# Laadun ja valmiuden varmistus

Canonical page: https://apiopscycles.com/fi/stations/api-audit

Language: fi

Entity ID: api-audit

## Description

Arvioi julkaisuvalmius suunnittelun, testauksen, operoinnin, oikeuksien, valvonnan, tuen, varamenettelyn, palautuksen, riskien ja omistajuuden näytön perusteella ennen tuotantokäyttöä.

## Why it matters

Muodollinen valmiuspäätös estää automaatioratkaisujen julkaisun ilman selkeää näyttöä, hyväksyttyjä riskejä, korjaavia toimia sekä liiketoiminnan ja operoinnin omistajuutta.

## Apply in work

Käytä valmiusnäyttöä selkeän go-, ehdollinen go- tai no-go-päätöksen tekemiseen ennen tuotantokäyttöä.

## Outcomes

- Muodollinen valmiuspäätös
- Näyttö, estävät havainnot, hyväksytyt jäännösriskit ja korjaustoimet arvioitu
- Julkaisupäätös kirjattu tilaan valmis, ehdollisesti valmis, korjaus tarvitaan tai ei hyväksytty
- Liiketoiminta- ja operatiivinen omistajuus vahvistettu ennen julkaisua

## Steps

1. Tarkista valmis suunnittelu, testinäyttö, toimintamalli, käyttöoikeudet, tunnistetiedot, valvonta, tuki, varamenettely ja palautusjärjestelyt.
2. Varmista, että tunnetut riskit, poikkeukset, vaaralliset toiminnot, ihmisen valvonta, vaatimustenmukaisuusvaatimukset ja ratkaisemattomat oletukset on käsitelty tai hyväksytty nimenomaisesti.
3. Kirjaa estävät löydökset, hyväksytyt jäännösriskit, julkaisuehdot ja vaaditut korjaavat toimet.
4. Päätä, onko julkaisu valmis, ehdollisesti valmis, vaatiiko se korjauksia vai eikö sitä hyväksytä.
5. Kirjaa päätöksen omistaja, päätöspäivä ja käytetty näyttö.
6. Varmista, ettei mitään julkaista ilman selkeää liiketoiminnan ja operoinnin omistajuutta.

## Questions

- Tarkista valmis suunnittelu, testinäyttö, toimintamalli, käyttöoikeudet, tunnistetiedot, valvonta, tuki, varamenettely ja palautusjärjestelyt.
- Varmista, että tunnetut riskit, poikkeukset, vaaralliset toiminnot, ihmisen valvonta, vaatimustenmukaisuusvaatimukset ja ratkaisemattomat oletukset on käsitelty tai hyväksytty nimenomaisesti.
- Kirjaa estävät löydökset, hyväksytyt jäännösriskit, julkaisuehdot ja vaaditut korjaavat toimet.
- Päätä, onko julkaisu valmis, ehdollisesti valmis, vaatiiko se korjauksia vai eikö sitä hyväksytä.
- Kirjaa päätöksen omistaja, päätöspäivä ja käytetty näyttö.
- Varmista, ettei mitään julkaista ilman selkeää liiketoiminnan ja operoinnin omistajuutta.
- Käytä valmiusnäyttöä selkeän go-, ehdollinen go- tai no-go-päätöksen tekemiseen ennen tuotantokäyttöä.
- Muodollinen valmiuspäätös estää automaatioratkaisujen julkaisun ilman selkeää näyttöä, hyväksyttyjä riskejä, korjaavia toimia sekä liiketoiminnan ja operoinnin omistajuutta.

## Evidence

- audit-report
- compliance-report
- security-report
- test-report

## Completion criteria

- Valittu arkkitehtuuri, alusta ja toteutustapa on validoitu olennaisten arkkitehtuuri-, tietoturva- ja alustasidosryhmien kanssa. — The chosen API architecture and platform patterns have been validated with the relevant architecture, security, and platform stakeholders. (ID: architecture-patterns-validated)
- Rajapintasuunnittelu ja tarjottavat kyvykkyydet ovat jäljitettävissä liiketoiminta-arvoon ja hyödyntäjien tarpeisiin. — The API design and exposed capabilities clearly trace back to business value and user needs. (ID: design-reflects-business-value)
- Rajapinta ja sen kyvykkyydet on dokumentoitu riittävän selkeästi katselmointia, auditointia ja käyttöönottoa varten. — The API and its exposed capabilities are described clearly enough for review, audit, and onboarding. (ID: api-description-available)
- Rajapintasuunnittelu noudattaa sovittuja suunnittelustandardeja ja käytäntöjä. — The API design follows our shared API product and design conventions. (ID: api-consistency)
- Rajapintasopimus on validoitu ja testattu toiminnallisia ja ei-toiminnallisia vaatimuksia vasten. — The API contract is tested and meets functional and non-functional requirements. (ID: api-contract-tested)

