Abnahme vor dem Produktivstart
Dokumentarische Abnahme
- Betriebs- oder Dienstvereinbarung ist abgeschlossen.
- VVT ist freigegeben.
- Datenschutzinformationen sind veröffentlicht.
- Rollen- und Berechtigungskonzept entspricht der Konfiguration.
- Lösch- und Aufbewahrungskonzept ist umsetzbar.
- Berichtskatalog ist vollständig.
- technisches Betriebskonzept ist geprüft.
- Prüfung einer Datenschutz-Folgenabschätzung ist dokumentiert.
Funktionale Abnahme
- Standardnutzende sehen nur die vereinbarten Daten.
- freiwillige Angaben sind eindeutig gekennzeichnet.
- öffentliche Vorschau und Sichtbarkeit funktionieren.
- Korrektur- und Freigabeworkflows entsprechen der Vereinbarung.
- Exporte sind auf berechtigte Rollen und definierte Zwecke begrenzt.
- deaktivierte Funktionen sind tatsächlich nicht erreichbar.
- Austritts- und Löschprozess wurde getestet.
- Administrations- und Supportzugriffe sind begrenzt und nachvollziehbar.
Abnahme mit Testfällen
Empfehlenswerte Testpersonen:
- neue beschäftigte Person;
- Beschäftigte mit freiwilligem öffentlichen Profil;
- Beschäftigte ohne öffentliche Zusatzangaben;
- prüfberechtigte Person;
- Berichtsersteller:in;
- fachliche Administration;
- technische Administration;
- ausgeschiedene Person;
- externe Mitwirkung ohne Beschäftigtenkonto.
Regelmäßiger Review
Ein gemeinsamer Review sollte mindestens jährlich oder alle zwei Jahre stattfinden und zusätzlich durch wesentliche Änderungen ausgelöst werden.
Zu prüfen sind:
- Stimmen vereinbarte und tatsächliche Zwecke überein?
- Sind neue Datenfelder, Rollen, Berichte oder Schnittstellen hinzugekommen?
- Bestehen nicht mehr benötigte Konten oder Berechtigungen?
- Werden Löschfristen technisch eingehalten?
- Sind öffentliche Daten weiterhin erforderlich und korrekt?
- Gab es Beschwerden, Vorfälle oder ungeplante Nutzungen?
- Werden Kontrollausschlüsse praktisch eingehalten?
- Sind BV, VVT und Nebenkonzepte konsistent?
- Sind Schulungen und Hilfetexte aktuell?