Gebruikers kunnen inloggen maar geen dagelijkse taak afronden? Beschrijf de taak die vastloopt en vergelijk die met het afgesproken implementatiedoel. Controleer configuratie, gebruikersrechten, gegevens en koppelingen. Een technisch beschikbare applicatie en een bruikbaar werkproces zijn verschillende uitkomsten. Laat de verantwoordelijke voor productiegang juist die laatste uitkomst beoordelen.
Test een volledige dagelijkse taak met echte rollen. Een succesvolle installatie is nog geen bewijs van een werkbaar proces.
Test de overdracht tussen twee gebruikers
Kies bijvoorbeeld een bestelling die van invoer naar goedkeuring en verzending gaat. Laat medewerkers hun eigen testrollen gebruiken, zonder tijdelijke beheerdersrechten die een fout verhullen. Noteer beginwaarde, handeling en verwacht resultaat. Controleer ook wat de medewerker ziet als informatie ontbreekt. Zo ontdekt u meer dan met alleen een test van het inlogscherm.
NCSC noemt beveiligingstesten onderdeel van een kwaliteitscyclus, met een concreet doel en passende scope. Combineer daarom functionele beoordeling met controles van relevante toegangsgrenzen. Kies per gevonden blokkade herstel, een aantoonbaar bruikbaar alternatief of uitstel. Een alternatieve handmatige route moet ook haalbaar zijn voor de mensen die haar werkelijk uitvoeren.
Voorbeeld: invoeren lukt, goedkeuren niet
Fictief: een medewerker maakt tien testfacturen aan. De manager kan er negen goedkeuren, maar één blijft hangen omdat een bestaande klant geen kostenplaats heeft. Een beheerdersaccount kan de blokkade omzeilen; de gewone manager niet. Het team herstelt de gegevensregel en herhaalt de hele route met de echte managerrol.
Bewaar uitkomst en open punten bij de afgesproken criteria. Laat de bevoegde opdrachtgever bepalen of het proces klaar is voor de gekozen gebruikersgroep. Controleer instructie en bereikbare ondersteuning voor de eerste werkdag. Volg na ingebruikname of de taak ook bij normale volumes binnen de beschikbare tijd lukt.