Paragraaf 8.6 behandelt de Vrijgave van Producten en Diensten. Dit is het finale beheerspunt waar u formeel verklaart dat de gecreëerde output klaar is om de gecontroleerde omgeving te verlaten. De focus ligt op het onweerlegbaar bewijzen dat aan alle eisen is voldaan en dat de vrijgave is geautoriseerd door de juiste bevoegdheid.

Deze paragraaf vereist dat de organisatie geplande regelingen vaststelt om te verifiëren dat het product of de dienst voldoet aan alle eisen.

1. Definieer de Verificatiepunten: Stel een helder proces vast dat alle cruciale eisen controleert. Dit proces omvat de tussentijdse metingen (de 'checks' tijdens de productie) en de finale tests (bijv. FAT/SAT).
2. Autorisatie Mandaat: Bepaal wie bevoegd is om de vrijgave te accorderen. Deze bevoegdheid moet zijn vastgelegd in de Rollen en Bevoegdheden van de organisatie (§ 5.3) en moet worden gecommuniceerd.
3. Procesafspraken: Bepaal hoe en wanneer de vrijgave plaatsvindt. Dit kan een simpele, digitale stap in het primaire systeem zijn, of een complexe ceremonie met de klant (FAT/SAT).

De Anarchic Harmony Visie: De vrijgave is een poortwachterrol, geen administratieve handeling. De bevoegde persoon moet in staat zijn om de integriteit van de gehele productieflow te overzien.

Het onweerlegbare bewijs dat de vrijgave volledig en bevoegd was.

1. De 'Wie en Wat' Test: Kies een willekeurig vrijgegeven product of dienst. Vraag de auditor: "Toon mij de twee verplichte bewijsstukken: 1) de koppeling naar de registraties die bewijzen dat aan alle eisen (van § 8.2) is voldaan, en 2) de unieke identificatie van de bevoegde medewerker die de vrijgave heeft geaccordeerd."
2. De Gebrek aan Bevoegdheid Test: Vraag de verantwoordelijke: "Wat is het mechanisme in het systeem dat fysiek voorkomt dat een niet-bevoegde medewerker deze vrijgave-stap kan accorderen of overslaan?" Dit controleert de integriteit van de beheersing in het systeem.
3. De Klant-Betrokkenheid Test: Als de klant betrokken was bij de vrijgave (FAT/SAT), toon dan aan waar de klant's instemming is gedocumenteerd (bijv. in het ERP-record of de gekoppelde e-mail/verslag).