12.2 Rhestrau gwirio

Mae’r rhestrau gwirio hyn yn gyfeirlyfrau cyflym, ymarferol, parod i’w defnyddio. Copïwch unrhyw restr wirio i mewn i templed cais tynnu (pull request), tudalen wici, docyn, neu agenda cyfarfod adolygu, a haddaswch yr eitemau i’ch cyd-destun. Trinnwch bob eitem fel rhywbeth y gall person ei wirio a’i ateb ie neu na. Cymorth cof a safon a rennir yw rhestr wirio, nid dirprwy dros farn; dilëwch eitemau nad ydynt yn berthnasol ac ychwanegwch eitemau y mae eich maes yn eu gofyn.

Canllawiau ar gyfer eu defnyddio’n dda:

• Cadwch restrau gwirio’n ddigon byr fel bod pobl mewn gwirionedd yn eu cwblhau. Os caiff rhestr wirio ei hepgor yn rheolaidd, mae’n rhy hir neu’n rhy gyffredinol.
• Awtomeiddiwch unrhyw eitem y gall peiriant ei gwirio (fformatio, profion, sganiau) fel bod pobl yn treulio sylw ar eitemau barn.
• Fersiynwch eich rhestrau gwirio ac adolygwch nhw’n gyfnodol. Mae rhestr wirio nad yw byth yn newid yn debygol o beidio â chael ei defnyddio.
• Gwahaniaethwch rhwng eitemau rhwystrol ac eitemau cynghorol lle mae’r gwahaniaeth yn bwysig i’ch proses.

Rhestr wirio adolygu cod

I’r adolygydd sy’n archwilio newid rhywun arall.

• Mae’r newid yn gwneud yr hyn y mae ei ddisgrifiad a’r docyn cysylltiedig yn ei ddweud y mae’n ei wneud.
• Mae’r cwmpas wedi’i ganolbwyntio ar un pryder rhesymegol; caiff newidiadau digyswllt eu gwahanu allan.
• Mae’r dyluniad yn ffitio’r bensaernïaeth bresennol ac nid yw’n cyflwyno cyplu y gellid ei osgoi’n haws.
• Caiff achosion ymylol, llwybrau gwall, a moddau methiant eu trin, nid dim ond y llwybr hapus.
• Mae profion yn bodoli, yn ystyrlon, ac yn methu pe bai’r ymddygiad yn dirywio.
• Mae enwi, strwythur, a sylwadau’n gwneud y cod yn ddealladwy i ddarllenydd yn y dyfodol.
• Ni chaiff unrhyw gyfrinachau, manylion mewngofnodi, tocynnau, na data personol eu cyflwyno.
• Caiff mewnbwn sensitif o ran diogelwch ei ddilysu, ei amgodio, neu ei baramedreiddio’n briodol.
• Cedwir rhyngwynebau cyhoeddus, contractau, a chydnawsedd tuag yn ôl, neu fe’u fersiynir yn fwriadol.
• Mae cofnodi, metrigau, ac adroddiadau gwall yn ddigonol i weithredu’r newid mewn cynhyrchu.
• Caiff dogfennaeth, llawlyfrau rhedeg, a ffurfweddiad eu diweddaru i gyfateb i’r newid.
• Caiff adborth ei wahanu’n faterion rhwystrol yn erbyn awgrymiadau, a’i eirio am y cod.

Rhestr wirio awdur cais tynnu

I’r awdur cyn gofyn am adolygiad.

