Een WEETRA-beoordeling verbindt het onderzochte bewijs, de feitelijke gegevens waarop vertrouwd wordt, de geïdentificeerde tegenstrijdigheden en beperkingen, de verduidelijkingen of remediërende maatregelen en het uiteindelijke Determination. Het resultaat is niet alleen een rapport. Het is een bewaarde, beoordeelbare bewijsstaat.
, Art. 7(5)-(6), Art. 10(5)-(6) en Art. 19(2).
WEETRA behoudt een traceerbaar verslag van wat is beoordeeld, op welke bronrelaties werd vertrouwd, wat onopgelost bleef en hoe latere wijzigingen het bestand beïnvloedden.
WEETRA structureert het bewijsmateriaal achter een regelgevende Determination. Het koppelt de onderzochte documentatie, de feiten waarop werd vertrouwd, de tegenstrijdigheden, de beperkingen en de verduidelijkingen of herstelmaatregelen aan de uiteindelijke conclusie.
Afhankelijk van het beoordelingsniveau en mandaat kan het proces het mogelijk maken om aan te tonen
Het volgende is het WEETRA referentiemodel. De diepte van elke fase en de bijbehorende opleveringen zijn afhankelijk van het afgesproken beoordelingsniveau en de contractuele reikwijdte.
Documenten komen binnen via de gecontroleerde workflow. Een SHA-256-hash wordt berekend bij de opname, en elk bestand wordt geregistreerd met de bestandsnaam, grootte, type, uploader en servertijdstempel.
Elk bestand wordt een geregistreerd bewijsrecord. Records zijn alleen toevoegend. Een latere correctie wordt aan het origineel gekoppeld via een vervangt-referentie in plaats van het te vervangen.
Materiële feiten worden geëxtraheerd of opnieuw berekend waar passend en blijven gekoppeld aan de bron die ze ondersteunt.
Gestructureerde controles worden uitgevoerd over en binnen de bewijskrachtige domeinen, waarbij verklaarde, geëxtraheerde en, waar mogelijk, opnieuw berekende waarden worden vergeleken.
Wanneer het register in strijd is met zichzelf, of een bron een bewering niet kan ondersteunen, wordt de tegenstrijdigheid of beperking vastgelegd in plaats van verzacht.
Wanneer het mandaat dit voorziet, worden verzoeken om verduidelijking of correctie uitgegeven en worden de uitkomsten ervan geregistreerd.
Waar professioneel oordeel vereist is, onderzoekt een gemachtigde beoordelaar het relevante bewijs en de onopgeloste voorwaarden voordat WEETRA enige Determination uitgeeft. Er wordt geen conclusie automatisch toegewezen.
Alleen een gemachtigde persoon met de vereiste beoordelingsbevoegdheid mag een Determination vergrendelen. De vergrendelde status registreert de identiteit en rol van de beoordelaar, het tijdstip, de Determination, de redenering ervan, de relevante versiereferenties en de integriteitsreferenties.
Afhankelijk van het niveau wordt een gearchiveerde versie van Evidence Manifest en een Determination Package samengesteld en bewaard, gekoppeld aan de exacte versies waarop vertrouwd wordt.
Een later gepresenteerd bestand kan worden vergeleken met een geregistreerde referentiehash om te bevestigen of het dezelfde versie is.
Geen bewijs wordt stilzwijgend vervangen en geen historische versie wordt overschreven.
Afhankelijk van het beoordelingsniveau en het mandaat kan het pakket het volgende bevatten
Elke vergrendelde vaststelling blijft gekoppeld aan de exacte versies van de feiten en bewijsstukken waarop bij het nemen van de beslissing werd vertrouwd.
Het rapport communiceert de conclusie.
De Determination Package bewaart de basis van waaruit die conclusie kan worden gereconstrueerd.
Het pakket is opgebouwd in twee bruikbaarheidslagen. Één geschreven om te lezen, één bewaard om te reconstrueren.
De samenstelling hangt af van het beoordelingsniveau en het contractuele mandaat.
Niet elk beoordelingsniveau ontvangt elk intern register. Het bereik hangt af van het beoordelingsniveau en het contractuele mandaat.
