Wijzigingen in informatieverwerkende faciliteiten en informatiesystemen moeten onder procedures voor wijzigingsbeheer vallen.
Alle wijzigingen lopen via pull requests in Git, met verplichte goedkeuring door twee reviewers. Regels voor branchbeveiliging voorkomen directe commits. Elke wijziging staat onder versiebeheer en is auditeerbaar en traceerbaar via de Git-historie.
Wijzigingen worden via Argo CD getest en geverifieerd in stagingomgevingen voordat ze naar productie gaan.
Niet-kritieke omgevingen synchroniseren automatisch vanuit Git. Kritieke omgevingen vereisen een handmatige sync via Argo CD.
Niet-kritieke omgevingen synchroniseren wijzigingen automatisch vanuit Git, terwijl uitrol naar productie handmatige goedkeuring via Argo CD vereist. Sealed secrets zijn een uitzondering: die worden automatisch gesynchroniseerd om verstoring van de dienst tijdens applicatie-updates te voorkomen.