Tilgang, overlevering og bytte av arrangementsystem
Virksomheten må kunne drive videre når prosjektleder, tekniker eller leverandør byttes ut.
Lag en oversikt over hvilke kontoer som eier domene, billettsalg, betaling, regnskap og tekniske koblinger. Noter systemeier, administrativ tilgang og hvordan ny ansvarlig får kontroll. En enkelt persons private e-post skal ikke være virksomhetens eneste nøkkel til oppgjøret.
Gi tilgang etter oppgaven
| Rolle | Relevant tilgang å vurdere |
|---|---|
| Innsjekk | Billettstatus og nødvendige deltakeropplysninger |
| Produksjonsleder | Plan, leverandørordre og godkjente endringer |
| Økonomi | Salgsdokumenter, oppgjør og avvik |
| Systemansvarlig | Oppsett, roller og teknisk drift |
| Ekstern leverandør | Avtalt oppgave, begrenset varighet og rettighet |
Prøv de faktiske tilgangene i systemvalget. En skjult knapp er ikke nødvendigvis samme ting som en sperret rettighet.
Eksempel: prosjektlederen slutter før oppgjøret
En fiktiv festival har avsluttet salget, men har to åpne refusjoner og ett tilbakeholdt oppgjør. Før tilgangen fjernes, overføres eierskap og kontaktpunkt til ny ansvarlig, og betalingsreferansene kontrolleres. Deretter fjernes den tidligere medarbeiderens tilgang og eventuelle personlige nøkler erstattes på en kontrollert måte.
Oppgjørsansvaret forsvinner ikke fordi produksjonskontrakten er slutt. Den nye personen skal kunne forklare saken fra virksomhetens dokumentasjon, uten å få overlevert et privat passord på e-post.
Før leverandøravtalen avsluttes
Eksporter nødvendige bilag, salgs- og oppgjørsrapporter med stabile referanser. Kontroller åpne bestillinger, ubetalte krav og refusjoner. Prøv at eksporten faktisk kan leses og kobles sammen; en zip-fil som aldri er åpnet, er dårlig bevis på en vellykket overlevering.
Datatilsynets veiledning om databehandleravtalens innhold beskriver blant annet rammene rundt avslutning. Avklar tilbakelevering og sletting der leverandøren er databehandler, og hold lovpålagt oppbevaring fra midlertidige deltakerlister.
Test overleveringen
La en annen person åpne en testproduksjon, finne et bilag, forklare en refusjon og stanse en feil import med de avtalte rettighetene. Mangler de informasjon eller tilgang, er oppgaven ikke ferdig. Overlever også hvem som kontaktes ved feil, og hvilke endringer som krever ny teknisk vurdering.
Bruk flytteplanen for påmelding for selve overgangen og integrasjonstesten for koblingene. Beskriv systemoppgaven med systemnavn og behov.