Endringsprosedyrer

Endringsprosedyrer er et sett med prosesser og regler som styrer hvordan endringer til systemer, produkter eller prosesser foreslås, vurderes, godkjennes, gjennomføres og etterprøves. Hensikten er å sikre at endringer gjennomføres på en kontrollert måte, med tydelig dokumentasjon, risikovurdering og minimal risiko for drift og sikkerhet.

Omfanget varierer mellom organisasjoner, men endringsprosesser brukes ofte innen informasjonsteknologi, programvareutvikling, produksjon og forretningsprosesser. Prosedyren gjelder både tekniske endringer og organisatoriske eller prosessrelaterte tilpasninger.

Nøkkelsteg i prosessen inkluderer: innkommende endringsforespørsel (RFC), vurdering og risikovurdering, ressurs- og påvirkningskart, godkjenning, planlegging og implementering, testing og verifikasjon, dokumentasjon, kommunikasjon og opplæring, samt en post-implementeringsgjennomgang og eventuelt rollback-plan.

Klassifisering skiller ofte mellom standardendringer (forutbestemte, lav risiko), normale endringer og nødhendringer. Endringsråd eller change advisory board (CAB) og i akutte situasjoner ECAB beslutter godkjenninger og prioriteringer.

Gode praksiser inkluderer sporbarhet av alle beslutninger, målbare nøkkelindikatorer (for eksempel lead time og endringsfeilrate), og kontinuerlig forbedring. Prosessen understøttes ofte av rammeverk som ITIL, COBIT eller ISO 20000, og bør tilpasses organisasjonens behov.