Comece identificando a configuração a avaliar e as partes competentes para avaliação ou aprovação. Um certificado de um produto relacionado ou de uma versão anterior pode não cobrir a implantação pretendida.
Defina o escopo antes de reunir as evidências
Registre a versão do produto, os módulos, os ambientes, as interfaces e os requisitos aplicáveis. Estabeleça quem contrata o organismo de testes e quem é responsável pelas respostas do requerente.
| Área de evidências | O que organizar |
|---|---|
| Arquitetura | Componentes, fluxos de dados e financeiros, dependências |
| Configuração | Configurações com controle de versões e a implantação avaliada |
| Registros de testes | Casos, resultados esperados, resultados obtidos e constatações em aberto |
| Acesso e controles operacionais | Papéis, procedimentos e registros pertinentes |
| Materiais dos fornecedores | Certificados, registros de interfaces e o escopo que efetivamente cobrem |
| Histórico de mudanças | Diferenças em relação às versões avaliadas anteriormente |
Use um registro de evidências com responsável e status para cada item. O título de um documento não comprova que as informações necessárias estejam completas ou se apliquem ao sistema atual.
Planeje como as constatações serão resolvidas
Defina quem analisa uma constatação, aprova uma correção, atualiza as evidências e providencia novos testes. Separe o trabalho da equipe técnica da disponibilidade e da decisão do avaliador. O contrato deve identificar custos e premissas de prazo, em vez de prometer um período fixo de correção para todos os problemas.
Mantenha a versão avaliada sob controle. Se uma mudança posterior afetar o sistema, estabeleça quem determina se ela afeta a avaliação antes da publicação.
Faça o aceite do trabalho de preparação pelas entregas
Analise o registro de evidências, o pacote apresentado, o histórico de respostas e as constatações pendentes. Cada item não resolvido deve identificar a informação ou decisão ausente. A conclusão da preparação não deve ser descrita como a conclusão da avaliação externa.
Coordene o trabalho com a implementação da plataforma, o desenvolvimento de jogos ou outro projeto avaliado para manter a documentação e o software alinhados.
Envie o requisito, a versão do produto e as evidências atuais. Inclua o organismo de testes ou a autoridade já envolvida e o prazo que o plano de preparação precisa considerar.