Sigurtà u akkwist

Gwida għall-akkwist għal servizzi bil-lingwa aċċessibbli.

Ikseb kapaċità operattiva, mhux ġeneratur ta' test iżolat: evalwaw flimkien il-kwalità, il-fluss tax-xogħol, l-integrazzjoni, is-sigurtà, l-aċċessibbiltà u l-ġestjoni tas-servizz.

Iċċara l-kompitu u d-deċiżjoni

Din il-gwida tibdel il-gwida tal-akkwist għal servizzi b'lingwa aċċessibbli fi fluss tax-xogħol operattiv li jista' jiġi rivedut. Tgħaqqad id-deċiżjonijiet tad-dominju, is-sjieda, l-evidenza u l-aċċettazzjoni sabiex ir-riżultat ikompli jaħdem fil-produzzjoni.

Ikseb kapaċità operattiva, mhux ġeneratur ta' test iżolat: evalwaw flimkien il-kwalità, il-fluss tax-xogħol, l-integrazzjoni, is-sigurtà, l-aċċessibbiltà u l-ġestjoni tas-servizz.

Proċess prattiku

  1. 1

    Iġbed il-fluss tad-dejta mill-ġbir permezz tal-ipproċessar, zkuk, cache, appoġġ, backup u tħassir.

  2. 2

    Ikklassifika kull kategorija tad-dejta u qabbadha mal-iskop, ir-rwol legali, il-post, ir-riċevitur u ż-żamma.

  3. 3

    Itlob evidenza ta' arkitettura, kuntrattwali, operattiva u ta' ttestjar għal kull talba materjali.

  4. 4

    Score riskju u rrekordja kontrolli meħtieġa, sidien, evidenza ta 'aċċettazzjoni, u riskju residwu.

  5. 5

    Approva biss il-konfigurazzjoni dokumentata, imbagħad immonitorja s-sottoproċessuri, l-inċidenti, il-bidliet u l-evidenza tat-tħassir.

Eżempju jew għodda

Matriċi ta' evalwazzjoni peżata tinkludi evidenza obbligatorja, dimostrazzjonijiet b'punteġġ, u testijiet ta' aċċettazzjoni. Fl-għodda, irreġistra wkoll il-linja bażi, is-sid, id-deċiżjoni, l-evidenza, il-ħruġ miftuħ u d-data tal-approvazzjoni. Uża paġna jew transazzjoni reali sabiex it-tim jara dipendenzi, eċċezzjonijiet, u x-xogħol ta 'manutenzjoni li jsegwi r-rilaxx.

Punt tad-deċiżjoniRekordKriterju ta' aċċettazzjoni
Linja bażiStat attwali osservatSors u data rreġistrati
DeċiżjoniGħażla magħżula u raġuniRiskju u udjenza kkunsidrati
EvidenzaTest, dokument, jew kejlRivedibbli u speċifiku għall-verżjoni
ApprovazzjoniIsem, rwol, u dataIl-kriterji obbligatorji kollha sodisfatti

Inkwadra r-riżultat qabel l-ispeċifikazzjoni

Iddeskrivi r-riżultat tas-servizz f'termini ta' udjenzi, tipi ta' kontenut, kanali, volumi, riskju, u kompiti tal-utent li jistgħu jitkejlu. Evita li takkwista tikketta tat-teknoloġija. Ambitu utli jgħid min jeħtieġ kontenut li jinftiehem, fejn jiġi ppubblikat, liema approvazzjonijiet japplikaw, u x'għandu jibqa' possibbli waqt il-falliment tal-fornitur.

Stabbilixxi tim multidixxiplinarju bi sjieda tas-servizz, prattika editorjali, aċċessibbiltà, arkitettura tal-IT, sigurtà, privatezza, akkwist, u utenti rappreżentattivi. Aqbel dwar id-drittijiet tad-deċiżjoni u r-restrizzjonijiet obbligatorji qabel l-involviment tas-suq sabiex id-dimostrazzjonijiet tal-bejjiegħa ma jkunux jistgħu jiddefinixxu mill-ġdid il-ħtieġa.

  • Iddokumenta l-fluss tax-xogħol attwali, l-ispiża, il-kwalità u d-domanda ta’ appoġġ.

  • Iddefinixxi udjenzi fil-mira u vjaġġi prijoritarji.

  • Issepara r-riżultati obbligatorji minn kapaċitajiet fakultattivi.

  • Japprova l-governanza, il-konfini tal-baġit, u s-sidien tad-deċiżjonijiet.

Ibni rekwiżiti li jistgħu jiġu ttestjati u talbiet għall-evidenza

Ikteb kull rekwiżit b'metodu ta 'verifika. Minflok ma titlob għal kwalità għolja, itlob prestazzjoni fuq kampjun ipprovdut, fluss tax-xogħol tar-reviżur, kontroll tat-terminoloġija, traċċabilità, ittestjar tal-udjenza fil-mira, u limiti ta 'aċċettazzjoni. Jeħtieġu evidenza tal-konfigurazzjoni għall-hosting, iż-żamma, l-aċċess, it-tħassir u s-sottoproċessuri.

