Se seneste erklæring her (pdf) - EG A/S

Kontrolmal: Anskaffelse, udvikling og vedligeholdelse af styresystemer
Der er etableret passende forretningsgange og kontroller for implementering og vedligeholdelse af styresystemer
Kontrolmal F.i: Anskaffelse, udvikling og vedligeholdelse af styresystemer
Styring af software pa driftssystemer
Der er etableret separate it-miljoer for
udvikling, test og produktion. Kun funktionsadskilt
personate kan migrere aendringer
mellem de enkelte miljoer.
jEndringer pa interne miljoer testes i
testmiljoer.
Ved aendringer pa kundespecifikke systemer
bliver der udfort test, der hvor
dette er aftalt.
iEndringsstyring
/Endringer til operativsystemer og netvaerk
bliver testet af kvalificeret personale
inden flytning til produktion.
Test af aendringer til operativsystemer og
netvaerk godkendes for flytning til produktion.
iEndringer i kundespecifikke
systemer registreres i helpdesk-systemet
som incidents. Dette inkluderer bl.a.
information om dato, status og opfolgende
kommentarer.
Nodaendringer af operativsystemer og
netvaerk uden om den normale forretningsgang
bliver testet og godkendt efterfolgende.
Vi har forespurgt ledelsen om de procedurer/kontrolaktiviteter,
der udfores,
for at adskillelse mellem enkelte miljoer
opretholdes.
Vi har ved inspektion paset, at aendringerne
testes i testmiljoet.
Vi har ved stikprovevis inspektion gennemgaet
aendringer i perioden, og har
paset, at aendringer er dokumenteret.
Vi har forespurgt ledelsen om de procedurer/kontrolaktiviteter,
der udfores,
og gennemgaet change managementprocedurernes
tilstraekkelighed samt
paset, at der er etableret et passende
aendringshandteringssystem, der er
understottet af en teknisk infrastruktur.
Vi har ved stikprovevis inspektion gennemgaet
aendringsonsker for folgende:
• Registrering af aendringsanmodninger
i det dertil etablerede system.
• Dokumenteret test af aendringer,
herunder godkendelse.
• Godkendelse skal vaere opnaet for
implementering. Mundtlig ledelsesmaessig
godkendelse anses for
tilstraekkelig ved nodaendringer,
men skal dokumenteres efterfolgende.
• Dokumenteret plan for tilbagerulning,
hvor relevant.
Vi har ikke ved vores test konstateret
vaesentlige afvigelser.
Vi har konstateret, at en formel ITIL
baseret change managementprocedure
er blevet implementeret i
en del af organisationen. Arbejdet
med implementering af proceduren
i hele organisationen er i gang og
forventes afsluttet i Q2 2013.
Vi har ikke ved vores test konstateret
yderligere vaesentlige afvigelser.
20