Esta página presenta las pruebas que deben solicitarse al evaluar un proyecto de SuperBluOrange. No afirma que todos los componentes tengan una certificación determinada ni que se aplique un nivel de servicio universal a todas las contrataciones.
Defina las responsabilidades de acceso y datos
Enumere los datos que gestiona cada componente, quién puede acceder a ellos y cómo se aprueba y retira el acceso. Distinga el acceso ordinario de atención al cliente de los permisos para modificar saldos, aprobar retiradas, exportar registros o desplegar una versión.
Para una acción sensible, solicite el proceso de aprobación propuesto y el registro disponible después. El registro debe identificar la cuenta, la acción y el contexto necesarios para investigarla. Un acceso de administrador compartido dificultaría sustancialmente esa investigación.
Compruebe qué cubre cada documento de respaldo
| Prueba | Preguntas que establecen su pertinencia |
|---|---|
| Certificación o evaluación | ¿Qué entidad, componente, versión, alcance y período de validez cubre? |
| Prueba de seguridad | ¿Qué se probó, cuándo, con qué exclusiones y estado de corrección? |
| Plan de alojamiento y copias de seguridad | ¿Qué registros se protegen, dónde y quién puede restaurarlos? |
| Ejercicio de recuperación | ¿Qué se restauró, cuánto tiempo llevó y se conciliaron los saldos? |
| Informe de disponibilidad | ¿Qué servicio, período de medición y exclusiones produjeron la cifra? |
La documentación de respaldo de un proveedor subyacente puede apoyar la revisión de ese proveedor. No debe convertirse sin advertencia en una afirmación de certificación de todo el operador o de cada integración.
Acuerde el proceso de incidentes y recuperación
El plan operativo debe identificar niveles de gravedad, contactos, autoridad de decisión y expectativas de actualización. Un objetivo de respuesta describe cuándo empieza el trabajo o la comunicación; es distinto de un objetivo de restablecimiento del servicio.
Para la recuperación, defina la pérdida aceptable de datos recientes y el tiempo objetivo para restablecer el servicio necesario. Pruebe las consecuencias de esas elecciones sobre las transacciones y la conciliación. Restaurar una base de datos por sí solo no demuestra que los registros externos de pagos y juegos coincidan con ella.
Hablemos de los requisitos de seguridad con su mercado, restricciones de alojamiento y cuestionario de compras. Consulte la documentación técnica para pruebas de integración o los servicios de alojamiento para el alcance de infraestructura.