Belongs to Epic: Legal requirements FFFS 2014:5
Bakgrund
| Info | ||||
|---|---|---|---|---|
| ||||
5§ Ett företag ska ha en dokumentation över varje enskilt IT-system som är av betydelse för verksamheten.Vilka systemen är ska framgå av en förteckning som utvärderas regelbundet och uppdateras om det behövs. Finansinspektionens anger i beslutspromemorian följande skäl till detta: Genom att IT-systemen dokumenteras och att det tydliggörs hur de fungerar samt vilka beroenden systemen har, minskar även personberoenden i verksamheten och en intern kunskapsbank säkerställs. Exempel på aspekter som kan beaktas i dokumentationen är beskrivning av hur systemet är avsett att användas, hur systemet fungerar och ska underhållas samt vad som krävs för den dagliga driften av systemet. |
Acceptanskriterier
- Är teamet och dess närmaste intressenter överens om att dokumentationen är på rätt nivå?
- Används dokumentationen praktiskt i det dagliga arbetet vid till exempel utveckling eller incidenthantering?
- Upplever teamet att dokumentationen är till hjälp?
- Speglar dokumentationen systemets aktuella version?
- Är dokumentationen versionshanterad tillsammans med aktuell version av system och för respektive miljö?
- Finns teamets system med i en övergriopande förteckning av bankens system?
- Omfattar dokumentationen beskrivning av kopplingar mellan det aktuella systemet och andra system?
Affärsvärde
...
5§ An undertaking shall have documentation for each individual IT system that is of importance to the operation. These systems shall be specified in a list that is to be regularly reviewed and updated if so required. |
Acceptance Criteria
- Has the team and its closest stakeholders agreed that the documentation is at the right level?
- Is the documentation used in the daily work for example in development or incident management?
- Does the team experience that the documentation is helpful?
- Does the documentation reflect the current version of the system?
- Is the documentation version-edited along with the current version of the system and the respective environment?
- Is the documented systems included in a overview list of all systems?
- Does the documentation include description of connections between the current system and other systems?
Benefit Hypothesis
- By quickly understanding and finding in the system, it will be faster to develop or to make analyzes.
- Increase the common knowledge of the system that reduces learning time.