Een beheerder wil vrijdagavond een update installeren. Spreek vóór die update af welke functie moet blijven werken, wie de uitkomst controleert en bij welke fout u teruggaat. Beoordeel zowel het risico van wijzigen als het risico van uitstellen. Dezelfde uitgebreide route is niet voor iedere wijziging nodig, maar een verantwoordelijke en duidelijke stopbeslissing wel.
Maak een wijziging uitvoerbaar met een beslisser, echte gebruikstest en terugvalroute. Een geslaagde installatie is nog geen werkende dienst.
Maak afhankelijkheden zichtbaar
Noteer huidige en nieuwe versie, betrokken systemen, gebruikers en koppelingen. Vraag of een gegevenswijziging terug te draaien is: alleen de oude software terugzetten herstelt gewijzigde gegevens niet altijd. Een back-up moet bruikbaar en bereikbaar zijn. Het NCSC adviseert herstelplannen te testen, juist omdat sleutels kunnen ontbreken of terugzetten te lang kan duren.
Voorbeeld: betaling werkt, bevestiging ontbreekt
Fictief: na een update opent een webwinkel normaal en een testbetaling slaagt. De orderbevestiging komt niet aan en het magazijn ziet de bestelling niet. Wie alleen de homepage controleert, zou de wijziging goedkeuren. De gebruikstest volgt daarom de hele route: bestelling, betaling, bevestiging en magazijnbericht. Leg vooraf vast welke fout tot stoppen leidt en hoe u testorders herkenbaar afhandelt.
Maak spoed herkenbaar, niet oncontroleerbaar
Een urgente beveiligingsupdate kan een kortere voorbereiding vragen. Noteer dan waarom wachten riskant is, welke beperkte test nog mogelijk is en wie de afwijking accepteert. Houd na uitvoering extra controle en bespreek wat achteraf moet worden aangevuld. Spoed betekent niet dat niemand meer verantwoordelijk is of dat de wijziging ongemerkt uit het register verdwijnt.
Sluit af met gemeten resultaat
Bewaar het besluit, tijdstip, testuitkomst en eventuele terugval. Laat de dienstverantwoordelijke bevestigen dat de afgesproken functies werken. Plan bij restproblemen een eigenaar en controlemoment. De NCSC-herstelbron is praktische beveiligingsuitleg, geen wettelijke verplichting om precies dit proces te gebruiken; pas de aanpak aan uw risico en dienstverlening aan.