• Mae’r cais tynnu’n fach ac wedi’i ganolbwyntio’n ddigon i’w adolygu’n ofalus mewn un eisteddiad.
• Mae’r disgrifiad yn nodi beth a newidiwyd, pam, a sut y’i gwiriwyd.
• Mae’r docyn, mater, neu ddogfen ddylunio gysylltiedig yn rhoi’r cyd-destun angenrheidiol i adolygwyr.
• Mae’r holl wiriadau awtomataidd yn pasio’n lleol neu mewn CI (adeiladu, lint, fformat, profion, sganiau).
• Caiff ymddygiad newydd a newidiedig ei orchuddio gan brofion.
• Caiff ailffactora mecanyddol ei wahanu oddi wrth newidiadau ymddygiad.
• Mae hunan-adolygiad wedi’i gwblhau: rydych wedi darllen eich diff eich hun linell wrth linell.
• Ni chaiff cod dadfygio, blociau wedi’u sylwebu allan, cyfrinachau, na ffeiliau strae eu gadael ar ôl.
• Caiff mudiadau cronfa ddata, baneri nodwedd, a newidiadau ffurfweddu eu dogfennu a’u gwrthdroadwy.
• Caiff newidiadau sy’n torri eu galw allan yn benodol gyda llwybr mudo.
• Cynhwysir sgrinluniau, recordiadau, neu allbwn sampl lle maent yn cynorthwyo’r adolygiad.
• Gofynnir am yr adolygwyr cywir ac unrhyw gymeradwywyr yn seiliedig ar rôl sy’n ofynnol.

Diffiniad o’r Gorffenedig

Y safon a rennir y mae’n rhaid i eitem waith ei bodloni cyn iddo gael ei ystyried yn gyflawn.

• Mae’r meini prawf derbyn yn y docyn i gyd yn cael eu bodloni a’u dangos.
• Caiff y cod ei adolygu gan gyfoedion a’i gymeradwyo gan yr adolygwyr sy’n ofynnol.
• Caiff profion awtomataidd eu hysgrifennu, yn pasio, a’u huno â’r newid.
• Caiff y cod ei uno i’r brif linell a’i ddefnyddio’n lân drwy’r biblinell.
• Ni erys unrhyw ddiffygion hysbys o’r trothwy difrifoldeb y cytunwyd arno yn agored.
• Caiff dogfennaeth, testun cymorth, a llawlyfrau rhedeg eu diweddaru.
• Mae arsylladwyedd yn ei le: mae cofnodion, metrigau, a rhybuddion perthnasol yn bodoli.
• Caiff goblygiadau diogelwch a phreifatrwydd eu hystyried a’u trin.
• Bodlonir gofynion hygyrchedd ar gyfer y newid lle mae’n wynebu defnyddwyr.
• Caiff baneri nodwedd eu ffurfweddu ac mae’r cynllun cyflwyno wedi’i gytuno.
• Mae perchennog y cynnyrch neu’r rhanddeiliad wedi derbyn y canlyniad.
• Caiff unrhyw waith dilynol ei ddal fel docynnau wedi’u holrhain, nid ei adael yn ymhlyg.

Parodrwydd lansio cynhyrchu / mynd yn fyw

Cyn rhyddhau newid sylweddol neu wasanaeth newydd i gynhyrchu.

• Caiff y cynllun cyflwyno ei ddogfennu, gan gynnwys camau graddol neu ganeri a meini prawf llwyddiant.
• Caiff y cynllun dychwelyd ei ddogfennu, ei brofi, a gellir ei weithredu’n gyflym.
• Mae profi capasiti a llwyth yn dangos bod y system yn bodloni’r galw disgwyliedig ac uchafswm.
• Mae monitro, dangosfyrddau, a rhybuddion yn fyw ac wedi’u dilysu cyn lansio.
• Mae sylw ar alwad wedi’i drefnu a mae’r ymatebwyr yn adnabod y system.
• Mae llawlyfrau rhedeg yn bodoli ar gyfer y senarios methiant a gweithredol mwyaf tebygol.
• Cadarnheir bod dibyniaethau, integreiddiadau, a thrydydd partïon yn barod a bod terfynau cyfradd yn cael eu deall.
• Mae’r adolygiad diogelwch a’r cymeradwyaethau sy’n ofynnol yn gyflawn.
• Caiff mudiad data, os oes un, ei brofi o’r dechrau i’r diwedd gyda thynnu-allan wedi’i wirio.
• Mae baneri nodwedd yn caniatáu analluogi’r newid heb ail-ddefnyddio.
• Ceir cymeradwyaethau cyfreithiol, preifatrwydd, a chydymffurfiaeth lle bo angen.
• Mae cynllun cyfathrebu’n cwmpasu rhanddeiliaid, cymorth, a chwsmeriaid.
• Gwneir penderfyniad mynd/peidio-mynd gan berchnogion a enwir yn erbyn meini prawf eglur.