Een beoordeling volgt geen enkel perfect lineair pad. Een controle kan een feit ondersteunen, een tegenstrijdigheid blootleggen, een bronbeperking onthullen of een gap onopgelost laten. Wat volgt is de referentiestructuur, inclusief de takken die een dossier daadwerkelijk kan nemen.
Referentiestructuur. Het toepasselijke pad hangt af van het beoordelingsniveau en mandaat
SHA-256 laat een gepresenteerd bestand vergelijken met een geregistreerde referentie-hash.
Een overeenkomend resultaat bevestigt dat het gepresenteerde bestand dezelfde bytes-reeks heeft als het referentiebestand WEETRA. Een niet-overeenkomend resultaat geeft aan dat het gepresenteerde bestand niet identiek is aan die referentieversie.
Een mismatch kan ontstaan door bewerking, formaatconversie, opnieuw opslaan, vervanging, beschadiging of het gebruik van een andere versie. Het is een verschil in bytes, niets meer, en het wordt als zodanig gelezen.
Het pakket kan een organisatie helpen
Het pakket kan worden gepresenteerd of als een georganiseerd bewijsrecord worden gebruikt, onderhevig aan het toepasselijke juridische kader, vertrouwelijkheidsregels en de eigen beoordeling van de ontvanger.
Het Determination Package bewaart de documentaire basis, de reviewgeschiedenis, vastgestelde beperkingen en de herstelstatus die relevant kunnen zijn bij de voorbereiding op of tijdens onafhankelijke verificatie. De geaccrediteerde verificateur voert daarna zijn eigen gereguleerde procedures uit en trekt zijn eigen conclusie.
Op deze manier georganiseerd, kan het pakket helpen vragen te beantwoorden zoals
Illustratief voorbeeld. Geen score, geen beoordeling, en geen WEETRA vaststelling
| Element | Documentatiestatus | Bewijsreferentie | Openstaand probleem | Herstelstatus |
|---|---|---|---|---|
| Installatie-identiteit | Gedocumenteerd | EV-014 | Geen geregistreerd | Niet vereist |
| Rapportageperiode | Gedocumenteerd | EV-002 | Geen geregistreerd | Niet vereist |
| Basis voor monitoring | Gedeeltelijk gedocumenteerd | EV-021 | Methodenbeschrijving onvolledig | Verduidelijking gevraagd |
| Werkelijke / standaardwaarde basis | Gedocumenteerd | EV-023 | Geen geregistreerd | Niet vereist |
| Precursor koppeling | Bron beperkt | EV-031 | Leveranciersgegevens onvolledig | In uitvoering |
| Beschikbaarheid van verificatierapport | Niet geleverd | , | Document niet verstrekt | Verzocht |
| Afstemming verificatieperiode | Niet toetsbaar | , | Afhankelijk van bovengenoemd document | In afwachting |
| Verificateur identiteit | Niet geleverd | , | Document niet verstrekt | Verzocht |
| Accreditatie / reikwijdte bewijs | Niet geleverd | , | Document niet verstrekt | Verzocht |
| Open documentair probleem | Geregistreerd | CR-004 | Tegenstrijdigheid tussen twee bronnen | Professionele beoordeling vereist |
De bovenstaande staten zijn tekstuele verslagen van een documentaire situatie op een bepaald moment. Ze zijn geen score, geen beoordeling of percentage, ze zijn geen WEETRA bepaling over verificatie, en ze voorspellen of binden de conclusie van een geaccrediteerde verifier niet.
Een volledige klantgerichte Evidence Manifest wordt niet automatisch opgenomen.
De niveaus beschrijven de diepgang van het onderzoek en de verpakking van het pakket. Ze zijn geen kwaliteitsniveaus en ze vertegenwoordigen geen toenemende garanties voor goedkeuring door de regelgevende instanties.
Documented Evidentiary Due Diligence is de WEETRA-methode om een beoordeelbare en reconstructeerbare bewijsstatus te bewaren. Het Determination Package legt de uitgevoerde review, beschikbare bewijsstukken, vastgestelde beperkingen en de conclusie op een bepaalde peildatum vast. Regelgevende, juridische, douane- en geaccrediteerde verificatieverantwoordelijkheden blijven bij de bevoegde actoren. Mandaat en grenzen →
WEETRA helpt organisaties over te stappen van verspreide documentatie naar een gestructureerd, controleerbaar en bewaard besluitvormingsdossier.