Ipprovdi kampjuni ta' testi realistiċi u gwida dwar il-punteġġ lill-offerenti kollha. Inkludi kontenut qasir u twil, tabelli, formoli, avviżi legali, siltiet ambigwi, u data pprojbita. Żomm kampjun holdout protett għall-validazzjoni finali sabiex il-fornituri ma jistgħux jottimizzaw biss l-eżempji ppubblikati.

  1. 1

    Agħti kull rekwiżit identifikatur u sid.

  2. 2

    Assenja dokument, dimostrazzjoni, test, jew kuntratt bħala evidenza.

  3. 3

    Ippubblika piżijiet punteġġ u gradi minimi.

  4. 4

    Irreġistra kjarifiki b'mod konsistenti għall-offerenti kollha.

Mexxi evalwazzjoni komparabbli u verifikabbli

Uża xtiebi pass-fail għal-liġi, is-sigurtà, l-aċċessibbiltà, u l-integrazzjoni essenzjali. Score l-kriterji li jifdal b'deskrizzjonijiet ankrati ta' evidenza dgħajfa, aċċettabbli, tajba u eċċellenti. L-evalwaturi għandhom jagħmlu punteġġ indipendenti qabel il-moderazzjoni u jirreġistraw ir-raġunijiet għall-aġġustamenti materjali.

Ikkalkula l-ispiża totali bl-implimentazzjoni, l-integrazzjoni, il-migrazzjoni, it-taħriġ, ir-reviżjoni, it-tkabbir tal-użu, l-appoġġ, l-assigurazzjoni, il-bidla u l-ħruġ. Ittestja l-mudell tal-ipprezzar kontra volumi baxxi, mistennija u għoljin. Prezz tad-dħul baxx jista 'jsir għali meta reviżjoni essenzjali jew kapaċità API hija żieda.

  • Uża xenarji, ħin u data identiċi għal dimostrazzjonijiet.

  • Żomm punteġġi mhux ipproċessati u noti ta 'moderazzjoni.

  • Ivvalida r-referenzi għal użu ta' produzzjoni komparabbli.

  • Ittestja suppożizzjonijiet kummerċjali u każijiet ta 'konfini.

Kuntratt għall-operat, titjib, u ħruġ

Ittraduċi l-evidenza rebbieħa fil-kuntratt: deskrizzjoni tas-servizz, miżuri ta 'sigurtà, postijiet, sottoproċessuri, żamma, livelli ta' servizz, aċċessibilità, avviż ta 'bidla, evidenza tal-verifika, appoġġ, prezzijiet u aċċettazzjoni. Il-materjal tal-kummerċjalizzazzjoni m'għandux ikun l-uniku rekord ta' impenn deċiżiv.

Pjan tal-ħruġ qabel il-firma. Jeħtieġu esportazzjonijiet f'formati li jistgħu jintużaw, prova ta 'tħassir, appoġġ ta' tranżizzjoni, konfigurazzjoni u portabbiltà tal-glossarju, avviż raġonevoli għal tibdiliet ta 'ksur, u servizz kontinwu waqt il-migrazzjoni. Assenja metriċi tal-kuntratt u reviżjonijiet tal-evidenza lis-sidien imsemmija mill-ewwel xahar operattiv.

  1. 1

    Aċċettazzjoni kompluta ma 'utenti reali u kontenut bħal produzzjoni.

  2. 2

    Intraċċa l-benefiċċji, il-kwalità, l-inċidenti, l-ispiża, u l-bidliet fil-fornitur.

  3. 3

    Irrevedi l-evidenza u r-riskji f'kadenza miftiehma.

  4. 4

    Eżerċizzju tal-esportazzjoni u l-irkupru qabel it-tiġdid.

Dawwar il-matriċi ta' evalwazzjoni f'deċiżjoni difiżibbli

Qabel ma tiftaħ l-offerti, iddefinixxi l-iskala tal-punteġġ b'evidenza osservabbli. Punteġġ ta' tlieta jista' jeħtieġ dimostrazzjoni ta' ħidma u impenn kuntrattwali, filwaqt li punteġġ ta' wieħed jirrifletti dikjarazzjoni mhux sostnuta. Assenja evalwaturi skont il-kompetenza u identifika kunflitti ta' interess. Żomm il-gradi obbligatorji barra t-total peżat. Offerent li jonqos minn post ta' pproċessar meħtieġ, standard ta' aċċessibbiltà, jew kapaċità ta' esportazzjoni m'għandux jirkupra permezz ta' karatteristiċi fakultattivi attraenti.

Il-moderazzjoni għandha teżamina d-differenzi, mhux tinnegozja medja. Staqsi lill-evalwaturi biex jiċċitaw il-paġna sottomessa, ir-riżultat tad-dimostrazzjoni, ir-rekord tat-test, jew kjarifika li tappoġġja kull punteġġ. Irreġistra għaliex punteġġ inbidel u min approva d-deċiżjoni. Applika l-formula tal-ippeżar ippubblikata mingħajr aġġustamenti moħbija. Jekk kjarifika tbiddel il-fehim ta' rekwiżit, ipprovdi informazzjoni ekwivalenti jew opportunità lill-offerenti kollha taħt il-proċedura applikabbli.

