Leitlinie
Was damit gemeint ist.
Fehlerzustände erhalten verständliche Fallbacks, Rollback-Bedingungen und eine manuell prüfbare Rückkehr in den letzten guten Stand.
Praxisprüfung
Für erwartbare Fehler werden Erkennung, Nutzerhinweis, sichere Ersatzfunktion, Entscheidungsbefugnis, Rollback und Abnahme nach Rückkehr festgelegt.
Vier Fragen vor der Abnahme
- Sind Zweck, Nutzerwirkung, Systemgrenze und Verantwortlichkeit für technische Architektur klar?
- Sind Primärquelle, Mess- oder Prüfkontext, Version und Wiedervorlage nachvollziehbar?
- Sind Datenminimierung, geringste Rechte, Jugendgrenze, Barrierefreiheit und Rechte berücksichtigt?
- Ist die Abnahme belastbar: jede Komponente einen belegbaren Zweck, Besitzer, Datenweg, Fehlerzustand und Rückkehrweg hat?