ГОСТР ИСО 13008—2015
новая версия документов не будет интегрирована в среду оперативного использования. Дальнейшее
сохранение (в течение определенного срока или постоянное) либо уничтожение этих документов
должны регламентироваться политикой организации в области управления документами с учетом
соответствующей оценки риска.
7.6.10Шаг 9: введение новой версии документов в оперативное использование
Следует подготовить план-график интеграции новых, конвертированных/мигрированных
документоввсредуоперативногоиспользования.Определенныйпериодоперативного
использования может быть включен в процесс валидации, оказывая одновременно влияние на
принятие решения о дальнейшей судьбе исходных документов.
7.6.11 Шаг 10: авторизация
Организация должна быть готова к тому, чтобы представить свои документы по процессу
конверсии/миграции в качестве доказательства в течение всего периода времени, пока сохраняется
потребность в этих документах.
Для удовлетворения предъявляемых к доказательствам требований следует включить в
документацию заявление о том. что конкретное оборудование, использованное для проведения
конверсии/миграции. на момент ее выполнения было в хорошем рабочем состоянии. Журналы
аудита, использовавшиеся для протоколирования транзакций в ходе конверсии/миграции документов,
следует использовать в качестве доказательства, подтверждающего эффективную работу
оборудования.
Кроме того, использование оборудования и программного обеспечения для выполнения
конверсии/миграции должно быть надлежащим образом авторизовано, и должны иметься
доказательства того, что конверсия/миграция и уничтожение исходных документов проводились
в рамках обычной повседневной деловой деятельности.
Если целевые документы имеют большое правовое значение, то организации следует
сертифицировать используемый ею процесс конверсии/миграции.
Упомянутая выше документация должна поддерживаться таким образом, чтобы обеспечивалась
ее долговременная сохранность в качестве авторитетного документа до тех пор. пока сохраняется
потребность в ней.
8Мониторинг
Меры контроля и планы мониторинга обеспечивают протекание процесса конверсии или
миграции в соответствии с деловыми требованиями, выдерживание установленных сроков,
выполнение процесса в соответствии с установленными критериями, проведение периодических
надзорных проверок, а также регулярность отчетности и внутреннего обмена информацией в рамках
организации.
Такие планы следует разработать до начала проекта, отразив в них как отбор, внедрение и
эксплуатацию программного приложения, так и конверсию/миграцию данных. Недостаточно ввести
меры контроля и мониторинг во время и после выполнения конверсии/миграции. Для того, чтобы
доказать надежность контроля и мониторинга в ходе конверсии/миграции данных, возможно,
придется доказать проявление должной осмотрительности при выборе и внедрении целевого
решения.
Меры контроля и мониторинг обеспечивают:
- проверку и документирование связи требований с характеристиками системы;
- документирование проектирования системы (общее описание, конфигурация, техническое
задание);
- анализ и документирование исходного кода программного приложения;
- тестирование программного приложения (документируются план тестирования, тесты,
сценарии тестирования, результаты тестирования, отчеты о выявленных в ходе тестирования
ошибках, отчеты об инсталляции, сводные отчеты и сведения о связи требований с характеристиками
системы);
- подготовку и утверждение отчета обо всех выполненных действиях и разрешения на
внедрение.
23