Planlegge 

Sikkerhet

• Gjennomføring av ROS-analyse som grunnlag for krav

• Mal for Databehandleravtale

Se også egen site om risikovurdering og internkontroll.

• Applikasjon og Informasjonsbehov:

1. Er domenemodell (data objekter og relasjoner) utarbeidet? (eksempel)

2. Er ulike typer av data kartlagt? (masterdata, transaskjonsdata, referansedata osv.)

3. Er detaljert integrasjonskrav til TIP team dokumentert? (se Mal)

4. Er relevante felles produktfunksjonalitet identifisert?

5. Er funksjonellekrav til ikke-eksisterende app-komponenter utarbeidet?

6. Er relevante kvalitetskrav identifisert?

7. Er generelle integrasjoner kartlagt? 

   • Integrasjon Mal

   • Se eksempel

8. Er relevante felles prosesskrav identifisert?

• Avklare IT-politiske føringer

• Ved behov, oppdater 

  1. Forretningsbehov

  2. Beslutningslogg Mal

• Sørge at alle krav (funksjonelle og kvalitetsskrav) dokumenteres på ett sted (verktøy som Jama skal brukes), og har Krav-ID som kan refereres til i andre dokumenter.

• Test

  1. Mal for Testbare krav

  2. Krav til sporbarhet

  3. Krav til leverandørens teststrategi

Konsept 

• Er arkitekter og arkitekturressurs til prosjektet identifisert?

• Er relevante arkitekturprinsipper for prosjektet identifisert? 

• Er hoved arkitekturbeslutninger basert på systematisk og pragmatisk metode?  Sjekke Katalog over arkitekturdrivere.  

• Er hoved arkitekturbeslutninger i prosjektet logget? Beslutningslogg Mal

• Sørge at Arkitekturråd godkjente valgte arkitekturbeslutninger og er i tråd med TK arkitekturvisjon og prinsipper.

• Vurdering av personvernkonsekvens (minimum initiell vurdering)

• Forretningsbehov:

1. Er ulike kategorier av brukere kartlagt?

2. Er forretningsprosesser/ forretningstjenester kartlagt? (eksempel)

3. Er hoved brukerreiser utarbeidet? (dsv. 1 og 2)

4. Er revurdere nåværende prosesser (As-Is, To-Be og gap analyseanalysere) kartlagt? (Prinsipp F-1)

5. Er relevante felles prosesskrav identifisert?

• Applikasjon og Informasjon:

1. Er eksisterende Kommune og nasjonal applikasjonskomponenter som kan gjenbrukes identifisert? 

2. Er generelle integrasjoner til eksisterende og ikke-eksisterende app-komponenter identifisert? 

3. Er eksisterende master datakilder identifisert? (dsv. Det sentrale folkeregister)

4. Er generelle integrasjoner kartlagt? 

   • Integrasjon Mal

   • Se eksempel