Virksomheten kan benytte ulike typer data ved testing; helse- og personopplysninger fra produksjonsmiljøet, syntetiske data, anonymiserte data eller pseudonymiserte data. Utgangspunktet ved testing er at det skal brukes syntetiske data. Test i produksjon skal begrenses til ren verifisering uten modifisering på reelle data.
4. Ulike datagrunnlag ved testing
4.1. Syntetiske data
4.2. Anonymiserte data
4.3. Pseudonymiserte data
4.4. Helse- og personopplysninger i testmiljø med kopi av reelle data fra produksjon
Faktaark til Normen er godkjent og forvaltes av styringsgruppen for Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren.