Commencez par identifier la configuration à évaluer et les parties compétentes pour l’évaluation ou l’approbation. Un certificat pour un produit voisin ou une version antérieure peut ne pas couvrir le déploiement envisagé.
Définissez le périmètre avant de rassembler les preuves
Consignez la version du produit, les modules, environnements, interfaces et exigences applicables. Établissez qui contracte avec l’organisme d’essai et qui est responsable des réponses du demandeur.
| Domaine de preuve | Éléments à organiser |
|---|---|
| Architecture | Composants, flux de données et financiers, dépendances |
| Configuration | Paramètres versionnés et déploiement évalué |
| Enregistrements de tests | Cas, résultats attendus, résultats obtenus et constats ouverts |
| Contrôles d’accès et d’exploitation | Rôles, procédures et journaux pertinents |
| Documents fournisseurs | Certificats, documents d’interface et périmètre réellement couvert |
| Historique des changements | Écarts par rapport aux versions précédemment évaluées |
Utilisez un registre de preuves avec un responsable et un statut pour chaque élément. Le titre d’un document ne prouve pas que les informations requises sont complètes ou applicables au système actuel.
Planifiez la résolution des constats
Convenez de qui analyse un constat, approuve un correctif, met à jour les preuves et organise de nouveaux tests. Distinguez le travail de l’équipe technique de la disponibilité et de la décision de l’évaluateur. Le contrat doit identifier les coûts et hypothèses de délai au lieu de promettre une période de correction fixe pour chaque problème.
Gardez la version évaluée sous contrôle. Si un changement ultérieur touche le système, établissez qui évalue ses conséquences sur l’évaluation avant la mise en production.
Acceptez la préparation sur la base de ses livrables
Examinez le registre de preuves, le dossier soumis, l’historique des réponses et les constats restants. Chaque élément non résolu doit identifier l’information ou la décision manquante. La fin de la préparation ne doit pas être décrite comme la fin de l’évaluation externe.
Coordonnez le travail avec la mise en œuvre de la plateforme, le développement de jeux ou l’autre projet évalué pour que documentation et logiciel restent alignés.
Transmettez l’exigence, la version produit et les preuves actuelles. Incluez l’organisme d’essai ou l’autorité déjà impliqués et l’échéance que le plan de préparation doit prendre en compte.