endringssikkerhet

Endringssikkerhet refererer til systematiske tiltak som har som formål å sikre at endringer i produkter, systemer eller prosesser ikke reduserer sikkerhet, pålitelighet eller samsvar. Det omfatter identifisering av risiko knyttet til endringer og å verifisere at endringen oppfyller krav før implementering.

Formålet med endringssikkerhet er å beskytte liv og helse, eiendom, data og miljø; sikre sporbarhet; støtte ansvarlig beslutningstaking; og muliggjøre feilsøking og gjeninnføring dersom endringen fører til problemer. Bruken varierer mellom bransjer som IT, produksjon, bygg og helsesektor.

Prosesser som inngår i endringssikkerhet inkluderer en formell endringsforespørsel (RFC), påvirkningsvurdering, godkjenning av endringsråd eller berørte parter, implementasjonsplan, testing og validering, release og distribusjon, overvåking i produksjon, fallbacks eller rollback og post-change evaluering samt dokumentasjon.

Organisering og praksis knyttet til endringssikkerhet omfatter konfigurasjonsstyring, sporbarhet, segregering av oppgaver og tilgangskontroll, samt samspill med risikostyring og kvalitetsledelse. Endringshåndtering kobles ofte til standarder og rammeverk som ITIL, ISO 27001, ISO 9001 og IEC 61508, avhengig av sektor og risiko.

Utfordringer ved endringssikkerhet inkluderer kompleksitet, tidsfrister og motstand mot endring, mens fordeler omfatter økt sikkerhet, redusert risiko for feil og nedetid, samt bedre samsvar og revisjon. Effektiv endringssikkerhet krever ledelsesforankring, klare roller og kontinuerlig forbedring.