Rhestr wirio adolygu diogelwch / model bygythiad

Ar gyfer asesu ystum diogelwch newid neu system.

• Caiff ffiniau ymddiriedaeth a llifoedd data eu hadnabod a’u dogfennu.
• Gorfodir dilysiant ar bob pwynt mynediad y mae ei angen arno.
• Mae gwiriadau awdurdodi’n gorfodi’r fraint leiaf ar gyfer pob gweithred ac adnodd.
• Caiff pob mewnbwn allanol ei ddilysu, a chaiff allbwn ei amgodio ar gyfer ei bwynt derbyn.
• Cedwir cyfrinachau mewn cladd (vault) a reolir, byth mewn cod na ffurfweddiad, ac maent yn droadwy.
• Caiff data ei amgryptio wrth deithio ac wrth orffwys fel y mae’r dosbarthiad yn ei ofyn.
• Caiff dibyniaethau eu sganio am wendidau hysbys a’u cadw’n gyfredol.
• Caiff risgiau chwistrellu, dad-serialiddio, a SSRF eu lliniaru ar gyfer mewnbwn heb ymddiried ynddo.
• Caiff digwyddiadau perthnasol i ddiogelwch eu cofnodi heb gofnodi data sensitif.
• Mae cyfyngu cyfradd, cwotâu, ac amddiffyniadau camddefnyddio yn gwarchod pwyntiau terfyn agored.
• Nid yw negeseuon gwall yn gollwng olrheiniadau pentwr, manylion mewnol, na manylion sensitif.
• Caiff bygythiadau a adnabuwyd drwy STRIDE neu debyg eu cofnodi gyda lliniariadau neu risg dderbyniedig.
• Mae profi diogelwch (SAST, DAST, neu brofi treiddiad) wedi’i gynllunio neu’n gyflawn.

Rhestr wirio preifatrwydd a diogelu data (arddull DPIA)

Ar gyfer prosesu sy’n cynnwys data personol neu sensitif.

• Caiff y data personol a gesglir ei restru, ei ddosbarthu, a’i leihau i’r hyn sydd ei angen.
• Caiff y sail gyfreithlon neu awdurdod ar gyfer pob pwrpas prosesu ei ddogfennu.
• Gorfodir cyfyngiad pwrpas: defnyddir data dim ond ar gyfer y pwrpasau a nodwyd.
• Caiff cyfnodau cadw eu diffinio a chaiff dileu neu ddienwi ei awtomeiddio.
• Gellir bodloni hawliau gwrthrych data (mynediad, cywiro, dileu, cludadwyedd).
• Lle dibynnir arno, caiff cydsyniad ei roi’n rhydd, yn benodol, ac yn ddirymadwy.
• Caiff trydydd partïon a phroseswyr eu rhwymo gan delerau diogelu data digonol.
• Mae gan drosglwyddiadau traws-ffiniol fecanwaith trosglwyddo cyfreithiol priodol.
• Cyfyngir mynediad at ddata personol, ei gofnodi, a’i adolygu.
• Caiff risgiau preifatrwydd i unigolion eu hasesu a’u lliniaru neu eu huwchgyfeirio.
• Caiff prosesau canfod hysbysu toriad data eu diffinio.
• Caiff preifatrwydd drwy ddyluniad a dewisiadau diofyn eu dogfennu ar gyfer y nodwedd.
• Mae’r swyddog diogelu data neu adolygydd preifatrwydd wedi cymeradwyo lle bo angen.

Rhestr wirio hygyrchedd (WCAG)

Ar gyfer rhyngwynebau sy’n wynebu defnyddwyr, wedi’u halinio ag egwyddorion WCAG.

