Lifecycle management
Risico
Een incompleet beeld op de lifecycle van het algoritme bemoeilijkt sturing en beheersing.
Onderzoeksvraag
Is het complete lifecycle managementproces rondom het algoritme gedocumenteerd?
Beheersmaatregelen
Lifecycle management voor algoritmes of de systemen waar ze deel van uitmaken.
Inspectiestappen
Opzet
- Stel vast dat het complete LCM-proces rondom het algoritmes is vastgelegd en formeel is vastgesteld.
Mogelijke bronnen: procesbeschrijvingen, maar ook printscreens van bijvoorbeeld Gitlab-omgeving of inrichting DevOps-team. - Stel vast dat de lifecycles van het algoritmeĀ en de onderliggende (technische) componenten beschreven zijn en inzichtelijk gemaakt.
Mogelijke bronnen: jaarplannen voor systemen, LCM-overzichten.
Bestaan
- Stel vast dat de lifecyle management is toegepast op het algoritme en de onderliggende (technische) componenten.
Mogelijke bronnen: documentatie van changes of modelveranderingen. - Stel vast dat releases en updates van de leverancier zijn gevolgd.
Mogelijke bronnen: systeemuitdraaien waaruit versies en patchlevels blijken.