Pruebas y revisión Esta fase consiste en el empleo de forma experimental del software para asegurarse que no tenga fallas, es decir, que funciona acorde a las especificaciones y la forma en la cual los usuarios esperan que funcione.

...

- Pruebas de caja negra:

Este método realiza pruebas de forma que se compruebe que cada función es operativa. Este método busca demostrar las funciones del software son operativas, las entradas se aceptan de manera correcta, se produce la salida correcta de información y si la integridad de la información externa se mantiene. Además, se busca encontrar algunos tipos de errores como funciones incorrectas o ausentes, errores en la interfaz, errores en estructura de datos o en accesos a bases de datos externas, errores de rendimiento o errores de inicialización o de terminación.

Implantación (lanzamiento o paso a producción

Integración de la solución aceptada al negocio y las operaciones. Donde sea apropiado, ejecutar la solución como un proyecto piloto o en paralelo con la solución antigua durante un período de tiempo definido y comparar su comportamiento y resultados. Si se dieran problemas significativos, reinstaurar el entorno original de acuerdo al plan de marcha atrás o alternativo y gestionar los lanzamientos de los componentes de la solución. Según COBIT 5 para implementar correctamente el sistema se pueden seguir las siguientes recomendaciones:

- Prepararse para el traspaso del entorno de pruebas al de producción de procedimientos de negocio y servicios que los soportan, aplicaciones e infraestructura, de acuerdo con los estándares de la organización sobre gestión del cambio.

- Determinar el alcance de la realización de un piloto o de la ejecución en paralelo del nuevo sistema y el antiguo, en el marco del plan de implantación.

- Actualizar inmediatamente la documentación sobre sistemas y procesos de negocio relevantes, información de configuración y documentación del plan de contingencia, según sea apropiado.

- Asegurar que todas las bibliotecas de medios son actualizadas inmediatamente con la versión del componente de la solución que está siendo transferido al entorno de producción, archivar su versión existente y su documentación de soporte. Asegurar que el paso a producción de los sistemas, software de aplicación e infraestructuras se realiza bajo el control de la gestión de la configuración.

- Donde la distribución de los componentes de la solución sea realizada de forma electrónica, controlar la distribución automatizada para asegurar que los usuarios son notificados y que la distribución se realiza únicamente a los destinatarios correctamente identificados y autorizados. Incluir procedimientos de marcha atrás en el proceso de lanzamiento para posibilitar la revisión de la distribución de cambios, en caso de error o mal funcionamiento.

- Donde la distribución se realice de forma física, mantener un registro formal de los elementos que han sido distribuidos, a quién, donde han sido implantados y cuándo ha tenido lugar cada actualización.

Además, COBIT 5 recomienda proporcionar soporte desde el primer momento a los usuarios y a las operaciones de TI durante un periodo de tiempo acordado para tratar cualquier incidencia y ayudar a estabilizar la nueva solución.

Métodos de implantación

- Método directo: Se abandona el sistema antiguo y se adopta inmediatamente el nuevo. Esto puede ser sumamente riesgoso porque si algo marcha mal, es imposible volver al sistema anterior, las correcciones deberán hacerse bajo la marcha. Regularmente con un sistema nuevo suelen surgir problemas de pequeña y gran escala. Si se trata de grandes sistemas, un problema puede significar una catástrofe, perjudicando o retrasando el desempeño entero de la organización.

- Método paralelo: Los sistemas de información antiguo y nuevo operan juntos hasta que el nuevo demuestra ser confiable. Este método es de bajo riesgo. Si el sistema nuevo falla, la organización puede mantener sus actividades con el sistema antiguo. Pero puede representar un alto costo al requerir contar con personal y equipo para laborar con los dos sistemas, por lo que este método se reserva específicamente para casos en los que el costo de una falla sería considerable.

- Método piloto: Pone a prueba el nuevo sistema sólo en una parte de la organización. Al comprobar su efectividad, se implementa en el resto de la organización. El método es menos costoso que el paralelo, aunque más riesgoso. Pero en este caso el riesgo es controlable al limitarse a ciertas áreas, sin afectar toda la empresa.

- Método en fases: La implementación del sistema se divide en partes o fases, que se van realizando a lo largo de un periodo de tiempo, sucesivamente. Una vez iniciada la primera fase, la segunda no se inicia hasta que la primera se ha completado con éxito. Así se continúa hasta que se finaliza con la última fase. Es costoso porque se hace más lenta la implementación, pero sin duda tiene el menor riesgo.

De los métodos anteriormente nombrados los métodos en fases y piloto son los más utilizados debido a conllevan un menor riesgo al momento de la implantación.