• Mae’r holl gynnwys yn hygyrchadwy ac yn weithredadwy gan ddefnyddio bysellfwrdd yn unig.
• Mae trefn ffocws yn rhesymegol a mae dangosydd ffocws gweladwy’n bresennol.
• Mae cyferbyniad lliw testun yn bodloni’r gymhareb darged (fel arfer 4.5:1 ar gyfer testun corff).
• Mae gan ddelweddau a chynnwys nad yw’n destun destun amgen ystyrlon.
• Mae gan feysydd ffurflen labeli cysylltiedig a negeseuon gwall clir.
• Caiff penawdau, tirnodau, a strwythur eu marcio’n semantig.
• Mae cydrannau rhyngweithiol yn amlygu’r enw, rôl, a chyflwr cywir i dechnoleg gynorthwyol.
• Mae cynnwys yn ail-lifo ac yn parhau i fod yn ddefnyddiadwy ar chwyddo 200% ac ar sgriniau bach.
• Gellir addasu terfynau amser, a gellir oedi symudiad neu gynnwys sy’n chwarae’n awtomatig.
• Nid lliw yw’r unig ddull o gyfleu gwybodaeth.
• Mae gan gyfryngau isdeitlau ac, lle bo angen, drawsgrifiadau neu ddisgrifiad clywedol.
• Caiff y rhyngwyneb ei brofi gyda darllenydd sgrin ac offer hygyrchedd awtomataidd.

Rhestr wirio adolygu dyluniad API

Cyn cyhoeddi neu newid API.

• Mae enwi adnoddau a gweithrediadau’n gyson ac yn rhagweladwy.
• Caiff y contract ei nodi mewn sgema y gall peiriant ei ddarllen (er enghraifft OpenAPI).
• Caiff strategaeth fersiynu ei ddiffinio a chedwir neu reolir cydnawsedd tuag yn ôl.
• Mae tudalennu, hidlo, a threfnu’n dilyn confensiynau cyson.
• Mae ymatebion gwall yn defnyddio strwythur, codau, a negeseuon gweithredadwy cyson.
• Caiff dilysiant ac awdurdodiad eu nodi ar gyfer pob gweithrediad.
• Caiff dilysu mewnbwn a therfynau maint eu diffinio a’u gorfodi.
• Caiff hunaniaeth (idempotency) ei diffinio ar gyfer gweithrediadau lle disgwylir ail-geisiadau.
• Caiff terfynau cyfradd, cwotâu, ac ymddygiad tagfa eu dogfennu.
• Mae terfynau amser, ail-geisiadau, a semanteg methiant yn glir i gleientiaid.
• Caiff amlygiad data sensitif mewn ymatebion ei leihau a’i gyfiawnhau.
• Mae dogfennaeth yn cynnwys enghreifftiau ar gyfer pob gweithrediad ac achos gwall.
• Caiff polisi darfodiad ac amserlenni machlud eu diffinio.

Rhestr wirio adolygu penderfyniad pensaernïaeth (ADR)

Ar gyfer adolygu cofnod penderfyniad pensaernïaeth arfaethedig.

• Nodir y cyd-destun a’r broblem sy’n cael ei datrys yn glir.
• Nodir y penderfyniad yn ddiamwys fel un dewis sengl.
• Ystyriwyd a chymharwyd o leiaf dau ddewis amgen realistig.
• Caiff canlyniadau, cadarnhaol a negyddol fel ei gilydd, eu dogfennu.
• Rhoddir sylw i effeithiau anweithredol (perfformiad, diogelwch, cost, gweithredadwyedd).
• Mae’r penderfyniad yn cyd-fynd ag egwyddorion presennol ac ADRau blaenorol, neu’n eu disodli’n benodol.
• Ymgynghorwyd â’r timau a’r rhanddeiliaid yr effeithir arnynt.
• Caiff gwrthdroadwyedd a chost newid eu hasesu.
• Gwneir tybiaethau a chyfyngiadau’n benodol.
• Caiff y statws (arfaethedig, derbyniedig, disodledig) ei osod a’i ddyddio.
• Gellir dod o hyd i’r penderfyniad a’i gysylltu o systemau perthnasol.
• Caiff unrhyw gamau dilynol neu fudiadau eu dal fel gwaith wedi’i olrhain.

