1. Grundgedanke und Einordnung
Das Thema dieses Videos lautet: Funktionstests des Meldekanals. Das Lernziel ist: Eingang, Rückmeldung und Schutzvorkehrungen testen. Dazu verbinden wir die verfügbare Information, das Entscheidungskriterium und die zu dokumentierende Handlung. Verfolgen Sie den Fall und vergleichen Sie Ihre Antwort mit dem Vorschlag. Eine Prüfung vergleicht Kriterien mit Nachweisen und berichtet Feststellungen innerhalb eines bestimmten Umfangs. Dieser Kurs schlägt eine interne Prüfmethode vor. Er ist weder eine amtliche Zertifizierung noch eine Garantie, dass kein Fehlverhalten vorliegt. Auch während der Prüfung muss der Zugriff auf Meldungen begrenzt und begründet bleiben.
Ein veröffentlichter Meldekanal kann in der Praxis versagen. Testen Sie Einreichung, Eingangsbestätigung, weitere Kommunikation, Zuweisung und Zugriff. Prüfen Sie auch unzulässige Ergebnisse wie den Zugriff Unbefugter auf Fälle. Lassen Sie Tests genehmigen und verwenden Sie fiktive Daten, möglichst in einer Testumgebung oder klar gekennzeichnet, damit keine Verwechslung mit echten Meldungen entsteht.
Hier gilt die folgende Regel: Bestätigen Sie intern den Eingang innerhalb von sieben Tagen. Geben Sie innerhalb von drei Monaten ab der Eingangsbestätigung oder, wenn keine versandt wurde, ab Ablauf der sieben Tage nach Abgabe der Meldung Rückmeldung. ANAC bestätigt den Eingang innerhalb von sieben Tagen, außer wenn dies ausdrücklich abgelehnt wird oder den Schutz der Identität gefährden würde. ANAC gibt innerhalb von drei Monaten, bei begründeten und mit Gründen versehenen Umständen innerhalb von sechs Monaten, ab der Bestätigung oder ohne Bestätigung ab Ablauf der sieben Tage nach Eingang Rückmeldung. Rückmeldung und endgültiges Untersuchungsergebnis sind zu unterscheiden.
2. Praktische Anwendung und Nationale Regel
Bereiten Sie nach den verfügbaren Wegen namentliche und anonyme Szenarien vor. Legen Sie erwartete Ergebnisse fest. Testen Sie Nachrichten, konfigurierte Fristen, Vertretung und Interessenkonflikte. Prüfen Sie Rechte für Anhänge und Exporte. Nehmen Sie keine echten Falldaten in Testnachweise auf. Ein Funktionstest ist keine vollständige Cybersicherheitsprüfung des Produkts. Machen Sie aus diesem Verfahren zunächst eine Abfolge, die Sie einer Kollegin oder einem Kollegen erklären können. Bestimmen Sie die erste Prüfung, die vom Ergebnis abhängige Handlung und den Nachweis, anhand dessen sich die Entscheidung nachvollziehen lässt. Verfolgen Sie die Abfolge auf dem Bildschirm und suchen Sie den Punkt, an dem ein Fehler das Ergebnis verändern würde.
Die Einreichung funktioniert. Mit dem Zugangscode lassen sich spätere Nachrichten jedoch nicht öffnen. Der Test erkennt einen Fehler, den die alleinige Prüfung der Startseite übersehen hätte. Das Team dokumentiert die Auswirkung und verlangt Korrektur sowie erneute Prüfung des betroffenen Ablaufs. Lesen Sie den Fall jetzt aufmerksam. Unterscheiden Sie beschriebene Tatsachen von Informationen, die Sie noch bestätigen müssten. Ergänzen Sie keine Absichten oder Ereignisse, die nicht genannt wurden. Diese Unterscheidung hilft, eine zur verfügbaren Information angemessene Antwort zu wählen.
3. Praxisfall und Kernpunkte
Die Übung lautet: Reicht die Prüfung, ob sich das Formular öffnet, um die Funktionsfähigkeit des Kanals festzustellen? Wählen Sie eine Antwort und begründen Sie sie in einem Satz. Vergleichen Sie Ihre Entscheidung während der Pause mit den gerade besprochenen Kriterien. Überlegen Sie auch, welchen Nachweis Sie aufbewahren würden, um die Entscheidung später zu erklären.
Nein. Testen Sie den vollständigen Ablauf und relevante Schutzvorkehrungen. Die Startseite ist nur ein Punkt. Der Bericht muss die getesteten Wege und Ergebnisse nennen.
Folgender Fehler ist zu vermeiden: unangekündigte fiktive Fälle einreichen, die mit echten Meldungen verwechselt werden können.
Wenden Sie die nationale Regel nun auf eine zweite Entscheidung an. Die Plattform verwendet für jedes Land eine feste Frist von 90 Tagen, die beginnt, sobald jemand die Nachricht öffnet. Kann diese Einstellung beibehalten werden?
Nicht ohne Prüfung der lokalen Regel. Verwenden Sie das richtige auslösende Ereignis und die richtige Zeiteinheit, unterscheiden Sie Eingangsbestätigung und Folgemaßnahmen und erlauben Sie nur zulässige Verlängerungen. Testen Sie Eingänge außerhalb der Arbeitszeit, am Monatsende und bei Abwesenheit der verantwortlichen Person. Das Öffnen einer Nachricht ändert nicht automatisch das rechtliche Eingangsdatum.
Merken Sie sich diese drei Punkte. Erstens: Den gesamten Ablauf testen. Zweitens: Unbefugte Zugriffsversuche einbeziehen. Drittens: Ergebnisse und Grenzen dokumentieren.
Nehmen Sie zur Anwendung das Verfahren Ihrer Organisation zur Hand oder überlegen Sie, wie Sie es aufbauen würden. Finden Sie einen Unterschied zwischen diesem Verfahren und dem gerade gelösten Fall. Schreiben Sie auf, welche Änderung Sie vorschlagen und welche Informationen Sie zur Begründung benötigen. Diese kurze Aufgabe können Sie auf dem Begleitblatt zum Video bearbeiten.
Das Lernziel dieser Einheit lautet: Eingang, Rückmeldung und Schutzvorkehrungen testen. Sehen Sie sich bei Unsicherheit die erläuterte Antwort erneut an und bewahren Sie die Zusammenfassung als Unterstützung für spätere Entscheidungen auf.
Verknüpfen Sie Ihren Vorschlag auf dem Arbeitsblatt mit der nationalen Regel dieses Videos. Benennen Sie das zu ändernde Dokument oder Plattformfeld und die für die Freigabe zuständige Person. Handelt es sich um eine Empfehlung für die Praxis, erläutern Sie das zu verringernde Risiko. Liegt eine gesetzliche Pflicht vor, dokumentieren Sie ihre Quelle und ihren Anwendungsbereich.