Utvikle fasens produkter

Uansett type produkt må prosjektet sikre at leveransene møter avtalte krav og kan tas i bruk av linjeorganisasjonen. Krav til informasjonssikkerhet, personvern, universell utforming, klarspråk, drift og forvaltning må bygges inn i arbeidet, ikke legges til på slutten.

I gjennomføringsfasen skal prosjektet følge opp at avtalte tiltak for informasjonssikkerhet og personvern blir implementert, og verifisere at kravene er oppfylt. Ved endringer i løsning, omfang eller bruk må prosjektet vurdere om det trengs nye eller oppdaterte risikovurderinger.

Sikkerhetstesting, sårbarhetstesting og eventuell penetrasjonstesting må planlegges og gjennomføres der det er relevant. Dersom prosjektet bruker testdata, bør personopplysninger erstattes med syntetiske data når det er mulig. Syntetiske data er testdata som ligner på reelle data, men som ikke kan knyttes til faktiske personer.

I smidige prosjekter skjer utvikling ofte gjennom korte sykluser / iterasjoner, hyppige leveranser og kontinuerlig testing. Teamet bruker tverrfaglig kompetanse til å designe, utvikle, teste og forbedre løsningen i tett dialog med brukere og produkteier.

Når produktene utvikles bør dere sikre at:

• leveransene følger faseplanen og prioriteringene
• brukere og linjeorganisasjon involveres
• produkter testes og forbedres underveis
• avvik opp mot satte toleranser og eventuelle endringer håndteres
• leveransene forberedes for overlevering til linjen
• krav til kvalitet ivaretas og dokumenteres
• avtalte tiltak for informasjonssikkerhet og personvern er implementert og verifisert
• risikovurderinger oppdateres ved endringer i løsning, omfang eller bruk
• relevant sikkerhetstesting, sårbarhetstesting eller penetrasjonstesting er gjennomført
• testdata håndteres forsvarlig, og syntetiske data brukes der det er mulig