Przegląd WEETRA łączy badane dowody, oparte na nich fakty, zidentyfikowane sprzeczności i ograniczenia, wyjaśnienia lub działania naprawcze oraz ostateczny Determination. Wynik to nie tylko raport. To zachowany, możliwy do przeglądu stan dowodowy.
Regulation (EU) 2023/956, art. 7 ust. 5–6, art. 10 ust. 5–6 i art. 19 ust. 2.
WEETRA zachowuje możliwy do śledzenia zapis tego, co zostało poddane przeglądowi, na jakich relacjach źródłowych się opierano, co pozostało nierozwiązane oraz jak późniejsze zmiany wpłynęły na plik.
WEETRA strukturyzują zapis dowodowy stojący za regulacyjnym Determination. Łączy to dokumentację poddaną analizie, fakty, na których się opierano, sprzeczności, ograniczenia oraz wyjaśnienia lub działania naprawcze podjęte w celu dojścia do ostatecznego wniosku.
W zależności od poziomu przeglądu i mandatu, proces może umożliwić wykazanie
Poniższe jest modelem referencyjnym WEETRA. Głębokość każdego etapu oraz załączone do niego rezultaty zależą od uzgodnionego poziomu przeglądu i zakresu umownego.
Dokumenty wchodzą przez kontrolowany przepływ pracy. Podczas przyjmowania obliczany jest skrót SHA-256, a każdy plik jest rejestrowany wraz z nazwą pliku, rozmiarem, typem, osobą wgrywającą oraz znacznikiem czasu serwera.
Każdy plik staje się zarejestrowanym zapisem dowodowym. Zapisy są tylko do dopisywania. Późniejsza korekta jest powiązana z oryginałem poprzez odniesienie do zastępowania, a nie poprzez jego zastąpienie.
Fakty materialne są wydobywane lub przeliczane ponownie tam, gdzie jest to stosowne, i powiązane z źródłem, które je wspiera.
Strukturalne kontrole przeprowadzane w obrębie i pomiędzy domenami dowodowymi, porównujące wartości zadeklarowane, wydobyte i, tam gdzie to możliwe, przeliczane ponownie.
Gdy zapis jest sprzeczny sam ze sobą lub źródło nie może poprzeć twierdzenia, sprzeczność lub ograniczenie jest rejestrowane zamiast wygładzane.
Kiedy mandat to przewiduje, wydawane są wnioski o wyjaśnienie lub korektę, a ich wyniki są rejestrowane.
Gdy wymagana jest ocena profesjonalna, upoważniony recenzent bada odpowiednie dowody i nierozwiązane warunki przed wydaniem przez WEETRA jakiegokolwiek Determination. Nie przypisuje się wniosku automatycznie.
Tylko upoważniona osoba posiadająca wymaganą władzę przeglądową może zablokować Determination. Stan zablokowany rejestruje tożsamość i rolę recenzenta, znacznik czasu, Determination, jego uzasadnienie, odpowiednie odniesienia wersji oraz odniesienia integralności.
W zależności od poziomu, wersjonowany Evidence Manifest i Determination Package są składane i przechowywane, powiązane z dokładnymi wersjami, na których się opierają.
Plik przedstawiony później może zostać porównany z zapisanym hashem referencyjnym w celu potwierdzenia, czy jest to ta sama wersja.
Żadne dowody nie są cicho zastępowane i żadna historyczna wersja nie jest nadpisywana.
W zależności od poziomu przeglądu i mandatu, pakiet może zawierać
Każde zablokowane ustalenie pozostaje powiązane z dokładnymi wersjami faktów i dowodów, na których oparto decyzję w momencie jej podjęcia.
Raport przekazuje wniosek.
Determination Package zachowuje podstawę, na podstawie której można odtworzyć ten wniosek.
Pakiet jest zbudowany w dwóch warstwach użyteczności. Jednej napisanej do czytania, drugiej zachowanej do odtworzenia.
Skład zależy od poziomu przeglądu i mandatu kontraktowego.
Nie każdy poziom przeglądu otrzymuje każdy wewnętrzny rejestr. Zakres zależy od poziomu przeglądu i zobowiązań umownych.