Ikteb ir-rakkomandazzjoni tal-għoti bħala katina mill-ħtieġa għall-evidenza għar-riskju għad-deċiżjoni. Inkludi riżultati gate, punteġġi moderati, xenarji ta 'spejjeż ittestjati, sejbiet ta' referenza, lakuni fid-diliġenza dovuta, kundizzjonijiet kuntrattwali, dipendenzi ta 'implimentazzjoni, u r-raġunijiet rifjutati alternattivi kienu inqas adattati. Stat riskji residwi u s-sid li jaċċetta kull wieħed. Dan ir-rekord jappoġġja l-approvazzjoni interna, il-feedback tal-fornitur, il-verifika, u aktar tard il-ġestjoni tal-kuntratt minħabba li jippreserva dak li l-organizzazzjoni emmnet li kienet qed tixtri.

Oħloq skeda ta 'aċċettazzjoni qabel l-għoti b'dejta tat-test, ambjent, rwoli, riżultat mistenni, severità, tieqa ta' korrezzjoni, test mill-ġdid u konsegwenza tal-ħlas. Inkludi spezzjoni ta 'aċċessibilità, konfigurazzjoni tas-sigurtà, esportazzjoni ta' data, tħassir, irkupru ta 'falliment, fluss tax-xogħol editorjali, prestazzjoni taħt tagħbija realistika, u ttestjar rappreżentattiv tal-utent. L-aċċettazzjoni għandha tivverifika s-servizz imwiegħed aktar milli sempliċement tikkonferma li kont ingħata.

  • Ankra kull punteġġ għal evidenza osservabbli.

  • Żomm ir-rekwiżiti obbligatorji barra l-kompromessi peżati.

  • Żomm il-bidliet fil-punteġġ, ir-riskji, il-kundizzjonijiet u r-raġunament tal-approvazzjoni.

  • Aqbel testijiet ta 'aċċettazzjoni bħall-produzzjoni qabel l-iffirmar tal-kuntratt.

Rwoli, evidenza, u approvazzjoni

Ir-reviżjonijiet tas-sigurtà u tal-privatezza għandhom jiddeskrivu l-konfigurazzjoni tal-produzzjoni aktar milli fornitur ġeneriku. Irreġistra s-servizz eżatt, ir-reġjun, il-bnadar tal-karatteristiċi, it-telemetrija fakultattiva, l-aċċess għall-appoġġ, is-sottoproċessuri, il-konfini tal-kriptaġġ, is-settings ta 'żamma, u r-responsabbiltajiet tal-klijent. Evalwa mill-ġdid wara bidliet fl-arkitettura materjali, il-kuntratt, il-fornitur jew l-iskop u żomm id-deċiżjoni marbuta mal-evidenza riveduta.

Operazzjonijiet u manutenzjoni

Ix-xogħol ma jispiċċax mal-pubblikazzjoni. Qabbad il-verżjoni tal-lingwa jew il-konfigurazzjoni mas-sors tagħha, timmonitorja l-kwalità u l-miżuri tas-servizz, u ddefinixxi l-kawżi konkreti tar-reviżjoni. It-tqanqil jinkludu bidliet fis-sors, bidliet legali, ħtiġijiet ġodda ta 'udjenza, mistoqsijiet ta' appoġġ rikorrenti, bidliet tekniċi, u inċidenti. Sid imsemmi jevalwa l-grillu, jiftaħ reviżjoni ġdida meta jkun meħtieġ, u jirreġistra approvazzjoni mġedda.

Lista ta' kontroll għall-pubblikazzjoni

  • Il-mogħdija sħiħa tal-ipproċessar hija dokumentata.

  • Ir-rwoli tal-kontrollur u tal-proċessur huma miftiehma.

  • Postijiet u sottoproċessuri huma evidenzjati.

  • It-taħriġ u l-użu sekondarju huma indirizzati b'mod espliċitu.

  • Aċċess, encryption, illoggjar, u kontrolli tal-inċidenti huma vverifikati.

  • Iż-żamma u t-tħassir huma definiti għal kull kategorija tad-dejta.

  • It-trasferimenti u s-salvagwardji internazzjonali huma dokumentati.

  • Bidliet, verifiki, ħruġ, u sjieda tal-evidenza huma assenjati.

Sorsi awtorevoli

  1. GDPR - test konsolidat uffiċjali
  2. BSI IT-Grundschutz
  3. Linji gwida tal-Bord Ewropew għall-Protezzjoni tad-Data

Poġġi l-gwida fil-prattika

Ittestja Simple8 b'kontenut rappreżentattiv u uża l-lista ta 'kontroll biex tippjana fluss tax-xogħol ta' produzzjoni kkontrollat.

Ittestja t-test tiegħek