Krav, status och underlag

En kontroll är ett krav i en kravkatalog. Öppna kontrollen för att ange ansvarig, uppdatera genomförandestatus och lägga till dokument, länkar, risker eller åtgärder.

Arbeta med ett krav

1. Öppna en kravkatalog och välj ett krav.
2. Läs beskrivningen och ange vem som ansvarar för arbetet.
3. Ange den status som motsvarar nuläget och beskriv vad bedömningen bygger på.
4. Lägg till dokument eller länkar till relevanta underlag.
5. Koppla åtgärder för sådant som återstår och ange nästa granskning när det är relevant.

Välj genomförandestatus

Statusvalen i produkten är:

Status	När den passar
Ej angivet	Genomförandet är ännu inte bedömt
Planerad	Arbetet är planerat
Ej implementerad	Kravet är inte genomfört
Delvis implementerad	Vissa delar är genomförda
Fullständigt implementerad	Ni bedömer att kravet är genomfört
Ej relevant	Kravet bedöms inte vara tillämpligt; dokumentera varför

Dokumentera kontroller av resultatet i beskrivning, granskningar eller underlag.

Skriv i statusbeskrivningen vad som gjorts, vilket underlag ni har och vad som återstår. Motivera även valet Ej relevant, så att det går att följa upp.

Exempeldata. Status och nulägesbild finns i Översikt. Underlag lägger du till under Dokument. Öppna bilden för full storlek.

Lägg till underlag

En fil passar när ni vill lagra exempelvis en beslutad rutin eller ett protokoll. En extern länk passar när dokumentets källa ska ligga kvar i ett annat system. Kontrollera att läsaren också har åtkomst till den externa källan.

För delvis eller fullständigt implementerade krav skiljer underlagsmarkeringen på dokument/bilagor, enbart beskrivning/kommentar och saknat underlag. Markeringen kontrollerar att något är dokumenterat. Den godkänner inte innehållet och innebär inte att kravet har verifierats.

Exempel: från krav till granskningsunderlag

Illustrativt arbetsflöde. Säkerhetsansvarig ska förklara hur ett krav om återställning är genomfört. Det finns en rutin, men teamet behöver pröva att den fungerar.

1. Öppna kravet, ange ansvarig och beskriv nuläget: rutinen finns, testet återstår.
2. Välj den genomförandestatus som motsvarar nuläget och lägg till rutinen som underlag.
3. Skapa en åtgärd för att genomföra återställningstestet, med ansvarig och slutdatum.
4. Efter testet läggs protokollet till. Brister som testet visar får egna uppgifter att följa upp.
5. Ansvarig går igenom resultatet, uppdaterar status och beskrivning och anger nästa granskning.

Kontrollera resultatet: en kollega ska kunna se vad som är genomfört, läsa underlaget och hitta återstående arbete. Statusen ska beskriva genomförandet och kontrollen, inte bara att en fil har laddats upp. Använd PDF-exporten när katalogen behöver delas för granskning.

Följ historiken

Statusförändringar och anteckningar hjälper er förklara utvecklingen över tid. Gå igenom äldre underlag vid nästa granskning och uppdatera beskrivningen när förutsättningarna ändrats.

Läs vidare om kopplingar till risker och export av underlag.