Rhestr wirio ymateb i ddigwyddiad

Yn ystod digwyddiad cynhyrchu gweithredol.

• Cyhoeddwch y digwyddiad a phenodwch gomander digwyddiad sengl.
• Aseswch a chyfathrebwch ddifrifoldeb, cwmpas, ac effaith ar gwsmeriaid.
• Agorwch sianel gyfathrebu bwrpasol a chofnod digwyddiad.
• Penodwch rolau clir: comander, arweinydd cyfathrebu, ac arweinydd gweithrediadau.
• Blaenoriaethwch liniaru ac adfer gwasanaeth dros ddadansoddiad achos gwraidd.
• Postiwch ddiweddariadau statws rheolaidd i randdeiliaid ar gadence penodol.
• Daliwch amserlen o ddigwyddiadau, camau, a phenderfyniadau wrth iddynt ddigwydd.
• Uwchgyfeiriwch at ymatebwyr neu werthwyr ychwanegol pan fo angen.
• Hysbyswch gyfreithiol, diogelwch, a chydymffurfiaeth os yw data neu reoleiddiad yn gysylltiedig.
• Gwiriwch y trwsiad a chadarnhewch fod y system wedi adfer yn llawn.
• Caewch y digwyddiad yn ffurfiol a chyfathrebwch y datrysiad.
• Trefnwch yr adolygiad ôl-marwolaeth di-fai cyn i bobl wasgaru.

Rhestr wirio ôl-marwolaeth

Ar gyfer yr adolygiad ôl-syllol ar ôl digwyddiad.

• Mae’r adolygiad yn ddi-fai ac yn canolbwyntio ar systemau a ffactorau cyfrannol.
• Caiff amserlen ffeithiol, wedi’i stampio ag amser, o’r digwyddiad ei dogfennu.
• Caiff effaith ar gwsmeriaid a busnes ei feintioli (hyd, cwmpas, cost).
• Caiff canfyddiad ei ddadansoddi: sut a phryd y sylwyd ar y mater.
• Caiff yr ymateb ei ddadansoddi: beth helpodd a beth arafodd yr adferiad.
• Caiff achosion cyfrannol eu hadnabod, nid dim ond un achos gwraidd sengl.
• Caiff yr hyn a aeth yn dda ei gofnodi, yn ogystal â’r hyn a aeth o’i le.
• Mae eitemau gweithredu’n benodol, wedi’u neilltuo i berchnogion, a chanddynt ddyddiadau cau.
• Mae eitemau gweithredu’n mynd i’r afael ag atal, canfod, a lliniaru.
• Caiff eitemau dilynol eu holrhain i’w cwblhau yn y rhestr waith arferol.
• Caiff yr ôl-marwolaeth ei rannu’n eang fel y gall eraill ddysgu ohono.
• Caiff patrymau systemig ar draws digwyddiadau eu hadolygu’n gyfnodol.

Rhestr wirio parodrwydd galwad

Cyn i rywun ddechrau sifft ar-alwad.

• Mae gan yr ymatebwr fynediad at yr holl systemau, dangosfyrddau, ac offer sydd eu hangen arnynt.
• Mae rhybuddio’n cyrraedd yr ymatebwr yn ddibynadwy ac wedi’i brofi.
• Mae llwybrau uwchgyfeirio a chysylltiadau galwad eilaidd yn hysbys ac yn gyfredol.
• Mae llawlyfrau rhedeg yn bodoli ar gyfer y rhybuddion mwyaf cyffredin a difrifol.
• Mae’r ymatebwr wedi cwblhau sefydlu neu gysgodi ar gyfer y systemau hyn.
• Caiff newidiadau diweddar, digwyddiadau parhaus, a materion hysbys eu trosglwyddo.
• Caiff trothwyon rhybudd eu diwnio i leihau sŵn a galwadau ffug.
• Mae’r ymatebwr yn gwybod sut i gyhoeddi digwyddiad a chyrraedd y comander.
• Mae mynediad at gynhyrchu’n bosibl o amgylchedd gwaith yr ymatebwr.
• Caiff sianeli cyfathrebu a chysylltiadau rhanddeiliaid eu dogfennu.
• Caiff yr amserlen ar-alwad ei chyhoeddi ac nid oes bylchau yn y sylw.
• Mae iawndal, disgwyliadau, a therfynau llwyth gwaith ar gyfer ar-alwad yn glir.