## Role participation and responsibilities

- [API-hallinnan omistaja](https://apiopscycles.com/fi/roles/governance-specialist.md) (lead): Vastaa API-hallintaprosesseista, ohjeista ja päätöksenteosta, joka määrittelee, miten API-kehityspäätökset tehdään ja dokumentoidaan.
- [API-suunnittelija](https://apiopscycles.com/fi/roles/api-designer.md) (core): Suunnittelee rajapintasopimuksen, vuorovaikutusmallin, johdonmukaisuuden, käytettävyyden ja tarjottavat kyvykkyydet.
- [Automaation omistaja](https://apiopscycles.com/fi/roles/automation-owner.md) (core): Vastaa automaation tavoitteista, liiketoiminta-arvosta, priorisoinnista, kontrolleista ja elinkaaren tuloksista.
- [Integraatioarkkitehti](https://apiopscycles.com/fi/roles/integration-architect.md) (core): Suunnittelee integraatiotavat ja toteutustavat, joilla kyvykkyys tai API yhdistetään muihin järjestelmiin.
- [Kyvykkyyden omistaja](https://apiopscycles.com/fi/roles/capability-owner.md) (core): Vastaa kyvykkyyden visiosta, arvosta, priorisoinnista, elinkaaresta ja uudelleenkäytöstä eri hyödyntäjille.
- [Prosessin omistaja](https://apiopscycles.com/fi/roles/process-owner.md) (core): Vastaa automatisoitavasta liiketoimintaprosessista, mukaan lukien tavoitteet, säännöt, tulokset ja kehittämisen prioriteetit.
- [Toimituskehittäjä](https://apiopscycles.com/fi/roles/api-engineer.md) (core): Vastaa toteutuksesta, automaatiosta, testauksesta ja julkaisun kulusta, joita kyvykkyyden, APIn tai automaation luotettava toimittaminen edellyttää.
- [Tuki- ja operaatioiden omistaja](https://apiopscycles.com/fi/roles/operations-specialist.md) (core): Edustaa tuotannon tukea, häiriönhallintaa, havainnoitavuutta ja operatiivista valmiutta kyvykkyydelle, APIlle tai automaatiolle.
- [Turvallisuusasiantuntija](https://apiopscycles.com/fi/roles/security-specialist.md) (core): Varmistaa, että turvallisuusriskit, kontrollit ja luottamusrajat käsitellään koko elinkaaren aikana.
- [Vaatimustenmukaisuus- ja lakiasiantuntija](https://apiopscycles.com/fi/roles/compliance-specialist.md) (core): Selventää juridiset, tietosuojaan liittyvät, sääntelyyn liittyvät ja sopimukselliset vaatimukset, jotka vaikuttavat kyvykkyyteen, APIin, rajapintaan tai automaatioon.
- [Alusta-arkkitehti](https://apiopscycles.com/fi/roles/platform-architect.md) (consulted): Ohjaa alustan, integraation, skaalautuvuuden ja arkkitehtuurin päätöksiä, jotka määrittelevät, miten kyvykkyys tai API rakennetaan ja operoidaan.
- [API-tuoteomistaja](https://apiopscycles.com/fi/roles/api-product-owner.md) (consulted): Ohjaa API-mahdollisuutta, priorisointia ja tuotetasolla tehtyjä päätöksiä elinkaaren aikana.
- [Automaatiokehittäjä](https://apiopscycles.com/fi/roles/automation-engineer.md) (consulted): Toteuttaa, testaa, integroi ja ylläpitää automaatioratkaisuja ja niitä tukevia työnkulkuja.
- [Liiketoiminnan omistaja](https://apiopscycles.com/fi/roles/business-owner.md) (consulted): Edustaa liiketoimintatavoitteita, rahoitusta ja odotettuja tuloksia kyvykkyys-, API- tai automaatiohankkeessa.

## Cycle-specific guidance

- [Kyvykkyyden tuotteistamisen sykli](https://apiopscycles.com/fi/cycles/capability-productization-cycle/stations/api-audit.md)
- [API-tuotteistamisen sykli](https://apiopscycles.com/fi/cycles/api-productization-cycle/stations/api-audit.md)
- [Integraatiokyvykkyyden tuotteistamisen sykli](https://apiopscycles.com/fi/cycles/integration-productization-cycle/stations/api-audit.md)
- [Automaatiosykli](https://apiopscycles.com/fi/cycles/automation-cycle/stations/api-audit.md)