Przegląd nie przebiega w jednym idealnie liniowym kierunku. Kontrola może wspierać fakt, ujawniać sprzeczność, ujawniać ograniczenie źródła lub pozostawiać lukę nierozwiązaną. Poniżej przedstawiona jest struktura odniesień, w tym gałęzie, które faktycznie może obrać dana teczka.
Struktura odniesień. Odpowiednia ścieżka zależy od poziomu przeglądu i mandatu
SHA-256 pozwala porównać przedstawiony plik z zapisanym odniesieniem hashowym.
Wynik zgodny potwierdza, że przedstawiony plik ma tę samą sekwencję bajtów co plik odniesienia WEETRA. Wynik niezgodny wskazuje, że przedstawiony plik nie jest identyczny z tą wersją odniesienia.
Niezgodność może wynikać z edytowania, konwersji formatu, ponownego zapisu, wymiany, uszkodzenia lub użycia innej wersji. To różnica w bajtach, nic więcej, i tak jest odczytywana.
Pakiet może pomóc organizacji
Pakiet może być przedstawiany lub wykorzystywany jako zorganizowany zbiór dowodowy, podlegający obowiązującym ramom prawnym, zasadom poufności oraz własnej ocenie odbiorcy.
Pakiet Determination zachowuje podstawę dokumentową, historię przeglądu, zidentyfikowane ograniczenia i stan działań naprawczych, które mogą być istotne podczas przygotowania do niezależnej weryfikacji lub w jej toku. Akredytowany weryfikator następnie wykonuje własne procedury regulacyjne i formułuje własną konkluzję.
Zorganizowany w ten sposób pakiet może pomóc w odpowiedzi na pytania takie jak
Przykład ilustracyjny. Nie jest to ocena punktowa, nie jest to ocena, i nie jest to WEETRA określenie
| Element | Stan dokumentu | Odniesienie do dowodu | Otwarte zagadnienie | Status naprawczy |
|---|---|---|---|---|
| Tożsamość instalacji | Udokumentowano | EV-014 | Brak zapisów | Nie wymagane |
| Okres sprawozdawczy | Udokumentowano | EV-002 | Brak zapisów | Nie wymagane |
| Podstawa monitorowania | Częściowo udokumentowano | EV-021 | Opis metody niekompletny | Poproszono o wyjaśnienie |
| Podstawa wartości rzeczywistej / domyślnej | Udokumentowano | EV-023 | Brak zapisów | Nie wymagane |
| Powiązanie prekursorów | Ograniczone źródło | EV-031 | Niekompletne zapisy dostawcy | W trakcie |
| Dostępność raportu weryfikacyjnego | Nie dostarczono | , | Dokument nie dostarczony | Żądano |
| Wyrównanie okresu weryfikacji | Nie do oceny | , | Zależy od powyższego dokumentu | Oczekujące |
| Tożsamość weryfikatora | Nie dostarczono | , | Dokument nie dostarczony | Żądano |
| Dowód akredytacji / zakresu | Nie dostarczono | , | Dokument nie dostarczony | Żądano |
| Otwarte zagadnienie dokumentacyjne | Zarejestrowane | CR-004 | Sprzeczność między dwoma źródłami | Wymagana recenzja zawodowa |
Powyższe stany są tekstowymi zapisami sytuacji dokumentacyjnej w określonym punkcie czasu. Nie są to wyniki, oceny ani procenty, nie stanowią określenia WEETRA dotyczącego weryfikacji i nie przewidują ani nie zobowiązują wniosków akredytowanego weryfikatora.
Pełny dokument skierowany do klienta Evidence Manifest nie jest automatycznie dołączany.
Poziomy opisują głębokość przeglądu i konstrukcję pakietu. Nie są to oceny jakości i nie oznaczają rosnącej gwarancji przyjęcia przez organy regulacyjne.
Documented Evidentiary Due Diligence to metoda WEETRA służąca zachowaniu możliwego do przejrzenia i odtworzenia stanu dowodowego. Pakiet Determination zapisuje wykonany przegląd, dostępne dowody, zidentyfikowane ograniczenia i wniosek na określony dzień odcięcia. Odpowiedzialność regulacyjna, prawna, celna i akredytowanej weryfikacji pozostaje przy właściwych podmiotach. Mandat i granice →
WEETRA pomaga organizacjom przejść od rozproszonej dokumentacji do ustrukturyzowanego, możliwego do przeglądania i zachowanego rejestru ustaleń.
