Los cambios en las instalaciones de procesamiento de la información y en los sistemas de información deben estar sujetos a procedimientos de gestión de cambios.
Todos los cambios pasan por pull requests de Git con la aprobación obligatoria de dos revisores. Las reglas de protección de ramas impiden los commits directos. Cada cambio queda bajo control de versiones y es auditable y trazable en el historial de Git.
Los cambios se prueban y se verifican en entornos de preproducción mediante Argo CD antes de pasar a producción.
Los entornos no críticos se sincronizan automáticamente desde Git. Los entornos críticos requieren una sincronización manual mediante Argo CD.
Los entornos no críticos sincronizan los cambios automáticamente desde Git, mientras que los despliegues en producción requieren aprobación manual mediante Argo CD. Los Sealed Secrets son una excepción: se sincronizan automáticamente para evitar interrupciones del servicio durante las actualizaciones de las aplicaciones.