Rhestr wirio diffinio SLO

Wrth ddiffinio amcan lefel gwasanaeth.

• Caiff y daith defnyddiwr neu’r gallu y mae’r SLO yn ei amddiffyn ei adnabod yn glir.
• Caiff dangosyddion lefel gwasanaeth (SLIs) eu diffinio fel meintiau clir, mesuradwy.
• Caiff SLIs eu mesur o safbwynt y defnyddiwr lle bo modd.
• Gosodir y targed amcan ar lefel y mae defnyddwyr mewn gwirionedd ei angen, nid 100%.
• Nodir ffenestr fesur (er enghraifft 28 diwrnod treigl).
• Caiff cyllideb gwall a ddeilliwyd o’r targed ei chyfrifo a’i deall.
• Mae polisi’n diffinio beth sy’n digwydd pan fydd y gyllideb gwall wedi’i disbyddu.
• Mae ffynonellau data ar gyfer y SLIs yn ddibynadwy ac wedi’u hoffryniannu.
• Caiff rhybuddio ei glymu wrth gyfradd llosgi, nid dim ond toriadau trothwy.
• Mae perchnogion a rhanddeiliaid yn cytuno bod y SLO yn realistig ac yn ystyrlon.
• Caiff y SLO ei ddogfennu a’i weld ar ddangosfwrdd.
• Mae amserlen yn bodoli i adolygu ac ailwampio SLOs wrth i’r gwasanaeth esblygu.

Rhestr wirio piblinell CI/CD

Ar gyfer piblinell integreiddio a chyflenwi parhaus.

• Mae pob ymrwymiad (commit) yn sbarduno adeiladu a rhediad profi awtomataidd.
• Mae’r biblinell yn methu’n gyflym ac yn adrodd canlyniadau’n glir i awduron.
• Mae lintio, fformatio, a dadansoddiad statig yn rhedeg yn awtomatig.
• Mae profion uned, integreiddio, a phrofion perthnasol o’r dechrau i’r diwedd yn rhedeg yn y biblinell.
• Mae sganio diogelwch a dibyniaethau’n rhedeg ar bob adeiladwaith.
• Caiff arteffactau adeiladu eu fersiynu, eu gwneud yn anghyfnewidiol, a’u storio mewn cofrestrfa.
• Caiff cyfrinachau eu chwistrellu’n ddiogel ac ni chânt eu hargraffu byth mewn cofnodion.
• Mae defnyddiadau wedi’u hawtomeiddio ac yn ailadroddadwy ar draws amgylcheddau.
• Caiff strategaeth ddefnyddio (caneri, glas-gwyrdd, treigl) ei diffinio a’i defnyddio.
• Mae dychwelyd naill ai’n awtomataidd neu’n weithred sengl wedi’i dogfennu.
• Mae caniatâd y biblinell yn dilyn braint leiaf ac yn archwiliadwy.
• Caiff ffurfweddiad y biblinell ei storio mewn rheolaeth fersiynau fel cod.
• Cynhyrchir tarddiad adeiladu a rhestr ddefnyddiau meddalwedd lle bo angen.

Rhestr wirio adolygu seilwaith-fel-cod

Ar gyfer adolygu seilwaith a ddiffinnir fel cod.

