Questa pagina illustra i riscontri da richiedere durante la valutazione di un progetto SuperBluOrange. Non afferma che ogni componente abbia una certificazione specifica o che un livello di servizio universale valga per ogni incarico.
Mappa accessi e responsabilità sui dati
Elenca i dati gestiti da ogni componente, chi può accedervi e come gli accessi vengono approvati e revocati. Distingui il normale accesso dell’assistenza clienti dai permessi per modificare saldi, approvare prelievi, esportare registrazioni o distribuire un rilascio.
Per un’azione sensibile, chiedi il processo di approvazione proposto e la registrazione disponibile in seguito. La registrazione deve identificare conto, azione e contesto necessari per l’indagine. Un account amministratore condiviso renderebbe l’indagine sostanzialmente più difficile.
Verifica che cosa copre ogni attestazione
| Riscontro | Domande per stabilirne la pertinenza |
|---|---|
| Certificazione o valutazione | Quale entità, componente, versione, ambito e periodo di validità copre? |
| Test di sicurezza | Che cosa è stato verificato, quando, con quali esclusioni e quale stato di correzione? |
| Piano di hosting e backup | Quali registrazioni sono protette, dove e chi può ripristinarle? |
| Esercitazione di ripristino | Che cosa è stato ripristinato, quanto tempo è servito e i saldi sono stati riconciliati? |
| Rapporto di disponibilità | Quale servizio, periodo di misurazione ed esclusioni hanno prodotto il dato? |
L’attestazione di un fornitore a monte può supportare la verifica di quel fornitore. Non deve trasformarsi implicitamente in una dichiarazione di certificazione dell’intero operatore o di ogni integrazione.
Concorda il processo per incidenti e ripristino
Il piano operativo deve identificare livelli di gravità, contatti, poteri decisionali e aspettative sugli aggiornamenti. Un obiettivo di risposta descrive quando iniziano il lavoro o la comunicazione; è diverso da un obiettivo di ripristino del servizio.
Per il ripristino, definisci la perdita accettabile di dati recenti e il tempo obiettivo per recuperare il servizio richiesto. Verifica le conseguenze di queste scelte sulle transazioni e sulla riconciliazione. Ripristinare il database, da solo, non dimostra che le registrazioni esterne di pagamenti e giochi coincidano con esso.
Discuti i requisiti di sicurezza indicando mercato, vincoli di hosting e questionario di acquisto. Consulta la documentazione tecnica per i riscontri d’integrazione o i servizi di hosting per l’ambito infrastrutturale.