Identifizieren Sie zuerst die zu bewertende Konfiguration und die zuständigen Prüf- oder Genehmigungsstellen. Ein Zertifikat für ein verwandtes Produkt oder eine frühere Version deckt die vorgesehene Bereitstellung möglicherweise nicht ab.
Definieren Sie den Umfang vor dem Zusammenstellen der Nachweise
Dokumentieren Sie Produktversion, Module, Umgebungen, Schnittstellen und geltende Anforderungen. Klären Sie, wer den Vertrag mit der Prüfstelle schließt und wer die Antworten des Antragstellers verantwortet.
| Nachweisbereich | Was zusammengestellt werden muss |
|---|---|
| Architektur | Komponenten, Daten- und Geldflüsse, Abhängigkeiten |
| Konfiguration | Versionierte Einstellungen und zu bewertende Bereitstellung |
| Testaufzeichnungen | Fälle, erwartete Ergebnisse, Resultate und offene Feststellungen |
| Zugriffs- und Betriebskontrollen | Rollen, Verfahren und relevante Protokolle |
| Lieferantenmaterial | Zertifikate, Schnittstellenaufzeichnungen und deren tatsächlicher Geltungsbereich |
| Änderungshistorie | Unterschiede zu zuvor bewerteten Versionen |
Nutzen Sie ein Nachweisverzeichnis mit Verantwortlichem und Status je Eintrag. Ein Dokumenttitel beweist nicht, dass die erforderlichen Informationen vollständig sind oder zum aktuellen System gehören.
Planen Sie die Behebung von Feststellungen
Vereinbaren Sie, wer einen Befund analysiert, eine Korrektur freigibt, Nachweise aktualisiert und Nachtests organisiert. Trennen Sie die Arbeit des Technikteams von Verfügbarkeit und Entscheidung der Prüfstelle. Der Vertrag sollte Kosten- und Terminannahmen benennen, statt für jedes Problem dieselbe feste Behebungsfrist zu versprechen.
Halten Sie die bewertete Version unter Änderungskontrolle. Betrifft eine spätere Änderung das System, klären Sie vor Veröffentlichung, wer deren Auswirkungen auf die Bewertung prüft.
Nehmen Sie die Vorbereitung anhand ihrer Leistungen ab
Prüfen Sie Nachweisverzeichnis, eingereichtes Paket, Antwortverlauf und offene Befunde. Jeder offene Punkt sollte fehlende Eingabe oder Entscheidung benennen. Der Abschluss der Vorbereitung darf nicht als Abschluss der externen Bewertung bezeichnet werden.
Stimmen Sie die Arbeit mit Plattformimplementierung, Spielentwicklung oder dem anderen geprüften Projekt ab, damit Dokumentation und Software zusammenpassen.
Senden Sie Anforderung, Produktversion und vorhandene Nachweise. Nennen Sie bereits beteiligte Prüfstelle oder Behörde sowie die Frist, die der Vorbereitungsplan berücksichtigen muss.