• Mynegir newidiadau’n gyfan gwbl mewn cod a’u cymhwyso drwy’r biblinell.
• Caiff cynllun neu allbwn rhediad-sych ei adolygu cyn cymhwyso.
• Caiff cyflwr ei storio’n ddiogel gyda chloi i atal newidiadau cydredol.
• Mae adnoddau’n dilyn confensiynau enwi, tagio, a pherchnogaeth.
• Defnyddir rolau a pholisïau IAM braint-leiaf, heb gardiau gwyllt lle gellir eu hosgoi.
• Lleihawyd amlygiad rhwydwaith; dim mynediad cyhoeddus anfwriadol.
• Cyfeirir at gyfrinachau a gwerthoedd sensitif o gladd, nid wedi’u codio’n galed.
• Mae amgryptio wedi’i alluogi ar gyfer storio, cronfeydd data, a thraffig.
• Mae newidiadau’n hunaniaethol (idempotent) ac yn ddiogel i’w hail-gymhwyso.
• Deellir radiws y ffrwydrad; caiff newidiadau dinistriol eu galw allan.
• Ystyrir effaith gost y newid.
• Mae modiwlau’n ailddefnyddiadwy, wedi’u fersiynu, a’u profi.
• Mae canfod drifft yn ei le i ddal newidiadau y tu allan i’r broses.

Rhestr wirio rhyddhau model DP/DdP

Cyn rhyddhau model dysgu peiriant i gynhyrchu.

• Caiff defnydd bwriadedig, cwmpas, a chyfyngiadau’r model eu dogfennu.
• Caiff tarddiad, trwyddedu, a chydsyniad data hyfforddi a gwerthuso eu gwirio.
• Caiff data a model eu fersiynu a’u hatgynhyrchadwy.
• Caiff perfformiad ei werthuso ar ddata prawf cynrychioliadol, wedi’i gadw’n ôl.
• Caiff tegwch a thueddiad eu hasesu ar draws is-grwpiau perthnasol.
• Caiff y model ei werthuso yn erbyn y presennol neu linell sylfaen.
• Deellir moddau methiant, achosion ymylol, ac ymddygiad y tu allan i’r dosraniad.
• Caiff risgiau diogelwch, camddefnydd, ac allbwn niweidiol eu hasesu a’u lliniaru.
• Mae monitro ar gyfer drifft, ansawdd data, a dirywiad perfformiad yn ei le.
• Mae dychwelyd neu gefn wrth gefn i fodel blaenorol neu lwybr wedi’i seilio ar reolau yn bodoli.
• Darperir goruchwyliaeth ddynol neu apêl ar gyfer penderfyniadau canlyniadol.
• Mae adolygiad preifatrwydd yn cwmpasu data hyfforddi a mewnbynnau ac allbynnau casgliadu.
• Cyhoeddir cerdyn model neu ddogfennaeth gyfatebol i randdeiliaid.

Rhestr wirio ansawdd piblinell data

Ar gyfer piblinell ddata sy’n bwydo dadansoddeg neu gynhyrchion.

• Caiff sgemâu data ffynhonnell eu dilysu a chanfyddir newidiadau sgema.
• Mae mewngludo’n trin cofnodion hwyr, dyblyg, ac allan-o-drefn yn gywir.
• Mae gwiriadau ansawdd data (cyflawnder, unigrywiaeth, amrediadau) yn rhedeg yn awtomatig.
• Caiff cofnodion methedig eu neilltuo a’u dangos, nid eu gollwng yn dawel.
• Caiff trawsnewidiadau eu profi gyda mewnbynnau cynrychioliadol ac achos-ymylol.
• Mae’r biblinell yn hunaniaethol ac yn ddiogel i’w hail-redeg ar ôl methiant.
• Caiff ffresni ac oedi allbynnau eu monitro yn erbyn disgwyliadau.
• Caiff llinach ei dogfennu fel bod defnyddwyr yn gwybod o ble mae data’n dod.
• Caiff data personol a sensitif ei ddosbarthu, ei fasgio, neu ei gyfyngu’n briodol.
• Cefnogir a dogfennir ôl-lenwadau ac ail-brosesu.
• Mae rhybuddio’n hysbysu perchnogion o fethiannau a thoriadau ansawdd.
• Gorfodir polisïau cadw a dileu ar ddata a storiwyd.
• Caiff defnyddwyr i lawr yr afon a chytundebau lefel gwasanaeth eu dogfennu.

Rhestr wirio derbyn cod agored ac adolygu trwyddedau

Cyn mabwysiadu cydran cod agored.

