyítékkérések létrehozása

Írjon minden követelményt egy ellenőrzési módszerrel. Ahelyett, hogy magas minőséget kérne, kérjen teljesítményt a mellékelt mintán, a felülvizsgálói munkafolyamatot, a terminológia ellenőrzését, a nyomon követhetőséget, a célközönség tesztelését és az elfogadási küszöbértékeket. Konfigurációs bizonyíték megkövetelése a tároláshoz, megőrzéshez, hozzáféréshez, törléshez és alprocesszorokhoz.

Valamennyi ajánlattevőnek nyújtson valósághű minta szövegeket és pontozási útmutatást. Tartalmazzon rövid és hosszú tartalmat, táblázatokat, űrlapokat, jogi megjegyzéseket, félreérthető részeket és tiltott adatokat. A végső érvényesítéshez őrizzen meg egy védett visszatartási mintát, hogy a szállítók ne csak a közzétett példákat optimalizálhassák.

  1. 1

    Minden követelménynek adjon azonosítót és tulajdonost.

  2. 2

    Rendeljen bizonyítékként dokumentumot, bemutatót, tesztet vagy szerződést.

  3. 3

    Tegye közzé a pontozási súlyokat és a minimális kapukat.

  4. 4

    A pontosításokat következetesen rögzítse minden ajánlattevő számára.

Futtasson le egy összehasonlítható, auditálható értékelést

Használjon „pass-fail” kaput a joghoz, a biztonsághoz, a hozzáférhetőséghez és az alapvető integrációhoz. Pontozzon a fennmaradó kritériumokat a gyenge, elfogadható, jó és kiváló bizonyítékok rögzített leírásával. Az értékelőknek a moderálás előtt függetlenül kell pontozniuk, és fel kell jegyezniük az anyagi módosítások okait.

Számítsa ki a teljes költséget a megvalósítással, integrációval, migrációval, képzéssel, felülvizsgálattal, használat növekedésével, támogatással, biztosítással, változtatással és kilépéssel. Tesztelje az árazási modellt alacsony, várható és nagy mennyiségekkel szemben. Az alacsony belépési ár drágává válhat, ha az elengedhetetlen felülvizsgálat vagy a API kapacitás egy kiegészítő.

  • Használjon azonos forgatókönyveket, időt és adatokat a bemutatókhoz.

  • Tartsa a nyers pontszámokat és a moderálási jegyzeteket.

  • Érvényesítse a referenciákat az összehasonlítható termelési felhasználáshoz.

  • Tesztelje a kereskedelmi feltételezéseket és a határeseteket.

Működési, fejlesztési és kilépési szerződés

Fordítsa le a nyertes bizonyítékokat a szerződésbe: szolgáltatás leírása, biztonsági intézkedések, helyek, alfeldolgozók, megőrzés, szolgáltatási szintek, hozzáférhetőség, változási értesítés, audit bizonyítékok, támogatás, árak és elfogadás. A marketinganyag nem lehet a határozott elkötelezettség egyetlen feljegyzése.

Tervezze meg a kilépést az aláírás előtt. Megköveteli a használható formátumú exportálást, a törlési igazolást, az áttérés támogatását, a konfiguráció és a szószedet hordozhatóságát, ésszerű értesítést a változtatások megsértése esetén, valamint a folyamatos szolgáltatást az áttelepítés során. Rendelje hozzá a szerződéses mutatókat és a bizonyítékok felülvizsgálatát a megnevezett tulajdonosokhoz az első működési hónaptól kezdve.

  1. 1

    Teljes elfogadás valós felhasználókkal és produkciós tartalommal.

  2. 2

    Kövesse nyomon az előnyöket, a minőséget, az eseményeket, a költségeket és a beszállítói változásokat.

  3. 3

    Tekintse át a bizonyítékokat és a kockázatokat egyeztetett ütemben.

  4. 4

    Exportálás és helyreállítás megújítás előtt.

Az értékelési mátrixot alakítsa védhető döntéssé

Az ajánlatok felbontása előtt határozza meg a pontozási skálát megfigyelhető bizonyítékokkal. A 3-as pontszám működési demonstrációt és szerződéses kötelezettségvállalást igényelhet, míg az egy pont nem támogatott állítást tükröz. Az értékelőket kompetencia szerint jelölje ki, és azonosítsa az összeférhetetlenségeket. Tartsa a kötelező kapukat a súlyozott összegen kívül. Azok az ajánlattevők, akik nem teljesítik a szükséges feldolgozási helyet, a hozzáférhetőségi szabványt vagy az exportálási képességet, nem térhetnek vissza vonzó opcionális funkciók révén.

