Susiekite prievoles su įrodymais

Pradėkite nuo sistemos ir numatyto jos naudojimo

„Naudojame DI“ nepakanka teisinėms prievolėms nustatyti. Aprašykite paslaugą, naudotojus, duomenis, sprendimus, jurisdikcijas ir organizacijos vaidmenį. Atskirkite DI naudojimą programinei įrangai kurti nuo DI naudojimo pateiktame produkte.

Pavyzdžiui, programavimo asistento naudojimas nustatytam skaičiavimui įgyvendinti skiriasi nuo modelio, vertinančio kandidatus į darbą, diegimo. Abiem reikia tinkamo kūrimo proceso. Jų veikimo poveikis ir taikomos prievolės gali skirtis.

Paprašykite kvalifikuoto už teisę ar atitiktį atsakingo asmens įvertinti taikymą. Europos Komisija paaiškina DI akto rizika grindžiamą sistemą. Tikrinkite dabartinę teisę ir gaires konkrečiam naudojimo atvejui, o ne remkitės prisiminta data. DI akto sistema.

Atskirkite keturias įrašo dalis

Prievolė nurodo, ką būtina pasiekti. Kontrolės priemonė aprašo, kaip organizacija to siekia. Įrodymai rodo, kas įvyko ar buvo patikrinta. Sprendimas užfiksuoja, kas priėmė išvadą ir kokiomis sąlygomis.

Apsvarstykite išgalvotą klientų eksportą. Organizacijos taisyklė leidžia vadovams eksportuoti tik savo organizacijos įrašus. Naudingame įraše galėtų būti:

Šis pavyzdys iliustruoja vidinį reikalavimą. Jis neteigia, kad vienas testas atitinka konkretų įstatymą. Išlaikykite šį skirtumą savo įrašuose.

Sugeneruotus dokumentus laikykite darbu peržiūrai

DI gali padėti parengti duomenų srauto aprašą, nustatyti trūkstamus laukus ar apibendrinti esamus įrodymus. Jis taip pat gali numanyti gavėją, išgalvoti kontrolės priemonę ar aprašyti atsarginę kopiją, kurios niekas neišbandė.

Kiekvieną reikšmingą teiginį patikrinkite pagal sistemą. Jei dokumentas teigia, kad duomenys šifruojami, nustatykite atitinkamą saugyklą, raktų valdymą ir konfigūracijos įrodymus. Jei teigia, kad prieiga peržiūrima, raskite procesą ir tikruosius jo įrašus.

Poveikio duomenų apsaugai vertinimas, arba DPIA, nagrinėja duomenų tvarkymą ir jo poveikį žmonėms. Pagal BDAR 35 straipsnį reikalavimas priklauso nuo tikėtinos didelės rizikos ir duomenų tvarkymo aplinkybių. Failo tokiu pavadinimu sukūrimas neužbaigia vertinimo. BDAR 35 straipsnis.

Išlaikykite įrodymus aktualius ir proporcingus

Susiekite įrodymus su versija, aplinka ir data. Ankstesnės versijos testas gali neapimti pasikeitusio autorizavimo kelio. Apibrėžkite, kada reikšmingas pakeitimas reikalauja naujos peržiūros.

Rinkite tai, kas pagrindžia sprendimą. Nelaikykite visų klientų įrašų vien tam, kad įrodytumėte eksporto testo vykdymą. Kruopščiai suprojektuotas testas gali naudoti išgalvotus duomenis ir užfiksuoti būtiną rezultatą.

Veiksmingas valdymo įrankis sujungia reikalavimus, darbą, įrodymus ir sprendimus. Jis nepanaikina organizacijos atsakomybės aiškinti prievoles ar taikyti kontrolės priemones. Vertinkite šį ryšį lygindami atskirus programavimo įrankius su visa programinės įrangos pristatymo sistema.