MAINSYSTEMS 
1. Základní Pojmy a Souvislosti
Tématem videa je funkční testování. Na jeho konci byste měli umět provést bezpečný test vybraného procesu. Propojíme dostupné informace, rozhodující kritérium a krok, který je třeba zaznamenat. Sledujte případ a porovnejte svou odpověď s navrženým řešením. Audit ověřuje vymezené požadavky a skutečné fungování. Nezakládá automatický přístup auditora k českým chráněným spisům. Kurz používá modelové testy a výsledky a nepředstavuje právní certifikaci platformy.
Funkční test ověřuje očekávané chování v popsaném scénáři. Není úplným bezpečnostním auditem ani důkazem zákonnosti všech situací. Použijte schválené prostředí a fiktivní údaje. Zahrňte vedle správného průchodu i nepřípustný přístup, chybu přílohy nebo absenci.
Použijte toto pravidlo: Přijetí se písemně potvrzuje do 7 dnů od přijetí, kromě výslovné žádosti o nevyrozumění nebo zřejmého rizika prozrazení totožnosti. Uvnitř organizace se důvodnost posoudí a výsledek písemně sdělí do 30 dnů od přijetí; skutkově nebo právně složitý případ lze prodloužit až o 30 dnů, nejvýše dvakrát, s písemným oznámením důvodů před uplynutím lhůty podle § 12. Vnější posouzení ministerstvem má podle § 17 základ 30 dnů a pouze jedno prodloužení až o 30 dnů. Nejde o jednotnou tříměsíční lhůtu.
2. Praktická Aplikace a Vnitrostátní Úprava
Definujte vstup, očekávaný výsledek a důkaz. Testujte přijetí, upozornění, komunikaci, oprávnění a export podle rozsahu. Zkontrolujte české počátky lhůt. Nalezenou chybu opravte a dotčený scénář zopakujte. Neodesílejte testovací oznámení skutečnému úřadu bez příslušného oprávnění. Než přejdeme dál, převeďte postup do kroků, které dokážete vysvětlit kolegovi. Určete první kontrolu, navazující rozhodnutí a záznam, který umožní postup později ověřit. Sledujte pořadí na obrazovce a označte místo, kde by chyba změnila výsledek.
Modelový účet podpory dokáže stáhnout přílohu, ačkoli má pouze spravovat technické nastavení. Negativní test odhalí překročení práv a následný test potvrdí blokování. Případ si nyní pozorně projděte. Oddělte doložené skutečnosti od informací, které byste ještě potřebovali potvrdit. Nepřidávejte motivy ani události, které nebyly popsány. Toto rozlišení pomáhá zvolit přiměřenou reakci podle dostupných podkladů.
3. Případová Studie a Klíčové Body
Nyní cvičení: Proč nestačí ověřit pouze povolenou operaci? Vyberte odpověď a jednou větou ji zdůvodněte. Během pauzy porovnejte svou volbu s právě vysvětlenými kritérii. Promyslete také, jaký podklad byste uchovali pro pozdější vysvětlení rozhodnutí.
Neprokazuje, že zakázaná operace opravdu selže. Oprávnění se ověřují oběma směry. Výsledek vztáhněte k testovanému účtu, verzi a scénáři.
Vyhněte se této chybě: vyvození úplné bezpečnosti z jediného úspěšného podání.
Použijte toto pravidlo také na druhé rozhodnutí. Platforma pro všechny země nastavuje 90 dnů od prvního otevření zprávy. Je takové nastavení vhodné?
Bez ověření českého pravidla nikoli. Použijte správný počátek a jednotku lhůty, oddělte potvrzení přijetí od posouzení a umožněte jen zákonná prodloužení. Otestujte přijetí mimo pracovní dobu, konec měsíce a nepřítomnost odpovědné osoby. Otevření zprávy automaticky nemění okamžik přijetí.
Zapamatujte si tři body. Za prvé: Použijte fiktivní data. Za druhé: Testujte i zákaz. Za třetí: Opakujte po opravě.
Pro použití v praxi vyhledejte postup své organizace nebo zvažte, jak byste jej připravili. Najděte jeden rozdíl mezi tímto postupem a vyřešeným případem. Zapište navrženou změnu a informace potřebné k jejímu zdůvodnění. Úkol můžete dokončit v pracovním listu přiloženém k videu.
Výsledkem této lekce má být schopnost provést bezpečný test vybraného procesu. Při nejistotě se vraťte k vysvětlené odpovědi a uchovejte si shrnutí pro budoucí rozhodování.
V pracovním listu propojte návrh s pravidlem tohoto videa. Určete dokument nebo pole systému, které se má změnit, a osobu oprávněnou změnu schválit. Jde-li o doporučenou praxi, vysvětlete snižované riziko. Jde-li o právní povinnost, uveďte její zdroj a působnost.