Valmistumisen tarkistuslista
Käyttöönottovaiheen päättyessä, ennen päätösvaiheeseen siirtymistä tulee seuraavien kriteerien täyttyä:
| Asiakaslähtöisyys | |
|---|---|
| Onko palvelu linjassa toiminnan tavoitteiden ja asiakastarpeen kanssa? | |
| Onko käyttäjät koulutettu ja toimintatapoihin kohdistuvat muutokset toteutettu? | |
| Ohjaus | |
| Onko palvelusta vastaava henkilö, pääkäyttäjät ja ylläpito- ja tukiorganisaatiot nimetty? | |
| Ovatko ylläpidosta seuraavat vaikutukset ylläpito-organisaation käyttö- ja investointikuluihin budjetoitu kyseisen organisaation määrärahoihin viimeistään tässä vaiheessa? | |
| Onko tehty suunnitelma hankkeen resurssien alasajosta ja sovittu vastuiden siirtämisestä linjaorganisaatiolle? | |
| Onko riittävä ylläpitodokumentaatio olemassa ja ylläpito-organisaation käytettävissä? | |
| Onko todennettu, että sopimuksen mukainen ylläpidon palvelutaso toteutuu ja että toipumis- ja jatkuvuussuunnitelmien mukaiset käytännöt ovat toiminnassa? | |
| Arkkitehtuuri | |
| Onko vaaditut datamigraatiot ja tarvittavat integraatiot tuotantojärjestelmiin tehty? | |
| Toteutuvatko järjestelmän suorituskyvylle asetetut vaatimukset tuotantokäytössä? | |
| Onko tietojärjestelmäluettelo ja rekisteriselosteet täytetty? | |
| Tietoturva | |
| Ovatko järjestelmän tuotantoympäristön jatkuvan tietoturvavalvonnan, päivitysten ja raportoinnin käytännöt sovittu ja toiminnassa? | |
| Onko selvitetty, mitä kehitysaikaisia järjestelyjä (käyttäjätunnukset ja oikeudet, järjestelmät, tietoliikenneyhteydet yms) voidaan purkaa tuotantoon mennessä? | |
| Tietosuoja | |
| Onko henkilötietojen käsittelystä palvelun ylläpidossa sovittu palveluntuottajan kanssa tietosuoja- ja salassapitoliitteellä? | |
| Ovatko tietosuojavaatimuksia toteuttavat toiminnot oletuksena käytössä uudessa palvelussa? | |
| Huolehditaanko siitä, että käyttövaiheessa arvioidaan tarvittaessa, tapahtuuko henkilötietojen käsittely vaikutustenarvioinnin ja tietosuojavaatimusten mukaisesti? Uudelleenarviointia tarvitaan ainakin silloin, jos henkilötietojen käsittelyyn liittyvä riski muuttuu. Tämä voi edellyttää alkuperäisen vaikutustenarvioinnin päivittämistä ja uusia riskienhallintatoimenpiteitä. |