MAINSYSTEMS 
1. Grundlæggende Begreber og Kontekst
Videoens emne er funktionstest af kanalen. Målet er at kunne afprøve et helt forløb med sikre testdata. Vi forbinder de tilgængelige oplysninger med vurderingskriteriet og den handling, der skal dokumenteres. Følg sagen, og sammenlign dit svar med den foreslåede løsning. Audit skal efterprøve udvalgte krav og kontroller. Kurset præsenterer en intern arbejdsmodel og giver ikke en offentlig godkendelse. Undersøgelsen skal planlægges med upartiskhed, relevant adgang og beskyttelse af sagsoplysninger.
En funktionstest undersøger konkrete handlinger som indsendelse, kvittering, adgang, fordeling og kommunikation. Den bør også kontrollere afviste handlinger og alternative forløb. Fiktive data reducerer eksponering. En testkonto eller et billede dokumenterer ikke nødvendigvis den faktiske produktionsopsætning, hvis miljøerne er forskellige.
Følgende gælder: Internt skal modtagelsen bekræftes inden for syv dage efter modtagelsen. Feedback skal gives hurtigst muligt og senest tre måneder fra bekræftelsen, jf. § 12, stk. 2. Eksternt skal modtagelsen bekræftes inden for syv dage, medmindre whistlebloweren udtrykkeligt har bedt om andet, eller der er rimelig grund til at antage, at bekræftelsen vil bringe identitetsbeskyttelsen i fare. Efter § 20, stk. 2, nr. 3, gives ekstern feedback senest tre måneder fra bekræftelsen eller seks måneder i behørigt begrundede tilfælde. Fristen er en feedbackfrist og er ikke en generel frist for at afslutte enhver undersøgelse.
2. Praktisk Anvendelse og Nationale Regler
Aftal testmiljø, scenarier og forventede resultater. Brug både almindelige og relevante undtagelsestilfælde. Kontroller notifikationer, rolleændring, fristberegning og konfliktvej. Dokumentér forskelle mellem test og drift. Send ikke fiktive anmeldelser til en virkelig myndighed som en del af en demonstration. Omsæt nu fremgangsmåden til trin, som du kunne forklare en kollega. Find den første kontrol, den handling, der afhænger af resultatet, og det notat, som gør det muligt at efterprøve beslutningen. Følg trinnene på skærmen, og identificér det sted, hvor en fejl ville ændre resultatet.
En fiktiv test viser, at en bruger uden sagsrolle kan hente et bilag gennem en delt eksportmappe. Selve platformen afviser adgangen korrekt, men en anden vej omgår kontrollen. Audit beskriver hele eksponeringen. Læs sagen grundigt. Skeln mellem de oplyste forhold og oplysninger, som stadig skal bekræftes. Tilføj ikke motiver eller hændelser, der ikke fremgår af beskrivelsen. Denne sondring hjælper dig med at vælge en forholdsmæssig handling ud fra den viden, der faktisk er til rådighed.
3. Case og Nøglepunkter
Øvelsen lyder sådan: Kan korrekt adgangskontrol i platformen opveje en åben eksportmappe? Vælg et svar, og skriv en sætning, der begrunder det. Sammenhold dit valg med de kriterier, vi netop har gennemgået, mens videoen holder pause. Overvej også, hvilken dokumentation du ville bevare for senere at kunne forklare beslutningen.
Nej. Undersøg hele informationsforløbet. Ret den alternative adgang og gentest relevante scenarier. Vurder også eventuelle virkelige hændelser efter de relevante regler, uden at antage, at en teknisk rettelse alene løser alle følger.
En fejl, du skal undgå, er at teste kun den tilsigtede vej og overse kopier eller eksport.
Anvend nu reglen på en anden beslutning. Platformen bruger i alle lande en fast frist på 90 dage fra det tidspunkt, hvor beskeden åbnes. Kan indstillingen bevares?
Ikke uden at kontrollere den lokale regel. Brug det rigtige starttidspunkt og den rigtige tidsenhed, skeln mellem modtagelsesbekræftelse og feedback, og tillad kun lovlige forlængelser. Test modtagelse uden for arbejdstiden, månedsskifte og fravær. Åbning af en besked flytter ikke automatisk den retlige modtagelsesdato.
Husk disse tre punkter. For det første: Test hele forløbet. For det andet: Medtag afvist adgang. For det tredje: Undersøg forskelle mellem test og drift.
Find organisationens procedure frem, eller overvej, hvordan du ville udarbejde den. Identificér én forskel mellem proceduren og den sag, vi netop har løst. Notér din foreslåede ændring og de oplysninger, du skal bruge for at begrunde den. Du kan udføre den korte opgave i videoens støttemateriale.
Efter denne del skal du kunne afprøve et helt forløb med sikre testdata. Gå tilbage til det begrundede svar, hvis noget er uklart, og gem opsamlingen som støtte til en senere beslutning.
Knyt dit forslag i arbejdsarket til reglen i videoen. Angiv det dokument eller det felt i platformen, som skal ændres, og hvem der skal godkende ændringen. Hvis der er tale om god praksis, forklar den risiko, du vil begrænse. Hvis der er tale om et lovkrav, angiv kilden og anvendelsesområdet.