A moderációnak a különbségeket kell vizsgálnia, nem pedig az átlagot tárgyalnia. Kérje meg az értékelőket, hogy idézzék a beküldött oldalt, a demonstrációs eredményt, a teszt jegyzőkönyvét vagy az egyes pontszámokat alátámasztó magyarázatokat. Jegyezze fel, miért változott egy pontszám, és ki hagyta jóvá a döntést. Alkalmazza a közzétett súlyozási képletet rejtett korrekciók nélkül. Ha egy pontosítás megváltoztatja egy követelmény megértését, a vonatkozó eljárás szerint adjon egyenértékű tájékoztatást vagy lehetőséget minden ajánlattevőnek.

Írja meg az odaítélési ajánlást a szükséglettől a bizonyítékig, a kockázattól a döntésig tartó láncként. Tartalmazza a kapueredményeket, a moderált pontszámokat, a tesztelt költségforgatókönyveket, a referencia megállapításokat, az átvilágítási hiányosságokat, a szerződéses feltételeket, a végrehajtási függőségeket, valamint az elutasított alternatívák kevésbé megfelelő okát. Állítsa be a fennmaradó kockázatokat és a tulajdonost, aki mindegyiket elfogadja. Ez a rekord támogatja a belső jóváhagyást, a beszállítói visszajelzéseket, az auditot és a későbbi szerződéskezelést, mert megőrzi azt, amit a szervezet vásárolni vélt.

Hozzon létre egy elfogadási ütemtervet az odaítélés előtt a tesztadatokkal, a környezettel, a szerepekkel, a várható eredménnyel, a súlyossággal, a korrekciós időszakkal, az újrateszttel és a fizetés következményeivel. Tartalmazza a kisegítő lehetőségek vizsgálatát, a biztonsági konfigurációt, az adatexportálást, a törlést, a hibák helyreállítását, a szerkesztői munkafolyamatot, a valós terhelés melletti teljesítményt és a reprezentatív felhasználói tesztelést. Az elfogadásnak ellenőriznie kell a megígért szolgáltatást, nem pedig pusztán annak megerősítését, hogy egy fiókot kézbesítettek.

  • Rögzítsen minden pontszámot a megfigyelhető bizonyítékokhoz.

  • Tartsa a kötelező követelményeket a súlyozott kompromisszumokon kívül.

  • Megőrzi a pontszám változásait, kockázatait, feltételeit és jóváhagyási indoklását.

  • A szerződés aláírása előtt állapodjon meg a gyártáshoz hasonló átvételi tesztekről.

Szerepek, bizonyítékok és jóváhagyás

A biztonsági és adatvédelmi felülvizsgálatoknak a gyártási konfigurációt kell leírniuk, nem pedig általános szolgáltatót. Rögzítse a pontos szolgáltatást, régiót, funkciójelzőket, opcionális telemetriát, támogatási hozzáférést, alprocesszorokat, titkosítási határokat, megőrzési beállításokat és az ügyfél felelősségét. A lényeges architektúra, a szerződés, a szolgáltató vagy a cél megváltozása után értékelje újra, és tartsa kapcsolódva a döntést a felülvizsgált bizonyítékokhoz.

Műveletek és karbantartás

A munka nem ér véget a megjelenéssel. Kapcsolja össze a nyelvi verziót vagy konfigurációt a forrásával, figyelje a minőségi és szolgáltatási intézkedéseket, és határozzon meg konkrét felülvizsgálati indítékokat. A kiváltó tényezők közé tartoznak a forrásváltozások, a jogi változások, az új közönségigények, az ismétlődő támogatási kérdések, a technikai változások és az incidensek. Egy megnevezett tulajdonos értékeli az eseményindítót, szükség esetén új verziót nyit meg, és rögzíti a megújított jóváhagyást.

Közzétételi ellenőrzőlista

  • A teljes feldolgozási útvonal dokumentálva van.

  • Az adatkezelői és a feldolgozói szerepkör megegyezik.

  • A helyek és az alfeldolgozók igazolva vannak.

  • Kifejezetten foglalkozik a képzéssel és a másodlagos felhasználással.

  • A hozzáférés, a titkosítás, a naplózás és az incidensek ellenőrzése megtörtént.

  • A megőrzés és a törlés adatkategóriánként van meghatározva.

  • A nemzetközi transzferek és biztosítékok dokumentáltak.

  • Változások, auditok, kilépések és bizonyítékok tulajdonjoga hozzárendelésre kerül.

Hiteles források

  1. GDPR - hivatalos, egységes szerkezetbe foglalt szöveg
  2. BSI IT-Grundschutz
  3. Az Európai Adatvédelmi Testület iránymutatásai

Alkalmazza az útmutatót a gyakorlatban

Tesztelje a Simple8-t reprezentatív tartalommal, és használja az ellenőrzőlistát egy ellenőrzött gyártási munkafolyamat megtervezéséhez.

Teszteld a saját szövegedet