Før dere starter
For bestiller, utvikler og driftsansvarlig. Ha dette klart:
- En oversikt over aktuelle apper, nettsider og miljøer.
- Hvem som kan godkjenne omfanget, og hvem som kan hjelpe med drift og tilgang.
- Forslag til testvindu og perioder med endringsstopp eller høy belastning.
Avklar hva avtalen omfatter
Send konkrete adresser og en kort beskrivelse av hva hver tjeneste brukes til. Oppgi hvilke deler som er produksjon, hvilke som er testmiljø, og hvem som eier dem. Beskriv også integrasjoner som berører løsningen, slik at grensene kan avklares før oppstart.
Det signerte scope-dokumentet fastsetter systemene, testvinduet, tillatte aktiviteter og avgrensninger. En lenke til en leverandør eller en integrasjon i appen betyr ikke at leverandørens systemer inngår. Endringer i omfanget avklares skriftlig før arbeidet utvides.
- Bekreft at dere kan gi tillatelse for ressursene som står i avtalen.
- Avklar eventuelle vilkår med driftsleverandøren før testvinduet.
- Marker betalingsflyt, varslinger eller andre funksjoner som trenger særskilte hensyn.
Klargjør avtalte testbrukere
Avtal hvilke brukerroller som trengs før dere oppretter kontoer. Bruk egne, tidsavgrensede testbrukere med rettigheter til de avtalte oppgavene og helst egne testdata. En vanlig brukerrolle er et godt utgangspunkt når det er denne rollen avtalen gjelder.
Prøv normal innlogging selv, og bekreft at brukeren kommer til riktig miljø. Oppgi hvilken rolle kontoen har og eventuelle forutsetninger for innlogging. Avtal overføring av påloggingsopplysninger separat; bestillingsskjemaet og en vanlig e-posttråd er ikke stedet for passord eller engangskoder.
Dersom tilgangen stoppes av virksomhetens sikkerhetskrav, tar dere det med IT før teststart. Beskyttelsen skal ikke skrus av for å få en konto til å fungere. Avklar en godkjent løsning og oppdater avtalen dersom den påvirker gjennomføringen.
Gjør drift og kontaktpersoner klare
Sett en kontaktperson som kan nås under testvinduet, og avtal hvordan arbeidet kan pauses dersom noe uventet skjer. Driftsansvarlig bør kjenne tidspunktet og hvilken trafikk som er avtalt. Bruk de opplysningene dere får i saken, ikke generelle unntak i sikkerhetskontrollene.
Bekreft at nødvendige sikkerhetskopier er tatt, og at deres vanlige gjenopprettingsrutine er klar. Fortell om større utrullinger, flytting av tjenester eller driftsproblemer som kan gjøre resultatet vanskelig å tolke. Meld fra hvis miljøet endres etter at scope er godkjent.
Send en samlet klarmelding
Svar i den avtalte kundedialogen når punktene er klare. Bruk saksreferansen, så omfang, tilgang og tidspunkt kan knyttes til riktig oppdrag. Mangler noe, skriv hva som mangler og hvem som følger det opp.
- Scope er signert, og systemlisten er kontrollert.
- Testvindu, kontaktperson og måte å stoppe arbeidet på er avklart.
- Testbrukere er prøvd, og overføring av tilgang er avtalt.
- Drift og relevante leverandører er informert.
- Sikkerhetskopier og eventuelle hensyn ved produksjonsdata er avklart.
Står dere fast? Svar i kundedialogen eller skriv til [email protected] med saksreferanse og en kort beskrivelse. Avtal en egen kanal for tilgangsopplysninger.