• Caiff trwydded y gydran ei hadnabod ac mae ar y rhestr gymeradwy.
• Deellir a bodlonir rhwymedigaethau trwydded (priodoliad, hawlfraint chwith, hysbysiadau).
• Cadarnheir cydnawsedd trwydded gyda’ch model dosbarthu.
• Caiff y prosiect ei gynnal yn weithredol ac mae ganddo gymuned iach.
• Gwirir gwendidau hysbys ac mae’r fersiwn yn gyfredol.
• Caiff y ddibyniaeth a’i dibyniaethau trosiannol eu rhestru.
• Caiff ystum diogelwch a hanes digwyddiadau blaenorol eu hadolygu.
• Mae’r gydran yn llenwi angen gwirioneddol heb ddyblygu sylweddol.
• Ystyrir cost gadael a hawl-newid y gydran.
• Caiff y gydran ei chofnodi yn y rhestr ddefnyddiau meddalwedd.
• Mae perchennog a enwir yn gyfrifol am olrhain diweddariadau a rhybuddion.
• Dilynir polisïau cyfrannu’n-ôl a fforchio mewnol os caiff ei newid.

Rhestr wirio risg gwerthwr / trydydd parti

Cyn sefydlu gwerthwr neu wasanaeth allanol.

• Diffinnir yr angen busnes a’r data y bydd y gwerthwr yn ei gyrraedd yn glir.
• Caiff ystum diogelwch y gwerthwr ei asesu (ardystiadau, archwiliadau, holiadur).
• Mae telerau prosesu data, perchnogaeth, a dileu wrth adael yn glir yn gontractiol.
• Caiff is-broseswyr a lleoliadau data’r gwerthwr eu datgelu a’u derbyn.
• Gwirir cydymffurfiaeth â rheoliadau perthnasol.
• Caiff ymrwymiadau amser gweithredu, cymorth, a SLA eu dogfennu.
• Mae rhwymedigaethau ac amserlenni hysbysu toriad yn y contract.
• Cyfyngir mynediad i’r fraint leiaf ac mae’n ddirymadwy.
• Caiff parhad busnes ac effaith methiant gwerthwr eu hasesu.
• Mae cynllun ymadael a mudo data’n bodoli i osgoi clymu i werthwr.
• Deellir costau, telerau adnewyddu, a chymalau newid pris.
• Ychwanegir y gwerthwr i’r gofrestr risg gyda dyddiad adolygu.

Rhestr wirio parodrwydd cydymffurfiaeth llywodraeth (arddull ATO / FedRAMP)

Ar gyfer systemau sy’n gofyn am awdurdodiad ffurfiol i weithredu.

• Caiff ffin y system a llifoedd data eu diffinio a’u diagramio.
• Caiff data ei gategoreiddio yn ôl lefel effaith a sensitifrwydd.
• Dewisir a haddasir y llinell sylfaen rheolaeth berthnasol.
• Mae cynllun diogelwch system yn dogfennu sut mae pob rheolaeth wedi’i gweithredu.
• Caiff rheolaethau eu gweithredu, eu tystiolaethu, a’u mapio i’r cynllun.
• Mae monitro parhaus a sganio gwendidau’n weithredol.
• Mae cynllun gweithredu a cherrig milltir yn olrhain canfyddiadau agored i’w gwella.
• Mae rheolaeth mynediad, cofnodi archwilio, a rheolaeth hunaniaeth yn bodloni gofynion.
• Mae amgryptio’n defnyddio algorithmau cymeradwy a modiwlau dilysedig.
• Caiff cynllun ymateb i ddigwyddiadau ei ddogfennu a’i brofi.
• Caiff cynllun wrth gefn ac adfer trychineb ei ddogfennu a’i brofi.
• Cwblheir asesiad neu archwiliad annibynnol o’r rheolaethau.
• Mae gan y swyddog awdurdodi’r asesiad risg sydd ei angen i ganiatáu awdurdodiad.
• Caiff sbardunau ail-awdurdodi a chadence awdurdodi parhaus eu diffinio.